الذكاء الاصطناعي الخفي: لماذا يتجاوز الموظفون تقنية المعلومات، وما ينهي ذلك

أصبح الذكاء الاصطناعي الآن جزءاً من العمل اليومي للعديد من الموظفين، وغالباً ما يُستخدم عدة مرات في اليوم. غير أن الأدوات التي يلجؤون إليها ليست دائماً تلك الرسمية التي توفرها لهم إو. آي. (IT).

"الذكاء الاصطناعي الخفي" هو استخدام منتجات الذكاء الاصطناعي غير المعتمدة في العمل، بما في ذلك:

• روبوت محادثة شخصي
• وكلاء الذكاء الاصطناعي
• حسابات مساعد الذكاء الاصطناعي

يقول نحو نصف الموظفين إنهم استخدموا الذكاء الاصطناعي بطرق تخالف سياسات مؤسستهم وإرشاداتها، وفقاً لـ استطلاع رأي لشركة KPMG شمل أكثر من 48,000 شخص في 47 دولة. وغالباً ما يقومون لصق معلومات الشركة الحساسة في أدوات الذكاء الاصطناعي العامة.

لقد أصبح الحل البديل تحذيراً. فقد وجد استطلاع رأي أجرته مجموعة BCG وشمل أكثر من 10,000 موظف ومدير وقائد أن نحو أربعة من كل عشرة أشخاص يقولون إن شركتهم لا توفر الأدوات المناسبة.

عندما يلجأ الموظفون إلى أدوات غير معتمدة، فإنهم يكونون في الحالات التالية:

• مقنن
• محدود بسقف
• أسوأ مما يمكنهم الحصول عليه بأنفسهم

عندما تكون الأدوات المعتمدة جيدة بالقدر الكافي، يتوقف معظم الموظفين عن تجاوز تكنولوجيا المعلومات. والدرس المستفاد: الطلب على الذكاء الاصطناعي قوي، لكن الذكاء الاصطناعي الخفي غالباً ما يكون علامة على وجود مشكلة في الإمداد.

ما هو الذكاء الاصطناعي الخفي؟

يعني الذكاء الاصطناعي الخفي أن الموظفين يستخدمون أدوات الذكاء الاصطناعي الخاصة بهم في العمل بدلاً من تلك التي توفرها مؤسستهم. ويشمل ذلك:

• روبوتات محادثة تجيب عن الأسئلة
• الوكلاء الذين ينفذون المهام الروتينية
• روبوتات تسجل الاجتماعات وتنسخها
• مساعدون يتعاملون مع روتين العمل بالكامل

يمكن لهذه الأدوات الاتصال بأنظمة وتطبيقات العمل. فبعضها منتجات قائمة بذاتها، بينما البعض الآخر عبارة عن ميزات ذكاء اصطناعي مدمجة في الأدوات والأجهزة والمنصات التي يمتلكها الموظفون بالفعل، مثل Copilot وGemini وApple Intelligence.

في استطلاع للرأي شمل 2,000 موظف وكلّفت به شركة الأمان BlackFog، قال 58% من مستخدمي الذكاء الاصطناعي الخفي إنهم يعتمدون على إصدارات مجانية غالباً ما تفتقر إلى:

• أمان بدرجة مؤسسية
• حوْكمة البيانات
• حمايات الخصوصية

ويرجع ذلك أساساً إلى تقديرهم للسرعة. وأفاد كبار القادة بأنهم يستخدمون الذكاء الاصطناعي الخفي بضعف معدل الموظفين المبتدئين تقريبا.

قد يكون استخدام الموظفين صعب الاكتشاف. فقد وجد استطلاع رأي لتحالف أمن السحابة (Cloud Security Alliance) ما يلي:

• قال 82% من المستجيبين إن مؤسساتهم تضم وكلاء مجهولين يعملون على أنظمتها
• أفاد 65% بتعرضهم لحوادث متعلقة بالوكلاء، بما في ذلك تسرب البيانات، وتعطل العمليات، والخسائر المالية

الذكاء الاصطناعي الخفي مقابل تقنية المعلومات الخفية

جاءت تقنية المعلومات الخفية أولاً. ويصف أديتيا باتل (Aditya Patel)، وهو أخصائي أمان سحابي في AWS، الذكاء الاصطناعي الخفي بأنه "ابن عمه المتمرد".

يصف مصطلح تقنية المعلومات الخفية (Shadow IT) لجوء العاملين إلى تجاوز منتجات التكنولوجيا المفضلة لدى قسم تكنولوجيا المعلومات في الشركة واستخدام منتجاتهم الخاصة، أحياناً عن عمد وأحياناً دون معرفة القواعد. فعلى سبيل المثال، يقوم الموظف بتسجيل الدخول إلى حساب شخصي على Google أو Dropbox أو WhatsApp أو Trello في متصفح الويب على جهاز العمل، أو يرسل مستنداً بالبريد الإلكتروني إلى عنوان شخصي لإكماله في المنزل.

ما الجديد في الذكاء الاصطناعي الخفي هو النطاق والاستمرارية. وإليك بعض الأمثلة:

• قد تبقى البيانات الملصقة في أداة عامة داخل أنظمة المُورّد إلى أجل غير مسمى
• تستمر الوكلاء والمساعدون في العمل بينما يقوم الموظف بشيء آخر، حيث يعملون بلا توقف عبر التطبيقات والبريد الإلكتروني والمنصات

لم تُصمم برامج مراقبة الأمان التقليدية لرؤيتها. فإغلاق علامة تبويب المتصفح لا يوقف العمل، والذي يكون غالباً غير مرئي لأي شخص سوى الشخص الذي كتب التوجيه.

تكبير

أمثلة على الذكاء الاصطناعي الخفي في العمل

عادة ما يظهر الذكاء الاصطناعي الخفي في عدد من المواقف الرئيسية:

لماذا يستخدم الموظفون الذكاء الاصطناعي غير المعتمد

لدى الموظفين أسباب عديدة لاستخدام تقنية معلومات غير معتمدة.

• يواجه البعض ضغوطاً لاستخدام الذكاء الاصطناعي، بما في ذلك تقييمات الأداء الضعيفة أو فقدان الوظيفة، في حين أن الأدوات التي يوفرها أصحاب العمل تعمل بشكل أقل كفاءة من تلك التي يستخدمونها في المنزل.
• إنهم يلجؤون إلى الأداة الأفضل لإنجاز العمل بالشكل الصحيح.
• يجد آخرون أن الأداة المعتمدة بطيئة جداً في الوصول، أو شديدة التعقيد، أو غير مرنة، أو أنها مخطئة في كثير من الأحيان.

يمكن أن يصبح الاستخدام الكثيف للذكاء الاصطناعي مكلفاً، مما دفع عدداً من الشركات المعروفة إلى وضع سقف للمستخدمين الذين يفرطون في استهلاك الرموز المميزة ("tokenmaxxing"). ففي يونيو 2026، وضعت Uber حداً أقصى لإنفاق الموظفين بلغ 1,500 دولار شهرياً لكل أداة برمجة وكيلية بعد نفاد ميزانية الذكاء الاصطناعي السنوية في غضون أربعة أشهر.

يدفع التقنين بعض الموظفين إلى دفع تكاليف الإصدار الاستهلاكي بأنفسهم بدلاً من مواجهة "كارثة الرموز" ("tokenpocalypse"). كما أن بعض الشركات ذاتها التي تطلب من الموظفين استخدام الذكاء الاصطناعي تقوم أيضاً بتقييد الوصول إليه.

يتحايل الموظفون على الحدود.

• يلصقون بيانات الشركة في روبوت محادثة عام لصياغة تقرير.
• يستخدمون مساعد ذكاء اصطناعي شخصياً أو أداة برمجة لتسريع المهام الروتينية.

يصف بعض الباحثين هذا بأنه "ابتكار المستخدم الخفي." فلا يدرك العديد من الموظفين أبداً أنهم يخالفون سياسة الشركة. ومن بين الموظفين الذين استخدموا الذكاء الاصطناعي مخالفين للقواعد، يتم ضبط نصفهم تقريباً فقط، وفقاً لـ استطلاع رأي لشركة PagerDuty.

ما الذي يمكن أن تسوء الأمور بشأنه مع الذكاء الاصطناعي الخفي

تنقسم المخاطر إلى خمس مجموعات على الأقل:

1. الخرق الأمني: يمكن لأداة غير معتمدة أن تمنح المهاجمين منفذاً إلى الأنظمة الداخلية. فقد كشفت Vercel، وهي شركة توفير البنية التحتية للويب، في أبريل 2026 أن قراصنة متطورين اخترقوا أنظمتها بعد أن قام موظف بتوصيل تطبيق طرف ثالث من Context.ai بحساب Google مؤسسي. واستولى المهاجمون على بيانات اعتماد العملاء، وعُرضت البيانات المسروقة لاحقاً مقابل مليوني دولار.

2. تسريبات الملكية الفكرية: يمكن للبيانات الخاصة مغادرة الخوادم الخاضعة لسيطرة الشركة بلصقة واحدة في روبوت محادثة. ففي مارس 2023، قام موظفو Samsung لصق شيفرة مصدرية ونصوص داخلية سرية في ChatGPT. وكان الخوف يكمن في إمكانية وصول مستخدمين آخرين إلى تلك البيانات. وقد حظرت Samsung أدوات الذكاء الاصطناعي التوليدي بعد أسابيع.

3. التأثيرات التنظيمية: قد يؤدي خرق أمني أو حقيقة مختلقة بواسطة الذكاء الاصطناعي إلى تدقيق تنظيمي وغرامات وأضرار بالسمعة. فقد قدمت شركة CB Financial Services، الشركة الأم لـ Community Bank، نموذج 8-K في مايو 2026 إلى هيئة الأوراق المالية والبورصات، والذي كشف عن حادث داخلي يتعلق بمعلومات العملاء الحساسة باستخدام تطبيق ذكاء اصطناعي غير مصرح به. وكان هذا أول نموذج 8-K معروف يُقدم استجابةً لاستخدام الذكاء الاصطناعي الخفي.

4. التعقيدات القانونية: يمكن أن يؤدي لصق معلومات سرية في روبوت محادثة استهلاكي إلى تعريض حماية الأسرار التجارية للشركة للخطر. ففي حكم أصدره أبريل 2026، رفض قاضٍ فدرالي في كاليفورنيا دعوى تتعلق بأسرار تجارية "مع رفض إعادة رفعها" لأن المدعي طوّر المادة باستخدام ChatGPT ولم يتخذ خطوات معقولة للحفاظ على سرّيتها. وفي حكم منفصل، قضت المحكمة بأن سجلات دردشة الذكاء الاصطناعي الشخصية للمدعى عليه لا تحميها امتيازات المحامي والموكل أو مبدأ عمل الموظف، مما يجعلها قابلة للاكتشاف في المحكمة.

5. الخصوصية: يمكن لروبوت الاجتماعات تسجيل الأشخاص دون إذنهم أو علمهم. وتتساءل قضية في محكمة مقاطعة أمريكية ضد شركة Otter.ai عما إذا كان برنامج تدوين الملاحظات التلقائي قادراً على تسجيل المشاركين دون موافقة جميع الأطراف، وعما إذا كان بإمكان Otter استخدام المحادثات لتدريب نموذجها. وبشكل منفصل في عام 2024، صرّح الباحث أليكس بيلزيان (Alex Bilzerian) لصحيفة واشنطن بوست (The Washington Post) بأنه تراجع عن صفقة بعد أن أرسلت له Otter بالبريد الإلكتروني النسخة الكاملة لاجتماع كان قد غادره بالفعل، وناقش فيه المستثمرون خطوات استراتيجية خاطئة ومقاييس تم التلاعب بها.

تكبير

لماذا تفشل الحظر

حظرت شركات منتجات ذكاء اصطناعي محددة ثم تراجعت عن ذلك.

• حظرت Samsung أدوات الذكاء الاصطناعي التوليدي في عام 2023 واعتمدت ChatGPT وGemini وClaude على مستوى الشركة في عام 2026.
• قيدت Citigroup استخدام ChatGPT في عام 2023 وأطلقت أدوات الذكاء الاصطناعي الخاصة بها للموظفين في عام 2024.
• بعد أن حظرت إيطاليا ChatGPT في عام 2023، انخفض إنتاج مطوري البرمجيات الإيطاليين بنحو النصف لمدة يومين ثم تعافى، بينما ارتفعت بشدة عمليات تنزيل الأدوات لتجاوز الحظر، وفقاً لما توصل إليه اقتصاديان في ورقة بحثية.
• على ريديت (Reddit)، كتب أخصائي أمان شبكات أنه بعد أن حظرت الشركة التي يعمل بها ChatGPT، تحول الموظفون إلى ميزات الذكاء الاصطناعي داخل تطبيقات الشركة المعتمدة، والتي تعذر إيقاف تشغيلها.

غالباً ما يحول الحظر العمل إلى أماكن أخرى بدلاً من إيقاف استخدام الذكاء الاصطناعي غير المعتمد.

• في استطلاع رأي لشركة KPMG، صرّح 67% من الموظفين في الشركات التي تحظر أدوات الذكاء الاصطناعي العامة بأنهم أدخلوا مواد حساسة أو محمية بحقوق الطبع والنشر في إحدى الأدوات، مقارنة بـ 33% في المؤسسات التي ليس لديها سياسة رسمية.
• تُظهر الأبحاث أن الحجب العدواني يدفع استخدام الذكاء الاصطناعي نحو الأجهزة الشخصية ويحد مما يمكن للمؤسسة رؤيته.
• يمكن لقطضة الشاشة أو صورة صفحة الويب تجاوز الضوابط القائمة على الملفات.

كيفية القضاء على حلول الذكاء الاصطناعي الخفي البديلة

الشركات التي يقل فيها الذكاء الاصطناعي الخفي تجعل المسار المعتمد هو المسار الأسهل. وتُعد سياسات الاستخدام الفعالة للذكاء الاصطناعي، وتدريب محو الأمية المستمر في مجال الذكاء الاصطناعي، والضمانات التقنية، والمحاسبة البشرية بمثابة الحد الأدنى. وهناك أربع ممارسات تمضي أبعد من ذلك:

• اختر الأداة التي كان الموظفون ليختاروها على أي حال. وجد استطلاع رأي أجْرَتْهُ شركة Recon Analytics أن 68% من الموظفين الذين أُتيح لهم Copilot وحده اعتبروه أداة الذكاء الاصطناعي الأساسية الخاصة بهم، مقارنة بـ 8% فقط عند تزويدهم بثلاث أدوات رئيسية. وقد قارنت شركة Moderna مساعدها الخاص بكل من Copilot وChatGPT Enterprise في اختبارات المستخدمين، ثم اختارت الأداة التي قيّمها الموظفون بأعلى الدرجات.
• وفّر البديل قبل تقييد الحل البديل. وجد دراسة أسترالية لممارسي البنية التحتية الحيوية أن العديد من المؤسسات حظرت أدوات الذكاء الاصطناعي العامة فقط بعد أن بدأت في تقديم الخيار المعتمد، وهو نهج أسماه المؤلفون "الاستبدال أولاً". وقال أحد المشاركين: "إذا لم توفر لهم الأدوات، فسوف يجدون طريقة للحصول عليها". وأفادت Netskope Threat Labs، الذراع البحثية لمزود أمان السحابة، أن استخدام حسابات الذكاء الاصطناعي الشخصية لدى عملاء خدماتها المالية انخفض من 76% إلى 36% بفضل الحلول الرسمية، بينما ارتفع الاستخدام المعتمد من 33% إلى 79%.
• توفير مجموعة من خيارات التدريب المخصصة. في تجربة Copilot للحكومة الأسترالية,، كان ثلاثة أرباع الأشخاص الذين تلقوا ثلاثة أشكال من التدريب أو أكثر واثقين من استخدام الأداة، بفارق 28 نقطة مئوية عن أولئك الذين تلقوا شكلاً واحداً من التدريب. ووجد استطلاع رأي لـ BCG أن 18% من الموظفين الذين لم يتلقوا أي تدريب كانوا مستخدمين منتظمين للذكاء الاصطناعي، مقارنة بـ 82% ممن تلقوا من خمس إلى عشر ساعات من التعليم وجلسات الحضور الشخصي والتوجيه. وقد ذكر 36% فقط من الموظفين أنهم راضون عن تدريبهم على الذكاء الاصطناعي، واصفين إياه بأنه قصير جداً أو سطحي.
• ابدأ بالأشخاص الذين يريدون أداة بالفعل. استخدم بيتر توكر (Peter Tucker)، الذي كان يشغل آنذاك منصب مدير تقنية المعلومات في شركة الأسهم الخاصة IK Partners التي تضم 250 موظفاً، استراتيجية مدفوعة بالطلب وبدون تفويض مطلق للوصول إلى 190 مستخدماً لـ ChatGPT Enterprise. بدأ بـ 20 متطوعاً أصبحوا مدافعين داخليين عندما رأوا كيف يمكن للأداة توفير وقتهم. وبنى موصلات مع الأدوات التي كان الأشخاص يعملون بها بالفعل، بما في ذلك Exchange وEgnyte وNotion. وأجرى جلسات تطوعية مع عالم بيانات حضرها 120 موظفاً من أصل 250 في الشركة. وانتقلت شركة BBVA من 3,300 ترخيص إلى 11,000 ترخيص مع تدريب لـ 250 قائداً، بما في ذلك رئيسها التنفيذي، مُقدّمة أداة الشركة كبديل أكثر أماناً للذكاء الاصطناعي الخفي.

الخلاصة

عندما يتجاوز الموظفون الأدوات التي توفرها لهم شركاتهم، فإنهم يكشفون بدقة عن جوانب القصور في تلك الأدوات. وحجبها يخفي تلك المعلومات. فالشركات التي تقل فيها استخدامات الذكاء الاصطناعي الخفي توفر أداة جيدة، وتختار تلك التي كان الموظفون ليختاروها على أي حال، وتتعامل مع أي استخدام خفي يتبقّى بوصفه قائمة بالميزات التي لا تزال مفقودة.

كيف يمكن لـ Perplexity المساعدة

تمنح Perplexity Enterprise الشركات أداة آمنة يختارها الموظفون بناءً على جودتها، مع ميزة تسجيل الدخول بحساب العمل التي يمكن للمسؤولين فرضها؛ وصلاحيات قائمة على الأدوار لضمان عدم اطلاع الأفراد إلا على ما تسمح به تقنية المعلومات؛ وسجل التدقيق عبر مدخلات المستخدمين، وخطوات الوكيل، والإجابات؛ ومعلومات الشركة التي لا تُستخدم مطلقاً لتدريب نماذج الذكاء الاصطناعي؛ وروابط لمصادرها في كل إجابة بحيث يمكن لأي شخص التحقق من أي حقيقة قبل تقديمها إلى العميل. كما يتبع متصفح Comet for Enterprise معايير الأمان وضوابط التحكم التي تملكها الشركة بالفعل.

الأسئلة الشائعة

كيف يمكنني معرفة ما إذا كنت أستخدم الذكاء الاصطناعي الخفي دون قصد؟

تحقق مما إذا كانت أداة الذكاء الاصطناعي مدرجة في قائمة الشركة المعتمدة. فإضافات المتصفح، وأدوات تدوين الملاحظات، وميزات الذكاء الاصطناعي التلقائية كلها تُحتسب، ومعظم الأشخاص الذين يخالفون السياسة لا يدركون ذلك أبداً.

ماذا عليّ أن أفعل إذا قت بلصق شيء حساس في أداة ذكاء اصطناعي شخصية؟

أبلغ شخصاً في فريق تكنولوجيا المعلومات أو الأمن في اليوم نفسه، وحدد بوضوح ما تم مشاركته. لقد تعاملت الشركات والمحاكم مع الإفصاح السريع والطوعي بشكل مختلف عن الإخفاء، وعادة ما يعتمد الضرر العملي على مدى سرعة إلغاء حق الوصول وتغيير بيانات الاعتماد.

ماذا لو أححض زميل في العمل روبوت تدوين ملاحظات بالذكاء الاصطناعي إلى الاجتماع؟

اسأل قبل أن تبدأ المحادثة، لأن اختيار مشارك واحد يسجل الجميع. تختلف قواعد الموافقة على التسجيل باختلاف الولاية وتغطي كل شخص على المكالمة، وليس المضيف فحسب؛ لذا بادر بالتحدث مبكراً أو اطلب عدم نسخ الأجزاء الحساسة.

هل يؤدي توفير أداة ذكاء اصطناعي معتمدة إلى زوال الذكاء الاصطناعي الخفي؟

لا، وقليل من الدراسات الموثوقة هي التي تقيس الاستخدام مباشرة قبل إطلاق أداة معتمدة وبعده. تزيل الأدوات المعتمدة الفعالة أحد أكبر الأسباب للجوء إلى الخارج، لكن نسبة من الأشخاص سيستمرون دائماً في استخدام الاثنين معاً، وهذا المؤشر جدير بالاهتمام بدلاً من المعاقبة عليه.

كيف يمكن للمدير التمييز بين مشكلة الانضباط ومشكلة الأدوات؟

انظر إلى ما يلجأ إليه الناس ولماذا. فإذا كانت الحلول البديلة توفر وقتاً حقيقياً، فهذا يكشف عما نفتقر إليه الأداة المعتمدة. والاستجابة الأكثر عملية هي سد تلك الفجوة. وعادة ما يشير الإخفاء إلى الخوف من العواقب وليس إلى سوء النية.