الذكاء الاصطناعي الظِلّي Shadow AI.. خطر صامت يهدد بيانات الشركات وكيف تواجهه؟

انتشار متسارع يفرض تحديات جديدة

أصبح الذكاء الاصطناعي جزءًا من العمل اليومي في كثير من المؤسسات، إلا أن هذا الانتشار السريع أفرز ظاهرة تُعرف باسم الذكاء الاصطناعي الظِلّي Shadow AI، والمقصود بها استخدام الموظفين أدوات الذكاء الاصطناعي من دون موافقة رسمية أو رقابة من أقسام تقنية المعلومات أو الأمن السيبراني.

وتشمل هذه الممارسات استخدام خدمات المحادثة الذكية، وأدوات التلخيص، والمساعدات الكتابية، والملحقات البرمجية لمعالجة معلومات مهنية أو حساسة خارج الأطر الرسمية للمؤسسة.

ما هو الذكاء الاصطناعي الظِلّي؟

تتشابه ظاهرة Shadow AI مع مفهوم Shadow IT أي "تقنية المعلومات الخفية"، الذي يشير إلى استخدام برامج غير معتمدة داخل بيئة العمل، إلا أن الفارق الجوهري يتمثل في أن أدوات الذكاء الاصطناعي لا تقتصر على كونها برامج غير مصرح بها، بل تمتلك القدرة على معالجة البيانات، وتوليد المحتوى، واتخاذ خطوات شبه آلية قد لا تكون خاضعة للرقابة المؤسسية.

يعود انتشار هذه الظاهرة إلى سهولة الوصول إلى أدوات الذكاء الاصطناعي الفائقة القدرة، وسرعة نتائجها، وقدرتها على اختصار الوقت في إنجاز المهام اليومية، إذ يستخدمها الموظفون لتحسين الأداء، وتسريع الكتابة، وتلخيص الوثائق، وإعداد العروض التقديمية، في ظل غياب حلول مؤسسية معتمدة أو بطء إجراءات اعتمادها.

مخاطر أمنية تتجاوز تسريب البيانات

يمثل تسريب البيانات أحد أبرز مخاطر Shadow AI، إذ قد تتضمن المعلومات التي يشاركها الموظفون مع أدوات الذكاء الاصطناعي أسرارًا تجارية، أو بيانات عملاء، أو وثائق داخلية. كما أن المؤسسة قد لا تعرف مكان تخزين هذه البيانات، أو كيفية استخدامها لاحقًا، أو ما إذا كانت تدخل في تدريب النماذج.

تزداد المخاطر عندما تُربط بعض الأدوات غير المعتمدة بحسابات العمل أو أنظمة البريد الإلكتروني أو قواعد البيانات، بما قد يفتح ثغرات أمنية إضافية. كذلك قد يؤدي الاعتماد غير المنضبط على مخرجات الذكاء الاصطناعي إلى أخطاء مهنية، أو معلومات غير دقيقة، أو محتوى لا يراعي الخصوصية والمتطلبات القانونية.

من التحديات الأساسية أيضًا فقدان الرؤية الكاملة داخل المؤسسة، إذ لا تستطيع أقسام تقنية المعلومات والأمن السيبراني تأمين أدوات لا تعلم بوجودها، وهو ما يجعل تقييم المخاطر أو التعامل معها عند وقوع أي حادث أمني بالغ الصعوبة.

أبعاد قانونية وحوكمة أكثر تعقيدًا

لا يقتصر تأثير Shadow AI على الجوانب التقنية، بل يمتد إلى الامتثال القانوني، خصوصًا بالنسبة للمؤسسات العاملة في أوروبا، التي تلتزم بقواعد حماية البيانات GDPR، إلى جانب المتطلبات التنظيمية الجديدة المتعلقة بالذكاء الاصطناعي AI ACT.واستخدام أدوات غير معتمدة لمعالجة بيانات شخصية أو مهنية قد يعرّض المؤسسة للمساءلة القانونية، أو يؤدي إلى خرق السياسات الداخلية، أو فقدان ثقة العملاء والشركاء، وهو ما جعل حوكمة الذكاء الاصطناعي عنصرًا أساسيًا في إدارة المخاطر المؤسسية.

لماذا يلجأ الموظفون إلى أدوات غير معتمدة؟

انتشار  Shadow AI  لا يعني بالضرورة سوء نية من الموظفين، بل يرتبط غالبًا برغبتهم في إنجاز أعمالهم بسرعة أكبر والاستفادة من قدرات هذه الأدوات، خاصة عندما لا تتوفر بدائل رسمية تلبي احتياجاتهم أو تستغرق إجراءات اعتمادها وقتًا طويلًا.

كما أن الحظر الكامل لاستخدام الذكاء الاصطناعي داخل بيئة العمل قد يؤدي إلى نتائج عكسية، عبر دفع الموظفين إلى استخدام هذه الأدوات بعيدًا عن أعين الإدارة بدلًا من التخلي عنها.

كيف يمكن للمؤسسات الحد من الظاهرة؟

تبدأ مواجهة Shadow AI بوضع سياسات واضحة تحدد الأدوات المسموح باستخدامها، وأنواع البيانات التي يمكن إدخالها، ومسؤوليات مختلف الأقسام داخل المؤسسة.

كما يتطلب الأمر توفير أدوات ذكاء اصطناعي رسمية وآمنة تستجيب لاحتياجات الموظفين، إلى جانب تدريبهم على الاستخدام الآمن والمسؤول لهذه التقنيات، وتوضيح المخاطر المرتبطة باستخدام الأدوات خارج الإطار الرسمي.

أيضا، ينبغي أن تراقب فرق تقنية المعلومات والأمن السيبراني الأدوات والامتدادات والخدمات الجديدة التي تظهر داخل بيئة العمل، مع توفير بدائل مؤسسية فعالة وسهلة الاستخدام، لأن سهولة الوصول إلى الحلول الرسمية تقلل الحاجة إلى اللجوء إلى الأدوات غير المصرح بها.

التنظيم الواعي بدلاً من المنع

تكشف ظاهرة Shadow AI عن حاجة المؤسسات إلى تحقيق توازن بين الابتكار والحماية، وبين المرونة والرقابة. فهي ليست مجرد سلوك فردي، بل مؤشر على ضرورة إعادة بناء سياسات العمل الرقمي بما يضمن الاستفادة من الذكاء الاصطناعي دون المساس بأمن المعلومات أو الخصوصية أو الالتزامات القانونية.

وفي الوقت نفسه، تعكس هذه الظاهرة رغبة الموظفين في الابتكار وتطوير أساليب العمل، وهي رغبة يمكن توجيهها بصورة آمنة عندما تتوافر الأدوات الرسمية والسياسات الواضحة والحوكمة الفعالة.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي