الذكاء الاصطناعي الخفي: المخاطر غير المُدارة المختبئة في عملك

الذكاء الاصطناعي الخفي هو الاستخدام غير المُصرّح به لأدوات الذكاء الاصطناعي من قِبل الموظفين، دون موافقة أو إشراف أو ضوابط أمنية، وهو الآن أحد أسرع مصادر مخاطر البيانات نموًّا في الأعمال. وليس هذا افتراضًا نظريًّا: فـ 77% من الموظفين يلصقون بيانات في مطالبات الذكاء الاصطناعي التوليدي، و82% من عمليات اللصق تلك تأتي من حسابات شخصية خارج سيطرة الشركة، وفقًا لـ تقرير LayerX لأمن بيانات الذكاء الاصطناعي والبرمجيات كخدمة في المؤسسات لعام 2025. والفاتورة تصل بالفعل. وقد وجد تقرير IBM لتكلفة اختراق البيانات لعام 2025 أن 1 من كل 5 مؤسسات تعرّضت للاختراق جرى النفاذ إليها عبر الذكاء الاصطناعي الخفي، وأن تلك الاختراقات كلّفت نحو 670,000 دولار أكثر من المتوسط. والحل ليس حظرًا يتجاهله الجميع. إنه الذكاء الاصطناعي المُدار: منح الناس أداة مُصرّحًا بها وخاضعة للرقابة للعمل الذي يستخدمون الذكاء الاصطناعي لإنجازه أصلًا.

ما هو الذكاء الاصطناعي الخفي؟

الذكاء الاصطناعي الخفي هو النظير الذكي لتقنية المعلومات الخفية: برمجيات وخدمات يتبنّاها الموظفون دون علم أو موافقة تقنية المعلومات أو الأمن أو الإدارة. وعمليًّا يبدو كموظف استقبال يلصق رسالة مريض في روبوت محادثة مجاني لصياغة رد، أو مندوب مبيعات يرفع قائمة عملاء لتلخيصها، أو مسوّق يُدخل ملخص حملة لم تُطلق بعد في أداة صور استهلاكية.

معظمه حسن النية. فالناس يلجؤون إلى الذكاء الاصطناعي للتحرك بسرعة أكبر، لا لتسريب البيانات. لكن أدوات الذكاء الاصطناعي الاستهلاكية بُنيت للأفراد، لا لبيانات العملاء الخاضعة للتنظيم. وحين تغادر المعلومات الحساسة أنظمتك إلى حساب شخصي، تفقد الأشياء الثلاثة التي تحافظ على أمان البيانات: الرؤية إلى أين ذهبت، والتحكم في كيفية تخزينها، ومسار التدقيق إذا حدث خطأ ما.

الحجم هو ما يجعل الذكاء الاصطناعي الخفي مختلفًا عن تقنية المعلومات الخفية العادية. وجدت LayerX أن 45% من موظفي المؤسسات يستخدمون الذكاء الاصطناعي التوليدي بالفعل، وبلغوا هذا المستوى من التبنّي في أقل من ثلاث سنوات، وأن 67% من استخدام الذكاء الاصطناعي يجري عبر حسابات شخصية غير مُدارة. أما أدوات منع فقدان البيانات التقليدية، المصممة لمراقبة الملفات والبريد الإلكتروني، فلا تلتقط حتى عملية نسخ ولصق في علامة تبويب متصفح.

ما حجم مشكلة الذكاء الاصطناعي الخفي في 2026؟

كبيرة، ومتنامية على جبهتين في آن واحد: مزيد من الناس يستخدمون الذكاء الاصطناعي، ومزيد من البيانات الحساسة تتدفق عبره. يُغذّي الموظفون الآن الذكاء الاصطناعي ببيانات حساسة باستمرار: 39.7% من كل تفاعلات الذكاء الاصطناعي تتضمن معلومات حساسة، والموظف المتوسط يُدخل بيانات حساسة في أداة ذكاء اصطناعي مرة كل ثلاثة أيام، بحسب تقرير Cyberhaven لتبنّي الذكاء الاصطناعي ومخاطره لعام 2026. وفي الوقت نفسه، صنّع المهاجمون الذكاء الاصطناعي بدورهم: وجد تقرير IBM لتكلفة اختراق البيانات لعام 2026 أن 1 من كل 4 اختراقات خبيثة كانت مُمكَّنة بالذكاء الاصطناعي، بقفزة نسبتها 56% عن العام السابق، وبتكلفة متوسطها 6 ملايين دولار، أي نحو مليون دولار فوق المتوسط العالمي البالغ 4.99 مليون دولار.

إليك قاعدة الأدلة مجموعة في مكان واحد.

النتيجة	الرقم	المصدر
المؤسسات المخترَقة عبر الذكاء الاصطناعي الخفي	1 من كل 5 (20%)	IBM Cost of a Data Breach 2025
التكلفة الإضافية لاختراق الذكاء الاصطناعي الخفي مقابل المتوسط	~670,000 دولار	IBM Cost of a Data Breach 2025
الموظفون الذين يلصقون بيانات في مطالبات الذكاء الاصطناعي التوليدي	77%	LayerX 2025
عمليات اللصق تلك القادمة من حسابات شخصية	82%	LayerX 2025
الملفات المرفوعة إلى أدوات الذكاء الاصطناعي التوليدي المحتوية على معلومات تعريف شخصية أو بيانات دفع	40%	LayerX 2025
تفاعلات الذكاء الاصطناعي التي تتضمن بيانات حساسة	39.7%	Cyberhaven 2026
الاختراقات الخبيثة التي كانت مُمكَّنة بالذكاء الاصطناعي	1 من كل 4 (25%)	IBM Cost of a Data Breach 2026

الخيط الجامع: استخدام الذكاء الاصطناعي يسبق الإشراف عليه، والفجوة هي بالضبط حيث تقع الاختراقات.

لماذا تكلفة الذكاء الاصطناعي الخفي باهظة؟

لأن البيانات التي تتسرّب تميل إلى أن تكون البيانات المهمة، ولأنه لا يكاد أحد يملك ضوابط حولها. فمن بين المؤسسات التي أبلغت عن اختراق متعلق بالذكاء الاصطناعي، افتقر 97% منها إلى ضوابط الوصول المناسبة للذكاء الاصطناعي، و63% من المؤسسات المخترَقة لم يكن لديها أي سياسة لحوكمة الذكاء الاصطناعي على الإطلاق، وفقًا لـ تحليل IBM الخاص لتقرير 2025. و37% فقط كان لديها أي عملية موافقة أو آلية إشراف قائمة.

بيانات العملاء هي عادةً ما ينكشف. فحين تتورط أداة ذكاء اصطناعي خفية في اختراق، يكون السجل الذي يتسرّب في الغالب معلومات تعريف شخصية، وهي الفئة التي تُفعّل الإخطار التنظيمي والغرامات والضرر بالسمعة. وهذا سبب انحدار علاوة الذكاء الاصطناعي الخفي بهذه الحدّة: فالأمر ليس مجرد تسريب، بل تسريب لِعين البيانات التي يهتم بها المنظّمون والعملاء أكثر من غيرها.

السياسة وحدها لا تسدّ الفجوة. وجدت إحدى الدراسات أن 17% فقط من المؤسسات لديها ضوابط تقنية قادرة فعلًا على منع الموظفين من رفع بيانات سرية إلى أدوات الذكاء الاصطناعي العامة. أما الـ 83% الباقون فيعتمدون على التدريب ورسائل التحذير والأمل. وكما يعرف أيّ من أدار تدريبًا على التوعية الأمنية، فالأمل ليس ضابطًا.

لماذا لا يجدي حظر الذكاء الاصطناعي؟

الغريزة تدفع إلى حجبه. احظر ChatGPT، ضع النطاقات في القائمة السوداء، وأخبر الجميع بالتوقف. وهو يفشل لسبب بسيط: مكاسب الإنتاجية حقيقية، فيلتفّ الناس حول الحظر. وحين يكون المسار المُصرّح به هو "لا تستخدم الذكاء الاصطناعي"، ينتصر المسار غير المُصرّح به، وينتقل أعمق في الظل حيث لديك رؤية أقل.

هذا يعكس درسًا تعلّمته الشركات بالفعل مع تضخّم البرمجيات. وقد كتبنا عن هذا النمط في تضخّم أدوات الذكاء الاصطناعي ولماذا يفوز التوحيد: فترقيع أدوات أحادية الغرض معًا يُجزّئ بياناتك وتحكّمك. والذكاء الاصطناعي الخفي هو الطرف غير المُدار من المشكلة نفسها. حظر الأدوات لا يوحّد شيئًا. إنه فقط يدفع التجزئة خارج دفاترك.

الاستراتيجية القابلة للتطبيق هي عكس الحظر. امنح الناس ذكاءً اصطناعيًّا مُدارًا يؤدي العمل عالي المخاطر داخل حواجز حماية، بحيث يكون المسار المُصرّح به هو أيضًا المسار السريع. فحين تكون الأداة المعتمَدة أفضل وأكثر أمانًا حقًّا للمهمة، يفقد الذكاء الاصطناعي الخفي سبب وجوده.

كيف يبدو الذكاء الاصطناعي المُدار فعليًّا؟

الذكاء الاصطناعي المُدار ليس ميزة واحدة. إنه مجموعة من الضوابط تُبقي البيانات الحساسة داخل نظام يمكنك رؤيته وتدقيقه وإثباته. إليك التباين العملي.

البُعد	الذكاء الاصطناعي الخفي (الأدوات الاستهلاكية)	الذكاء الاصطناعي المُدار (منصة مُصرّح بها)
موقع البيانات	حسابات شخصية، خارج سيطرة الشركة	مُشفّرة، داخل نظام خاضع للرقابة
التحكم في الوصول	لا شيء؛ أيّ شخص لديه الرابط	أدوار وصلاحيات لكل مستخدم
مسار التدقيق	لا سجل لما جرى مشاركته	مُسجَّل، قابل للتصدير، قابل للمراجعة
الوضع الامتثالي	لا اتفاقية شراكة أعمال، لا اتفاقية معالجة بيانات، احتفاظ غير واضح	اتفاقيات موقّعة، احتفاظ محدَّد
الإشراف البشري	لا شيء	مراجعة وتجاوز وتسليم مدمجة
الرؤية	غير مرئي لأدوات الأمن	مُراقَب وقابل للإبلاغ

النمط الذي يقلّص المخاطر، بحسب البحث، هو مزيج: اكتشف أدوات الذكاء الاصطناعي التي يستخدمها الناس فعلًا، وصنّف البيانات التي تلمسها تلك الأدوات، ووجّه الاستخدام المعتمَد عبر نظام مُصرّح به، وأبقِ إنسانًا في الحلقة. وهذه القطعة الأخيرة أهم مما تبدو. وكما تناولنا في الذكاء الاصطناعي مع إنسان في الحلقة، فالضوابط التي تجعل الذكاء الاصطناعي آمنًا للنشر هي المراجعة والتجاوز والتسليم، لا الأتمتة العمياء. وينطبق المنطق نفسه على الذكاء الاصطناعي المطابق للامتثال عمومًا، وهو ما فصّلناه في الذكاء الاصطناعي المتوافق للأعمال الخاضعة للتنظيم.

الذكاء الاصطناعي المُدار لمحادثات العملاء

أعلى سير عمل خطورة للذكاء الاصطناعي الخفي لدى معظم الشركات هو التواصل مع العملاء، لأنه حيث تتصادم البيانات الحساسة والسرعة. فعضو الفريق يريد الرد على مريض أو متسوّق أو عميل محتمل بسرعة، فيلصق الرسالة في أيّ أداة مفتوحة. وهذه بالضبط اللحظة التي ينبغي أن يحلّ فيها الذكاء الاصطناعي المُدار محل علامة التبويب الاستهلاكية.

هذه هي المشكلة التي بُنيت أربعة وكلاء لـ Entagl بعقل واحد لحلّها للمحادثات. فبدلًا من أن يلصق الموظفون رسائل العملاء في روبوت محادثة شخصي، يتولّى وكيل الذكاء الاصطناعي لإنستغرام وواتساب والدردشة على الويب الرد داخل نظام مُدار: تبقى المحادثات الحساسة مُشفّرة أثناء التخزين بمعيار AES-256-GCM، والوصول محدَّد النطاق بأدوار وصلاحيات الفريق، وكل محادثة تحمل حواجز حماية للمخرجات وتسليمًا بشريًّا، ومساحات العمل الخاضعة للتنظيم تعمل بموجب اتفاقيات شراكة أعمال موقّعة مع تسجيل تدقيق بمستوى HIPAA. وللفرق التي تحتاجه، يوجد تصدير وحذف ذاتي لبيانات GDPR، وخيار إحضار مفتاح النموذج الخاص بك. بعبارة أخرى، العمل الذي كان سيحدث في علامة تبويب غير مُدارة يحدث في نظام يمكنك تدقيقه وإثباته.

هذا لا يُلاشي الذكاء الاصطناعي الخفي عبر كل قسم، ولا ينبغي أن يدّعي ذلك. ما يفعله هو إزالة سبب لجوء الناس إلى الذكاء الاصطناعي الاستهلاكي في سير العمل الوحيد الذي تكون فيه بيانات العملاء أكثر حساسية وإغراء التحرك بسرعة أعلى ما يكون.

قائمة تحقق للذكاء الاصطناعي الخفي للشركات الصغيرة والمتوسطة

لا تحتاج إلى فريق أمن مؤسسي للبدء. اعمل خلال هذه القائمة بالترتيب.

1. افترض أنه يحدث بالفعل. مع لصق 77% من الموظفين بيانات في الذكاء الاصطناعي، فالسؤال ليس هل، بل أين. اسأل فريقك عمّا يستخدمونه، دون لوم.
2. سمِّ سير العمل عالي المخاطر. رسائل العملاء وسجلات المرضى والعقود وبيانات الدفع هي التي تحوّل التسريب إلى اختراق. أعطِها الأولوية.
3. امنح الناس بديلًا مُصرّحًا به. الحظر بلا بديل يفشل. وجّه العمل الخطر عبر أداة مُدارة أسرع فعلًا.
4. أصرّ على الضوابط. التشفير أثناء التخزين، وأدوار الوصول، وسجلات التدقيق، والمراجعة البشرية، واتفاقية بيانات موقّعة (اتفاقية شراكة أعمال أو اتفاقية معالجة بيانات) للبيانات الخاضعة للتنظيم. فإذا لم تستطع أداة أن تُظهر لك هذه، فهي ليست جاهزة لبيانات العملاء.
5. أبقِ إنسانًا في الحلقة. الموافقة والتجاوز هما ما يجعلان الذكاء الاصطناعي آمنًا للنشر في عمل لا يحتمل الأخطاء.

الذكاء الاصطناعي الخفي ليس مشكلة ذكاء اصطناعي. إنه فجوة حوكمة، والشركات التي تسدّها هي التي تمنح فرقها ذكاءً اصطناعيًّا مُصرّحًا به وخاضعًا للرقابة للعمل الذي تؤديه أصلًا. وإذا كانت محادثات العملاء هي سير العمل الأعلى خطورة لديك، احجز عرضًا توضيحيًّا مدته 30 دقيقة وشاهد كيف يبدو الذكاء الاصطناعي المُدار على أرض الواقع.

الأسئلة الشائعة

ما هو الذكاء الاصطناعي الخفي بعبارات بسيطة؟

الذكاء الاصطناعي الخفي هو حين يستخدم الموظفون أدوات ذكاء اصطناعي لم توافق عليها شركتهم أو تؤمّنها، غالبًا بلصق بيانات الشركة أو العملاء في روبوتات محادثة استهلاكية من حسابات شخصية. إنه حسن النية لكنه غير مُدار، ما يعني أن العمل يفقد الرؤية والتحكم وأيّ مسار تدقيق حول أين ذهبت البيانات الحساسة.

ما مدى شيوع الذكاء الاصطناعي الخفي؟

شائع جدًّا. وجدت LayerX أن 45% من موظفي المؤسسات يستخدمون الذكاء الاصطناعي التوليدي بالفعل وأن 77% من الموظفين يلصقون بيانات في مطالبات الذكاء الاصطناعي، مع قدوم 82% من عمليات اللصق تلك من حسابات شخصية. ووجدت IBM أن 1 من كل 5 مؤسسات مخترَقة جرى النفاذ إليها عبر الذكاء الاصطناعي الخفي في 2025.

لماذا يُعدّ الذكاء الاصطناعي الخفي مخاطرة أمنية وامتثالية؟

لأن البيانات المعنية غالبًا حساسة. وجد تقرير IBM لعام 2025 أن اختراقات الذكاء الاصطناعي الخفي تكلّف نحو 670,000 دولار أكثر من المتوسط، وأن 97% من المؤسسات التي تعرّضت لاختراق متعلق بالذكاء الاصطناعي افتقرت إلى ضوابط الوصول المناسبة. وحين تتسرّب بيانات شخصية أو بيانات دفع إلى أداة غير مُدارة، فقد تُفعّل الإخطار التنظيمي والغرامات والضرر بالسمعة.

هل ينبغي أن نحظر أدوات الذكاء الاصطناعي في العمل ببساطة؟

نادرًا ما يجدي الحظر، لأن مكاسب الإنتاجية تدفع الناس إلى الالتفاف حوله، فتنتقل الاستخدامات أعمق في الظل. والنهج الأفضل هو توفير ذكاء اصطناعي مُدار ومُصرّح به للعمل عالي المخاطر، بحيث يكون المسار المعتمَد هو أيضًا المسار السريع. اقرن ذلك بضوابط أساسية: التشفير وأدوار الوصول وسجلات التدقيق والإشراف البشري.

كيف يقلّص الذكاء الاصطناعي المُدار مخاطر الذكاء الاصطناعي الخفي؟

يُبقي الذكاء الاصطناعي المُدار البيانات الحساسة داخل نظام يمكنك رؤيته وتدقيقه. وبالنسبة لمحادثات العملاء تحديدًا، يتولّى وكيل مُدار الردود مع التشفير أثناء التخزين، والوصول القائم على الأدوار، وتسجيل التدقيق، والتسليم البشري، واتفاقيات امتثال موقّعة، ما يزيل سبب لجوء الموظفين لولا ذلك إلى لصق رسائل العملاء في روبوت محادثة شخصي.

المصادر: IBM Cost of a Data Breach Report 2025 وتحليله لقادة البيانات؛ IBM Cost of a Data Breach Report 2026؛ LayerX Enterprise AI and SaaS Data Security Report 2025؛ Cyberhaven 2026 AI Adoption and Risk Report؛ تحليل Kiteworks لنتائج IBM لعام 2025. تعكس الأرقام أحدث التقارير المتاحة حتى أغسطس 2026.