Shadow AI: حذف محادثة ChatGPT لا يمحو بيانات الشركة من الخوادم

حجم الخسائر ومدد الاحتفاظ

تستند غارتنر إلى تقرير IBM لتكلفة اختراق البيانات لعام 2026، الذي يظهر أن الحوادث المرتبطة بـ Shadow AI شكلت 43% من جميع حوادث تسريب البيانات بين مارس 2025 وفبراير 2026، أي أكثر من ضعف النسبة في العام السابق. وبلغ متوسط تكلفة الحادثة الواحدة 5.39 مليون دولار.

قد تبقى البيانات في أماكن عدة لا في سجل المحادثات فقط، منها سجلات الطلبات والاستجابات على الخادم، وأنظمة مراجعة السلامة، والتخزين المؤقت، وخوادم النسخ الاحتياطي. ووفق أمثلة عامة أوردتها غارتنر، قد تُحفظ المحادثات المحذوفة وسجلات الخادم نحو 30 يومًا، والبيانات المصنفة للمراجعة الأمنية من سنتين إلى 7 سنوات، والبيانات المجمعة لتدريب الذكاء الاصطناعي حتى 5 سنوات. وتختلف المدد الفعلية بحسب الخدمة ونوع الحساب وسياسة معالجة البيانات.

ويزداد الحذف صعوبة إذا استُخدمت المعلومات فعلًا في تدريب النموذج، إذ تنعكس البيانات المُدخلة إحصائيًا على عدد هائل من معاملاته، فلا يزيل حذف الملف الأصلي أثرها. أما تقنية «إلغاء التعلم الآلي» (Machine Unlearning) التي تزيل معلومات محددة فما زالت محدودة التطبيق عمليًا.

توصيات غارتنر

عند التأكد من وقوع التسريب، توصي غارتنر بمراجعة إعدادات استخدام البيانات في التدريب أولًا ومنع إدخال مزيد من المعلومات. كما ينبغي تغيير كلمات المرور وبيانات الاعتماد المكشوفة، وطلب حذف البيانات من مزود الخدمة، والتحقق من الاحتفاظ بسجلات الخادم والنسخ الاحتياطية أو حذفها.

ولا يكفي أن تحظر الشركات الذكاء الاصطناعي، بل عليها معرفة الخدمات التي يستخدمها الموظفون والبيانات التي يُدخلونها، ثم وضع قائمة خدمات معتمدة ومعايير لإدارة البيانات.