Vercel تضيف ميزة Zero Data Retention لحماية البيانات من استخدامها في تدريب نماذج الذكاء الاصطناعي

يواجه المطورون الذين يعملون مع عدة نماذج ذكاء اصطناعي في وقت واحد مشكلة جديدة: تشتّت سياسات البيانات. فـ OpenAI تتدرّب على معلوماتك افتراضيًا. أما Anthropic فلا. وتضع Google شروطها الخاصة. وبدلًا من كتابة الشيفرة، يضطر المطورون إلى قراءة شروط الخدمة، والأمل في أن يكون أعضاء الفريق قد ضبطوا خيارات opt-out بشكل صحيح في كل طلب. وقد خففت Vercel من هذه المعاناة عبر توسيع AI Gateway.

كيف ينهار كل شيء عادةً

لكل مزود ذكاء اصطناعي نهجه الخاص في التعامل مع البيانات، وهذا يخلق فوضى تشغيلية. فبعض المزودين يتدرّبون على الطلبات افتراضيًا ويشترطون رفضًا صريحًا. وبعضهم يتيح opt-out على مستوى API فقط. وآخرون يطلبون عقدًا لضمان Zero Data Retention. وإدارة ذلك يدويًا أمر غير ممكن. الحل الوحيد هو قراءة وثائق كل مزود، ومقارنتها بمتطلبات الأمان في شركتك، والأمل في أن يتذكر المطورون كيفية ضبط كل طلب بشكل صحيح. وقد يكلفك أي opt-out يُنسى سرية بياناتك.

كيف تحل Vercel المشكلة

يغيّر Vercel AI Gateway هذا النموذج. فبدلًا من ضبط كل طلب على حدة، تحدد السياسة مرة واحدة في لوحة التحكم. ثم يوجّه Gateway جميع الطلبات تلقائيًا عبر المزودين الذين يستوفون متطلباتك فقط. ولا حاجة إلى تعديل الشيفرة.

ويعمل ذلك لأن Vercel أبرمت بالفعل اتفاقيات Zero Data Retention مع معظم المزودين الكبار. فلدى OpenAI وAnthropic وGoogle وغيرها نسخ ZDR من نماذجها، وGateway يختار النسخة المناسبة.

ثلاث طرق للتحكم

تقدم Vercel نهجًا مرنًا بثلاثة مستويات من الحماية:

• Team-wide ZDR — فعّله في لوحة التحكم، وستُوجَّه جميع طلبات فريقك إلى نماذج ZDR فقط. ولا يمكن لأحد تجاوز هذه السياسة عن غير قصد
• Per-request ZDR — للطلبات الحساسة الفردية، عندما تحتاج بعض البيانات فقط إلى الحماية. ويُضبط في الشيفرة عبر خيارات المزود
• Disallow Prompt Training — يمنع المزودين من استخدام موجّهاتك (prompts) لتحسين النماذج، إذا كنت ترسل شيفرة ملكية خاصة أو استراتيجيات داخلية

يناسب Team-wide ZDR الفرق التي يكون الأمان أولوية لديها: تضبطه مرة واحدة في لوحة التحكم وتنساه. أما Per-request فيلائم السيناريوهات المختلطة، حين يحتوي بعض الطلبات على معلومات سرية وبعضها الآخر لا يحتوي عليها.

رؤية كاملة: تدقيق في كل استجابة

الأتمتة جيدة، لكن الشفافية ضرورية. تضمّن Vercel في كل استجابة بيانات وصفية كاملة للتوجيه: أي المزودين جرى النظر فيهم، وأيهم استُبعد وفق معايير ZDR، وأيهم اختير في النهاية. وهذا ليس مجرد تسجيل (logging)، بل مسار تدقيق (audit trail) لأغراض الامتثال.

ويُظهر مثال من وثائق Gateway أن النظام يجرّب عدة مزودين، لكنه يختار فقط من يستوفي معايير ZDR.

ماذا يعني ذلك

كان الامتثال (compliance) في السابق مشكلة على مستوى التطبيق، وكان على المطورين أن يتذكروا حماية البيانات في كل طلب. أما الآن فقد أصبح حلًا على مستوى البنية التحتية. ويمكن لفريقك التركيز كليًا على المنتج، فيما يتولى Gateway تلقائيًا ضمان ألا تتسرب البيانات إلى تدريب نماذج الآخرين.