التزييف العميق وتسريب البيانات: كيف ينتهك الذكاء الاصطناعي الخصوصية

تكشف دراسة لـ MIT Technology Review عن تهديدين خطيرين للخصوصية يولّدهما الذكاء الاصطناعي الحديث: نساء يكتشفن أجسادهن في مقاطع إباحية مزيفة أُنشئت بتقنية التزييف العميق (deepfake)، ونماذج لغوية كبيرة تكشف عن غير قصد أرقام هواتف خاصة وبيانات شخصية أخرى.

الإباحية المزيفة بتقنية deepfake كمشكلة عالمية

عندما حصلت Jennifer على وظيفة في عام 2023، مرّرت صورتها المهنية عبر برنامج للتعرف على الوجوه (facial recognition)، وهو إجراء معتاد للموظفين الجدد. وبعد أيام قليلة وقعت الصدمة: اكتشفت المرأة مقطع فيديو استُخدم فيه وجهها وجسدها لإنتاج محتوى إباحي دون أي موافقة منها.

قصة Jennifer ليست استثناءً على الإطلاق. فوفق نتائج الأبحاث، تشكّل المقاطع الإباحية أكثر من 99% من جميع مقاطع deepfake، وتمثّل النساء والفتيات الغالبية الساحقة من الضحايا.

وتزداد أدوات إنتاج هذه المقاطع إتاحةً. فاليوم تتيح التطبيقات المجانية والنصوص البرمجية البسيطة لأي شخص، دون مهارات خاصة، إنتاج مقاطع مقنعة في بضع ساعات فقط.

وتتفاقم المشكلة مع اتساع نطاقها: فمنصات استضافة المحتوى تكافح موجة الإباحية المزيفة، لكن إزالة المادة قد تكون مستحيلة إذا انتشرت بالفعل. وبالنسبة إلى الضحايا، يعني ذلك وصمة عار دائمة وصدمة نفسية، وغالبًا استحالة إثبات أمام القضاء أن الشخص الظاهر في المقطع ليس هن. كما أن كل إعادة نشر للمقطع تسبب صدمة جديدة.

عندما يكشف الذكاء الاصطناعي ما هو شخصي

وفي الوقت نفسه، رصدت الدراسة تهديدًا ثانيًا: النماذج اللغوية الكبيرة تعيد إنتاج بيانات خاصة دون قصد. فعندما يُدخل المستخدمون أرقام هواتفهم وعناوين بريدهم الإلكتروني ومعلومات شخصية أخرى في مساعدات الذكاء الاصطناعي، قد تُحفظ هذه البيانات ضمن بيانات التدريب، ثم تظهر لاحقًا في ردود تُقدَّم لمستخدمين آخرين.

فأثناء التدريب، تمتص النماذج كميات هائلة من النصوص من الإنترنت، بما في ذلك رسائل خاصة وقواعد بيانات وتسريبات من شركات. وقد يعيد النظام لاحقًا إنتاج هذه المعلومات إذا صادف طلبًا مناسبًا بالمصادفة. وغالبًا لا يعلم المستخدمون أن معلوماتهم الشخصية نُسخت داخل النموذج نفسه، وأنها قد تنكشف.

• تُعاد أرقام الهواتف في نسبة معتبرة من الاختبارات
• تنكشف عناوين البريد الإلكتروني بوتيرة أعلى
• أرقام الضمان الاجتماعي والعناوين وبيانات أخرى معرّضة بدورها للكشف
• لا يُبلَّغ المستخدمون عادةً بهذا الخطر عند استخدام الخدمة

فراغ قانوني

لا تتمتع الإباحية المزيفة بتقنية deepfake ولا تسريب البيانات عبر الذكاء الاصطناعي بحماية قانونية كافية في معظم الولايات القضائية. وتتحرك أوروبا بوتيرة أسرع بفضل GDPR وقانون الذكاء الاصطناعي الجديد (AI Act)، لكن الضحايا في الولايات المتحدة وروسيا ودول كثيرة أخرى يبقون عادةً بلا وسيلة حقيقية لحماية حقوقهم.

وقلّما تتحمل الشركات التي تطوّر نماذج الذكاء الاصطناعي مسؤولية كافية. فلا يوجد معيار موحد لتنقية بيانات التدريب من المعلومات الخاصة، ولا غرامات صارمة على التسريبات. وبعض الشركات لا تفصح حتى عما إذا كان تسريب قد وقع، فتُخفي المشكلة عن الرأي العام.

ماذا يعني ذلك

تكشف هاتان المشكلتان صورة أوسع: الذكاء الاصطناعي يتطور في فراغ قانوني، مع حد أدنى من مسؤولية المطورين تجاه الضحايا. والحاجة ملحّة إلى حلول على ثلاثة مستويات: تقنية، لتصفية بيانات التدريب والحماية من التزييف العميق؛ وقانونية، تتمثل في المسؤولية الجنائية عن إنتاج المقاطع الإباحية المزيفة ونشرها؛ وتوعوية، فعلى الناس أن يعرفوا هذه المخاطر.

وبدون نهج شامل، ستواصل موجة انتهاكات الخصوصية الارتفاع. ويجب على مطوري أنظمة الذكاء الاصطناعي تحمّل مسؤولية البيانات التي يجمعونها وطريقة استخدامها. أما الجهات التنظيمية فعليها أخيرًا أن تبدأ بالتحرك.