الذكاء الاصطناعي: القناة الأولى لتسريب البيانات
في أكتوبر 2025، نشرت شركة LayerX Security تقريراً أثار قلقاً واسعاً في أوساط كبار مسؤولي أمن المعلومات حول العالم. الاستنتاج الرئيسي: 77% من الموظفين يلصقون ملفات حساسة في أدوات الذكاء الاصطناعي التوليدي. ومن بين هؤلاء، تأتي 82% من الحسابات الشخصية غير المُدارة.
الرقم الأبرز: يُسبب الذكاء الاصطناعي التوليدي الآن 32% من جميع تسريبات بيانات الشركات، ليكون أكبر قناة منفردة للنقل غير المصرّح به للبيانات في المؤسسات اليوم.
هذه ليست مخاطر مستقبلية. إنها تحدث في مؤسستك الآن.
الأرقام التي تكشف المشكلة
| الاكتشاف | الرقم | المصدر |
|---|---|---|
| الموظفون الذين يلصقون بيانات في الذكاء الاصطناعي | 77% | LayerX 2025 |
| تسريبات البيانات عبر أدوات الذكاء الاصطناعي | 32% | LayerX 2025 |
| استخدام ChatGPT عبر حسابات شخصية | 67% | LayerX 2025 |
| عمليات اللصق اليومية لكل موظف | 14 | LayerX 2025 |
| عمليات اللصق اليومية التي تحتوي على بيانات حساسة | 3+ | LayerX 2025 |
يقوم الموظفون بـ14 عملية لصق يومياً من حسابات شخصية، وتحتوي ثلاث منها على الأقل على سجلات حساسة. أدوات منع فقدان البيانات القديمة مصمّمة للتعامل مع الملفات، وتُخفق كلياً في رصد النشاط القائم على اللصق.
لماذا يفشل حظر الذكاء الاصطناعي
حظرت شركة Samsung استخدام ChatGPT بعد أن سرّب موظفون كوداً مصدرياً. لم يصمد الحظر.
أدوات الذكاء الاصطناعي تُعزّز إنتاجية العمل. تُظهر الأبحاث أن المطوّرين الذين يستخدمون الذكاء الاصطناعي ينجزون مهامهم بنسبة 55% أسرع. عند حظر الذكاء الاصطناعي، يتصرف الموظفون بإحدى ثلاث طرق:
- يستخدمونه على أي حال عبر الحسابات الشخصية — 67% يفعلون ذلك بالفعل
- تنخفض إنتاجيتهم ويستاؤون من القيود
- ينتقلون إلى أصحاب عمل يسمحون باستخدام الذكاء الاصطناعي
الحظر ينقل المخاطر ولا يُلغيها.
اختراق الإضافة المتخفّية بـ900,000 مستخدم
في ديسمبر 2025، اكتشفت شركة OX Security إضافتَي Chrome خبيثتَين، بإجمالي أكثر من 900,000 مستخدم، سرقتا محادثات ChatGPT وDeepSeek.
كانت إحدى الإضافتين تحمل شارة "Featured" من Google — وهي علامة تُوحي للمستخدمين بالأمان.
عملت كلتاهما بالطريقة ذاتها:
- التقاط محتوى المحادثات في الوقت الفعلي
- تخزينها على جهاز الضحية
- إرسالها دفعات إلى خوادم بعيدة كل 30 دقيقة
كشف تحقيق منفصل أن إضافات VPN مجانية تجاوزت 8 ملايين تنزيل، وكانت تلتقط محادثات الذكاء الاصطناعي منذ يوليو 2025.
للمزيد حول التهديدات على مستوى المتصفح، راجع دليل أمان إضافة Chrome لدينا.
إيقاف التسريبات قبل إرسال الطلب
الدفاع الوحيد الفعّال: إخفاء هوية البيانات الشخصية قبل وصولها إلى الذكاء الاصطناعي. التصرف بعد الواقعة يكون متأخراً جداً.
هذا بالضبط ما تفعله إضافة Chrome الخاصة بـanonym.legal وخادم MCP.
إضافة Chrome
- تحجب النص قبل إرساله إلى ChatGPT أو Claude أو Gemini
- تكشف البيانات الشخصية وتستبدلها: "جون سميث" → `[PERSON_1]`
- تُعيد الأسماء في ردود الذكاء الاصطناعي
خادم MCP (للمطوّرين)
- يعمل مع Claude Desktop وCursor وVS Code
- يعمل كوسيط شفاف — سير عملك لا يتغير
- يتم إخفاء البيانات الشخصية قبل وصول الطلبات إلى نموذج الذكاء الاصطناعي؛ ويجري الكشف على واجهة API مستضافة في الاتحاد الأوروبي
ما الذي يتم حمايته
يكتشف كلا الأداتين 273 نوعاً من الكيانات عبر 48 لغة:
- شخصية — أسماء، بريد إلكتروني، أرقام هواتف، تواريخ ميلاد
- مالية — أرقام بطاقات الائتمان، الحسابات المصرفية، رموز IBAN
- حكومية — أرقام الضمان الاجتماعي، أرقام جوازات السفر، رخص القيادة
- صحية — أرقام السجلات الطبية، هويات المرضى
- مؤسسية — هويات الموظفين، أرقام الحسابات الداخلية
إذا وقع اختراق — كما حدث مع تلك الـ900,000 مستخدم — فلن يكون هناك ما يمكن استرداده. لأن الرموز المُشفّرة فقط هي التي تبقى في سجل المحادثات.
تكلفة التقاعس
فكّر فيما يلصقه الموظفون في أدوات الذكاء الاصطناعي يومياً:
- تقارير مالية مُرسَلة للمراجعة
- سجلات عملاء مُستخدَمة في محادثات الدعم
- كود مصدري مُشارَك لطلب المساعدة في تصحيح الأخطاء
- ملفات قانونية مُرسَلة للتلخيص
- سجلات صحية لاستخلاص رؤى
يُحدّد تقرير IBM لتكلفة اختراق البيانات لعام 2024 متوسط تكلفة الاختراق بـ4.88 مليون دولار. ويرفع تحديث IBM لعام 2025 تكلفة اختراقات الرعاية الصحية إلى 7.42 مليون دولار — الأعلى في أي قطاع.
إضافة Chrome مجانية. خادم MCP ضمن خطط Pro من €15/شهرياً.
ابدأ اليوم
الذكاء الاصطناعي جزء لا غنى عنه. موظفوك يستخدمونه بالفعل. يُظهر تقرير LayerX أن الأدوات التقليدية عاجزة عن رصد التسريبات المرتبطة بالذكاء الاصطناعي. تحتاج إلى ضوابط مصمّمة لهذه القناة تحديداً.
- تثبيت إضافة Chrome (مجاني)
- إعداد خادم MCP (خطة Pro)
- مقارنة Nightfall وanonym.legal
تُخفي anonym.legal البيانات الشخصية قبل وصولها إلى أي نموذج ذكاء اصطناعي. ترسل إضافة Chrome من anonym.legal النص إلى واجهة API الخاصة بـ anonym.legal والمستضافة في الاتحاد الأوروبي (Hetzner، Falkenstein) لكشف البيانات الشخصية؛ ولا يصل إلى خدمة الذكاء الاصطناعي إلا النص المُنقّى.
المصادر
- تقرير LayerX لأمن الذكاء الاصطناعي المؤسسي 2025
- LayerX: الذكاء الاصطناعي أصبح القناة الأولى لتسريب البيانات في المؤسسات
- The Hacker News — بحث جديد: الذكاء الاصطناعي هو القناة الأولى لتسريب البيانات
- SecurityWeek — إضافات Chrome بـ900,000 تنزيل ضُبطت تسرق محادثات الذكاء الاصطناعي
- تقرير IBM لتكلفة اختراق البيانات 2025