سرايا - كشفت دراسة حديثة أجراها معهد "ستانفورد" للذكاء الاصطناعي المتمحور حول الإنسان، شملت سياسات الخصوصية لـ6 من أبرز شركات الذكاء الاصطناعي الأمريكية، أن جميع هذه الشركات تخزن محادثات المستخدمين وتستخدمها لتدريب نماذجها وتحسينها بشكل افتراضي، مع احتفاظ بعضها بتلك البيانات إلى أجل غير مسمى، وسط تحذيرات متصاعدة من مخاطر تسريب المعلومات الشخصية والسرية.
وأظهر الاستطلاع الحديث الصادر عن مركز "تخيل المستقبل الرقمي" التابع لجامعة "إيلون" أن نحو نصف الأمريكيين باتوا يعتمدون على نماذج اللغة مثل "تشات جي بي تي"، و"جيميني"، و"كوبايلوت"، و"كلود"، و"ميتا إيه آي"، و"نوفا"، ما دفع خبراء أمن المعلومات والسيبرانيين إلى المطالبة بتوخي الحذر والامتناع الصارم عن مشاركة 5 أنواع رئيسية من البيانات، وفقًا لموقع "هافينغتون بوست".
البيانات التعريفية
تضم البيانات التعريفية الأسماء الكاملة، وعناوين المنازل، وأرقام الهواتف، والوثائق الحكومية كجوازات السفر ورخص القيادة وأرقام الضمان الاجتماعي.
وأوضح خبير أمن المعلومات جورج ألكورا أن معالجة هذه البيانات في الأنظمة قد تعرض أصحابها للتصيد الاحتيالي، أو سرقة الهوية، أو الاتجار بالبيانات، مشددًا على ضرورة إزالة هذه التفاصيل من المستندات المرفوعة مثل السير الذاتية قبل رفعها للروبوتات.
التفاصيل النفسية
تستقطب روبوتات الدردشة اعترافات حادة وحميمة من المستخدمين نتيجة طبيعة الحوار التفاعلي الشبيهة بالبشر، وهو ما وصفته آشلي كازوفان، المديرة التنفيذية لمركز حوكمة الذكاء الاصطناعي بالرابطة الدولية لمحترفي الخصوصية، بـ "الإحساس الزائف بالأمان".
وحذر الخبراء من أن البيانات النفسية والعاطفية ومشاكل العلاقات غير محمية قانونيًا، وقد تستخدم كأدلة في المحاكم، خاصة مع لجوء قطاع واسع لاستخدام الذكاء الاصطناعي كمعالج نفسي أو شريك.
السجلات الطبية
يلجأ واحد من كل 6 بالغين شهريًا لروبوتات الذكاء الاصطناعي للحصول على استشارات صحية وفق استطلاع منظمة "كايزر فاميلي فاونديشن" لعام 2024.
وأكد الدكتور رافي باريخ، مدير مختبر التعاون بين الإنسان والخوارزمية بجامعة إيموري، أن معظم روبوتات الدردشة غير خاضعة لقانون حماية البيانات، مما يجعل رفع السجلات الطبية والشخصية مخاطرة بالخصوصية والدقة العلمية.
البيانات المؤسسية
ينطوي إدخال التقارير الداخلية للشركات، أو بيانات العملاء، أو الشيفرات المصدرية، أو أي معلومات محيكة باتفاقيات عدم إفصاح على مخاطر صحفية وتعرض لانتهاكات تعاقدية، حيث توضح المؤشرات أن طلبًا واحدًا على بنية تحتية مشتركة قد يسجل بيانات سرية ضمن مجموعات التدريب العامة للنماذج.
البيانات المالية
حذرت إدارة خدمات تقنية المعلومات بجامعة كنتاكي والكاتب المالي آدم هايز في "إنفستوبيديا" من مشاركة كشوف الرواتب، والحسابات الاستثمارية والمصرفية، وأرقام البطاقات الائتمانية والإقرارات الضريبية، حيث كشفت التحليلات أن تسريب هذه المستندات يفتح الباب أمام هجمات الهندسة الاجتماعية الموجهة، والابتزاز، والاحتيال المالي، مؤكدين أن الاستشارة المباشرة للمختصين أكثر أمانًا.
المعالجة والوقاية
وأوضح خبير الأمن السيبراني جورج كاميدي أنه بمجرد دخول البيانات في تدريب النموذج لا يمكن استعادتها فعليًا، لكنه نصح بحذف سجل المحادثات لوقف تسريب البيانات في حال تعرض الحساب للاختراق، والتعامل مع المنصات كـ"مساحات شبه عامة لا يوميات خاصة".
وتتضمن خطوات الوقاية المستقبلية تعطيل حفظ السجلات وإلغاء الاشتراك في خيار تدريب النماذج من إعدادات الخصوصية، إلى جانب استخدام التجهيل اللغوي باستبدال الأسماء الصريحة بصفات عامة مثل استخدام "عميل رعاية صحية" بدلًا من اسم مستشفى صريح.
وطالب باحثو ستانفورد بتشريع فيدرالي شامل للخصوصية يلزم الشركات بتصفية البيانات الشخصية افتراضيًا واشتراط الموافقة الصريحة قبل التدريب، بينما شدد كاميدي على أن التطور الحالي يستدعي بناء ثقافة حذرة تتعامل مع هذه الأنظمة كمُعالجات بيانات لا كمحل ثقة أو أصدقاء.
الرجاء الانتظار ...
التعليقات