الخصوصية في أدوات الذكاء الاصطناعي

ماذا يحدث حين ترسل موجها

ينتقل نصك من المتصفح أو التطبيق عبر اتصال مشفر إلى خادم المزود، ويفك تشفيره هناك، ويسلَّم إلى النموذج، ثم تعود الإجابة. لا شيء غريب حتى الآن، فهذا ما يفعله أي نموذج إدخال آخر على الإنترنت. الفرق يبدأ من النقطة التي لا يُحذف فيها ذلك النص بعد أن صارت الإجابة جاهزة.

للنص نفسه ثلاثة مصائر منفصلة، ومعظم النقاشات حول الخصوصية تبقى بلا نتيجة لأنها تخلط الثلاثة في واحد. أولا الاحتفاظ: تبقى نسخة من المحادثة في حسابك وفي أنظمة المزود لتفتحها غدا. ثانيا المراجعة: يقرأ إنسان بعض المحادثات لقياس الجودة أو للتحقق من المخالفات. ثالثا التدريب: يتحول النص إلى بيانات يتعلم منها الجيل التالي من النموذج.

الجميع قلق من الثالث، والثالث وحده هو الذي له عادة مفتاح إيقاف. أما الأولان فلا مفتاح لهما، لأن الخدمة لا تعمل بدونهما: ما لم يُخزَّن لا يمكن فتحه غدا، والمخالفة التي لا يراها أحد لا يوقفها أحد.

و«الحذف» أقل حسما مما يبدو. تقول صفحة مساعدة غوغل نفسها عن جيميناي إن المحادثات التي قرأها مراجعون بشريون لا تُحذف حين تحذف نشاطك، وتُحفظ حتى ثلاث سنوات، لأنها لم تعد مرتبطة بحساب غوغل الخاص بك. جملة واحدة تغير أكثر التصورات.

ماذا يفعل كل مزود ببياناتك

قُرئ الجدول التالي من صفحة كل مزود نفسه لا من ملخصات منقولة. تاريخ التحقق مكتوب أعلى هذا الدرس، وهذه الصفحات تتغير فعلا؛ فإن كنت تتخذ قرارا مهما اليوم فافتح الروابط.

النمط الذي يخرج من هذا الجدول نادرا ما يُقال صراحة: الخط الفاصل ليس المدفوع في مقابل المجاني، بل نوع العقد. الحساب الاستهلاكي منتج، وبياناتك وقود لتحسين ذلك المنتج؛ والحساب التجاري عقد، وقد التزم الطرف الآخر فيه. لهذا تعمل الحصة المجانية من واجهة جيميناي بالنموذج نفسه ومع ذلك تطلب منك شروطها ألا ترسل معلومات سرية، بينما لا تقول الحصة المدفوعة من الواجهة نفسها شيئا من هذا.

ولا نكتب هنا ادعاء عن الخطط الاستهلاكية لـ ChatGPT. فنطاق openai.com وصفحة مساعدة البيانات لديهم يردان على هذا الخادم بخطأ ٤٠٣؛ والشيء الوحيد الذي يُفتح من هنا هو توثيق المطورين الذي يتحدث عن الواجهة البرمجية وحدها. عليك قراءة سياسة الخطة الاستهلاكية في Data Controls داخل ذلك الحساب، ونحن لا ننقل جملة لم نقرأها.

ما الذي يجب ألا تلصقه أبدا

القائمة قصيرة ولا تعتمد على إعدادات أي مزود، لأن الخطر لا يأتي من مسار التدريب. فالنص متى خرج من جهازك صار على جهاز لست أنت مديره.

المفاتيح وكلمات المرور. كلمة مرور، مفتاح واجهة برمجية، رمز وصول، سلسلة اتصال بقاعدة بيانات، محتوى ملف wp-config. إن كنت قد لصقت واحدا منها فحذف المحادثة لا يصلح الأمر: ذلك المفتاح احترق ويجب تغييره. وهذا البند الوحيد في القائمة الذي تكون الاستجابة له فورية.

بيانات هوية العميل. أرقام الهوية وأرقام البطاقات وعناوين السكن والملفات الطبية وقائمة عملاء بأرقام هواتفهم. المسألة هنا ليست خطرك وحدك؛ فالبيانات تخص من وثق بك ولم يأذن بهذا النقل.

مستند لم يخرج بعد. عقد غير موقع، مسودة سعر ستسلمها للعميل غدا، بيان مالي، نص قانوني قيد التفاوض.

شفرة المؤسسة وإعداداتها. مستودع مغلق لصاحب العمل، ملف إعداد خادم، قواعد جدار ناري. وهنا خط دقيق: لصق دالة من عشرين سطرا لتصحيحها لا بأس به عادة؛ أما لصق المستودع كله بحجة أن يرى الصورة كاملة فأمر آخر.

الاختبار الذي ينفع عمليا ولا يعتمد على أي سياسة: لو كُتب هذا النص نفسه على لوح أبيض في مقهى وأزعجك ذلك، فلا تلصقه. وموقفنا صريح أيضا: النقاش حول أي أداة أكثر أمانا يبدأ غالبا قبل أوانه. قرر أولا ما الذي يجب ألا يخرج من الجهاز أصلا؛ وبعدها يصير اختيار الأداة مسألة صغيرة.

أي سياسة تكتبها وكالة صغيرة

سياسة خصوصية الذكاء الاصطناعي لفريق من خمسة أشخاص يجب أن تسع صفحة واحدة، وإلا لن يقرأها أحد. وخمسة بنود تكفي.

واحد: لا حسابات مشتركة. الحساب المشترك يعني أن سجل محادثات الجميع أمام الجميع، ويعني أن كل من يملك بريد الحساب يستطيع تغيير كلمة المرور وقراءة كل شيء. وإن كانت الميزانية ضيقة فقلل عدد الحسابات بدل توزيع حساب واحد على عدة أشخاص.

اثنان: قائمة بما يجوز خروجه، لا قائمة بالممنوع. قائمة الممنوع ناقصة دائما. أما قائمة المسموح فقصيرة ويسهل حفظها: نصوص الموقع العامة، والمحتوى المنشور، وشفرة نموذجية بلا مفاتيح، وبيانات صنعتها بنفسك.

ثلاثة: خطوة تنقية قبل اللصق. تُستبدل أسماء العملاء وأرقامهم وبريدهم وعناوينهم بعلامات. ويجري هذا على جهازك أنت، لا بمساعدة النموذج نفسه الذي سيقرأ النص. ويعطي قسم المسار السريع في هذا الدرس نسخة من دقيقتين.

أربعة: استجابة للزلات بلا عقاب. إن لصق أحدهم مفتاحا فيجب أن يستطيع قول ذلك بلا خوف، لأن ما يجب أن يحدث فورا هو تغيير ذلك المفتاح. والفريق الذي يخفي الزلات يبقي مفتاحا محروقا على الخادم.

خمسة: تاريخ للمراجعة. الجدول أعلاه سيتغير خلال ستة أشهر. ضع تاريخا وأعد فتح صفحات المزودين في ذلك اليوم.

والبند الذي يسقط عادة هو الأهم: قرر على أي حساب يجري عمل العملاء. حساب استهلاكي لعملك أنت، وللعمل الذي يحمل بيانات عميل حساب خلفه عقد. هذا الفرق يحدده نوع الاشتراك لا إعداد في القائمة.

من إيران، للمسألة طبقة إضافية

معظم هذه الأدوات بلا طريق رسمي من إيران. فإيران ليست في أي من قائمتي الدول المدعومة لدى أنثروبيك، وصفحة غوغل نفسها تعلن جيميناي في أكثر من مئتين وثلاثين دولة ومنطقة، وإيران ليست في تلك القائمة. قرأنا الأمرين على صفحات تلك الشركات نفسها، وهما مسجلان بتاريخهما في مرجع الذكاء الاصطناعي.

والنتيجة العملية أن كثيرين يعملون بحساب مشترى أو بحساب شخص في بلد آخر، وهنا يتغير شكل مسألة الخصوصية. فحين لا يكون الحساب حسابك تضيع ثلاثة أمور معا: سجل محادثاتك تحت يد من يملك بريد الحساب؛ وإعداد تدريب النموذج يقرره هو لا أنت؛ وإن أُسيء استعمال بيانات يوما فأنت لست عميل تلك الشركة، فلا شكوى لك تُسجل في مكان.

نحن لا نبيع حسابات ولا نقترح التفافا. والذي يمكن قوله بصدق هو: ما دام الحساب ليس حسابك فلا يجوز أن تدخله بيانات عميل، وهذا الحكم لا يتوقف على أي إعداد. وللعمل الذي يحتاج سرية حقيقية يبقى خياران واقعيان: الواجهة البرمجية بعقد عبر من له وصول رسمي، أو نموذج بأوزان مفتوحة يعمل على عتادك أنت فلا يخرج شيء من الجهاز.

ولا تستهن بالخيار الثاني. فالأوزان المفتوحة تعني ألا قائمة دول مدعومة أصلا، لأنه لا شيء يُؤذن به؛ وهذه حقيقة معمارية لا التفاف على عقوبات. في المقابل الجودة أقل والعتاد أغلى، والفارق محسوس في النص الفارسي. وتبقى مسألة الكلفة وطريقة الدفع في مكانها.