أصبح الاعتماد على روبوتات الدردشة المدعومة بالذكاء الاصطناعي، مثل ChatGPT وGemini وCopilot وClaude، جزءاً من الاستخدام اليومي لملايين الأشخاص حول العالم، سواء لإنجاز المهام العملية أو كتابة الرسائل أو البحث عن المعلومات. ومع اتساع نطاق استخدامها، يحذر متخصصون في الأمن السيبراني والخصوصية من مشاركة البيانات الشخصية والحساسة معها دون التفكير في طبيعة المعلومات التي يتم إدخالها.
وأظهر استطلاع حديث أجراه مركز «Imagining the Digital Future» أن نحو نصف الأميركيين يستخدمون تقنيات الذكاء الاصطناعي المعتمدة على النماذج اللغوية الكبيرة، في مؤشر على الانتشار السريع لهذه الأدوات ودخولها في جوانب مختلفة من الحياة اليومية.
ورغم قدرة روبوتات الدردشة على تقديم خدمات مفيدة، فإن دراسات متخصصة في الخصوصية تشير إلى أن بيانات المحادثات قد تخضع للاستخدام في تطوير النماذج وتحسينها، وفقاً لإعدادات الخدمة وسياساتها، مع اختلاف آليات وفترات الاحتفاظ بالمعلومات من منصة إلى أخرى.
ولذلك، ينصح خبراء الأمن السيبراني بالتعامل بحذر مع نوعية البيانات التي يتم إدخالها إلى أدوات الذكاء الاصطناعي، ومن أبرز المعلومات التي يجب التفكير جيداً قبل مشاركتها:
بيانات الهوية الشخصية
يجب تجنب إدخال الاسم الكامل، وعنوان المنزل، وأرقام الهاتف، وأرقام جواز السفر أو رخصة القيادة أو بطاقات الهوية وغيرها من البيانات التي يمكن استخدامها للتعرف على الشخص بشكل مباشر.
كما ينطبق الأمر على الملفات التي يتم رفعها إلى أدوات الذكاء الاصطناعي، مثل السيرة الذاتية، إذ يُفضل حذف البيانات التعريفية منها قبل استخدامها في المراجعة أو إعادة الصياغة.
التفاصيل الخاصة بالحياة الشخصية
قد تجعل طريقة الحوار مع روبوتات الدردشة المستخدم أكثر استعداداً للكشف عن تفاصيل شخصية وحساسة، مقارنة بالتعامل مع محركات البحث التقليدية.
ويحذر متخصصون في الخصوصية من أن الشعور بطبيعة المحادثة قد يمنح المستخدم إحساساً غير دقيق بالأمان، ما قد يدفعه إلى مشاركة معلومات تتعلق بأفكاره وسلوكه وعلاقاته وتفاصيل حياته الخاصة.
وتزداد أهمية هذا الأمر مع استخدام بعض الأشخاص روبوتات الذكاء الاصطناعي في مجالات تشبه العلاج النفسي أو التدريب الشخصي، وهي استخدامات قد تتضمن معلومات شديدة الحساسية.
السجلات والمعلومات الطبية
يلجأ كثير من المستخدمين إلى أدوات الذكاء الاصطناعي لفهم الأعراض أو الحصول على معلومات صحية، إلا أن مشاركة السجلات الطبية التي تحتوي على بيانات تكشف هوية المريض قد تمثل خطراً على الخصوصية.
وعند الحاجة إلى تحليل معلومة صحية، ينصح بحذف الاسم ورقم الملف الطبي وأي بيانات أخرى يمكن أن تربط المعلومات بصاحبها بشكل مباشر.
أسرار العمل وبيانات الشركات
من المعلومات التي ينبغي عدم إدخالها إلى روبوتات الدردشة: التقارير الداخلية السرية، بيانات العملاء، المعلومات الخاضعة لاتفاقيات عدم الإفشاء، الشيفرات البرمجية المحمية، وأي مستندات أو بيانات لا يسمح بمشاركتها خارج نطاق المؤسسة.
وقد يؤدي إدخال معلومة حساسة إلى إحدى خدمات الذكاء الاصطناعي، وفق طبيعة البيانات والقواعد المعمول بها داخل المؤسسة، إلى تبعات تعاقدية أو تنظيمية.
البيانات المالية
تتضمن البيانات التي ينبغي تجنب مشاركتها كشوف الرواتب، وأرقام الحسابات المصرفية والاستثمارية، وبيانات بطاقات الائتمان، والإقرارات الضريبية، وأي مستندات تكشف تفاصيل الدخل أو الممتلكات والأصول.
ويحذر متخصصون من إمكانية استغلال هذه المعلومات في عمليات الاحتيال أو الابتزاز أو هجمات الهندسة الاجتماعية، خصوصاً إذا تمكن المهاجم من جمع بيانات مالية وشخصية متعددة عن الضحية.
وبشكل عام، يمكن الاستفادة من إمكانات روبوتات الذكاء الاصطناعي مع تقليل مخاطر الخصوصية عبر عدم إدخال البيانات التي تكشف هوية المستخدم، وحذف الأسماء والأرقام والعناوين وأي معلومات تعريفية من المستندات قبل رفعها، خصوصاً عندما لا تكون هذه البيانات ضرورية لإنجاز المهمة المطلوبة.
