7 معلومات لا تضعها أبدًا في ChatGPT
يستخدم الملايين ChatGPT يوميًا لتحليل البيانات وتلخيص المستندات، لكن الكثيرين يشاركون معلومات لا تضعها في ChatGPT دون إدراك للعواقب الأمنية. الحقيقة أن ما تكتبه يُخزن على خوادم شركة OpenAI وقد يُستخدم لتدريب النماذج مستقبلًا، لذا نستعرض هنا سبع فئات من البيانات الحساسة التي يجب ألا تشاركها مطلقًا للحفاظ على أمن معلوماتك.
—
احمِ خصوصيتك من خلال معرفة أهم معلومات لا تضعها في ChatGPT
قبل سرد القائمة، من المهم فهم الآلية. في الخطة المجانية وخطة Plus من ChatGPT، تُستخدم محادثاتك افتراضيًا لتحسين النموذج ما لم تقم بإيقاف هذا الخيار يدويًا من الإعدادات. كما أن البيانات تُخزَّن على خوادم OpenAI دون تشفير من الطرف إلى الطرف، ما يعني أن موظفي OpenAI المخوّلين قد يصلون إليها في ظروف معيّنة (Halcyon — Is ChatGPT Confidential?).
أما خطط الأعمال (ChatGPT Business و Enterprise) فلا تستخدم بيانات المؤسسة لتدريب النماذج افتراضيًا، وتوفر تشفيرًا AES-256 وتدقيق SOC 2 (OpenAI Enterprise Privacy). لكن حتى مع هذه الخطط، يظل المبدأ الأساسي: لا تضع في ChatGPT ما لا تريده أن يخرج من جهازك.
—
1. كلمات المرور وبيانات الدخول
قد يبدو الأمر بديهيًا، لكن كثيرًا من المستخدمين يلصقون كلمات المرور أو مفاتيح API في ChatGPT لطلب المساعدة في إعداد حساب أو تصحيح خطأ برمجي. المشكلة أن هذه البيانات تُخزَّن في سجل المحادثة، وإذا تُستخدم لتدريب النموذج فقد تظهر في ردود لاحقة لمستخدمين آخرين.
> القاعدة: لا تشارك أبدًا كلمات المرور أو رموز المصادقة الثنائية (2FA) أو مفاتيح API أو رموز الجلسات (Session Tokens). استبدلها بعناصر نائبة مثل `XXXX-XXXX` عند وصف المشكلة.
—
2. بيانات الهوية الشخصية
تشمل: الأسماء الكاملة، أرقام الهوية الوطنية، عناوين المنازل، أرقام الهواتف، البريد الإلكتروني الشخصي، تواريخ الميلاد، وصور الوثائق الرسمية. حسب SSW Rules، ينبغي عدم إرسال أي معلومة يمكن استخدامها للتعرف على هوية شخص.
في كثير من الدول العربية تلتزم المؤسسات بقوانين حماية البيانات الشخصية (مثل قانون حماية البيانات الشخصية في السعودية، وقانون رقم 151 لسنة 2020 في مصر). مشاركة بيانات العملاء أو الموظفين مع ChatGPT قد تعرّض مؤسستك لمساءلة قانونية مباشرة.
> البديل: استخدم بيانات وهمية أو مجهّلة الهوية عند الحاجة إلى اختبار قوالب أو أمثلة. اكتب «العميل رقم 1» بدلًا من «أحمد محمد».
—
3. المعلومات المالية الحساسة
تشمل: أرقام بطاقات الائتمان، أرقام الحسابات البنكية، تقارير الأرباح والخسائر غير المنشورة، تفاصيل الرواتب، أو خطط التسعير الداخلية. حتى لو كنت تطلب من ChatGPT تحليل جدول مالي، فإن لصق البيانات الحقيقية يعرّض مؤسستك لمخاطر متعددة:
- تسريب غير مقصود إذا ظهرت البيانات في رد لمستخدم آخر.
- انتهاك قوانين الامتثال المالي في كثير من الدول.
- خسارة ميزة تنافسية إذا تسرّبت خطط التسعير أو البيانات المالية.
> البديل: أفرغ الأرقام من سياقها الحقيقي. استخدم نسبًا مئوية أو قيمًا تقريبية. ارفع ملف Excel مجهّل الهوية بدلًا من لصق أرقام حقيقية.
—
4. شيفرة المصدر والأسرار التقنية
في عام 2023، تسريب موظفو Samsung شيفرة مصدرية سرّية إلى ChatGPT لطلب المساعدة في تصحيح أخطاء، ما دفع الشركة إلى حظر الأداة مؤقتًا (Samsung ChatGPT Incident). الحادثة أثارت قلقًا عالميًا لأن الشيفرة أصبحت مخزَّنة على خوادم خارج السيطرة.
أنواع المعلومات التقنية التي يجب ألّا تُشارك:
- شيفرة المصدر الخاصة بالمؤسسة.
- مفاتيح الترخيص (License Keys).
- ملفات الإعداد التي تحتوي على بيانات اعتماد قواعد البيانات.
- تفاصيل البنية التحتية الداخلية (عناوين IP الداخلية، طوبولوجيا الشبكة).
> البديل: إذا كنت تطلب مساعدة برمجية، انسخ المقطع المتعطل فقط بعد استبدال أي بيانات حساسة بقيم وهمية. يمكنك أيضًا الاطلاع على طريقة كتابة برومبت احترافي لصياغة طلب واضح دون كشف أسرار.
—
5. المعلومات الطبية والصحية
لا تشارك نتائج التحاليل الطبية أو التقارير الصحية أو سجلات المرضى مع ChatGPT، حتى لو كنت تطلب تلخيصًا أو تفسيرًا مبسّطًا. الأسباب:
1. الالتزام بـ HIPAA والقوانين المماثلة: خطط ChatGPT العادية غير مصممة للامتثال لمعايير الرعاية الصحية. فقط ChatGPT for Healthcare يدعم امتثال HIPAA.
2. حساسية البيانات الصحية: قد تُستخدم لتقييم التأمين أو الفرص الوظيفية إذا تسرّبت.
3. عدم دقة الاستشارة الطبية: ChatGPT ليس بديلًا عن الطبيب، وقد يعطي معلومات غير صحيحة (TechRepublic — What Not to Share).
> البديل: إذا كنت محترفًا صحيًا وتحتاج مساعدة الذكاء الاصطناعي، استخدم نسخة مخصّصة للرعاية الصحية، أو لخّص الحالة دون أي معرّفات شخصية.
—
6. العقود والوثائق القانونية السرية
عقود العمل، اتفاقيات عدم الإفصاح (NDA)، المراسلات القانونية مع المحامين، والمذكرات الداخلية المتعلقة بنزاعات أو استحواذات — كلها معلومات ينبغي ألّا تُلصق في ChatGPT. حتى لو كنت تطلب تلخيصًا أو مراجعة صياغة، فإن:
- المحتوى القانوني غالبًا يحمل شروط سرية ملزمة.
- لصق العقد قد يُعتبر خرقًا لالتزام التعاقدي.
- قد تظهر أجزاء من النص في ردود لاحقة للمستخدمين.
> البديل: استبدل الأسماء والأرقام الحقيقية. اطلب من ChatGPT مراجعة «صياغة عامة لعقد مماثل» بدلًا من لصق العقد الحقيقي. أو استشر محاميًا بشريًا للمراجعة النهائية.
—
7. استراتيجيات الأعمال والأبحاث الداخلية
تشمل: خطط التوسع المستقبلية، تقارير تحليل المنافسين، نتائج أبحاث السوق غير المنشورة، ووثائق الملكية الفكرية (براءات الاختراع قيد التسجيل). مثل هذه المعلومات تشكّل جوهر الميزة التنافسية للمؤسسة، وتسريبها ولو جزئيًا قد يلحق ضررًا كبيرًا.
حتى لو لم تُستخدم البيانات لتدريب النموذج، فإن تخزينها على خوادم خارجية يخلق نقطة ضعف أمنية. أي اختراق لمنصة OpenAI — وإن كان احتمالًا ضعيفًا — قد يكشف هذه المعلومات (Comparitech — Privacy and Security Risks of ChatGPT).
> البديل: صغ سؤالك بطريقة عامة دون كشف الأرقام أو الأسماء التجارية. مثال: «كيف أبني خطة تسويق لمنتج تقني جديد في سوق ناشئ؟» بدلًا من لصق خطة التسويق الفعلية.
—
كيف تستخدم ChatGPT بأمان: قائمة سريعة
1. أوقف تدريب النموذج على بياناتك — اذهب إلى Settings ← Data Controls ← أوقف خيار «Improve the model for everyone» (OpenAI Help Center).
2. احذف المحادثات الحساسة فورًا بعد انتهائك.
3. استخدم خطة الأعمال إذا كنت تعمل في فريق، فهي لا تستخدم بياناتك للتدريب افتراضيًا.
4. طبّق قاعدة التنكيت (Anonymization) قبل لصق أي نص — استبدل الأسماء والأرقام بقيم وهمية.
5. درّب فريقك على هذه القواعد — كثير من حوادث التسريب سببها عدم الوعي لا سوء النية. يمكنك البدء بمراجعة 30 أمرًا جاهزًا لـ ChatGPT للموظفين بالعربية لاستخدام الأداة بشكل أكثر أمانًا وفعالية، أو الاطلاع على أفضل بدائل ChatGPT إذا كنت تبحث عن أدوات بضمانات خصوصية مختلفة.
—
الخلاصة
ChatGPT أداة قوية ترفع الإنتاجية بشكل ملموس، لكنها ليست صندوقًا مغلقًا. أي معلومة تكتبها فيه تخرج من سيطرتك المباشرة. احفظ القاعدة التالية: لا تضع في ChatGPT ما لا تستطيع نشره علنًا. طبّق قاعدة التنكيت، أوقف تدريب النموذج على بياناتك، واستخدم الخطط المؤسسية عند الحاجة. بهذه الخطوات البسيطة تحمي بياناتك وبيانات مؤسستك دون التخلي عن فوائد الذكاء الاصطناعي.
