المخاطر الخفية لـ GenAI التي قد تكلف شركتك الملايين (وكيفية إصلاحها اليوم)

بقلم جيسي جريندلاند - نائب الرئيس للقنوات والتحالفات العالمية

18 ديسمبر 2025 2 دقيقة للقراءة

تحدثت مؤخرًا مع أحد مسؤولي أمن المعلومات الذي اكتشف أمرًا مقلقًا:

كان مطورو البرامج التابعون له ينسخون بيانات العملاء الإنتاجية — بما في ذلك المعلومات الشخصية — إلى أدوات مثل ChatGPT و CoPilot لعدة أشهر.

لا توجد رؤية. 

لا توجد ضوابط.

سؤاله الأول: "هل نحن بالفعل غير ممتثلين؟"

الجواب، بشكل متزايد، هو "نعم، من المحتمل."

تتطور اللوائح بسرعة لمواجهة الانفجار في مجال الذكاء الاصطناعي التوليدي:

• يفرض قانون الاتحاد الأوروبي للذكاء الاصطناعي، الذي دخلت أحكامه الرئيسية حيز التنفيذ الآن وسيتم تطبيقه بالكامل في عام 2026، التزامات صارمة فيما يتعلق بمعالجة البيانات عالية المخاطر في أنظمة الذكاء الاصطناعي — مع غرامات يمكن أن تصل إلى عشرات الملايين في حالة الانتهاكات الجسيمة.
• في الولايات المتحدة، تعمل ولايات مثل كولورادو وكاليفورنيا وإيلينوي على تعزيز قواعد الخصوصية والقواعد الخاصة بالذكاء الاصطناعي، مما يجعل تدفق البيانات غير الخاضع للرقابة إلى نماذج GenAI العامة مسألة يجب الإبلاغ عنها — وعقابية.

المشكلة الأساسية؟ معظم المؤسسات لا تعرف أين تذهب بياناتها الحساسة داخل أدوات GenAI اليوم.

لا يمكنك الإجابة على الأسئلة الثلاثة التي سيطرحها كل منظم قريبًا:

1. من يستخدم تطبيقات GenAI؟
2. ما هي البيانات الحساسة التي يتم تحميلها؟
3. هل توجد ضمانات مناسبة؟

في قاعدة عملائنا في Skyhigh Security، نرى أكثر من 1.2 مليار معاملة GenAI شهريًا.

الحقيقة المقلقة: 5-7٪ تتضمن بانتظام معلومات شخصية واضحة، أو معلومات صحية شخصية، أو كود مصدر، أو بيانات مالية خاصة.

هذا ليس خطرًا مستقبليًا — بل هو أمر يحدث الآن.

الخبر السار: يمكنك حل هذه المشكلة دون القضاء على الابتكار.

مع منصة DSPM + DLP الموحدة من Skyhigh، تحصل على:

• رؤية كاملة لاستخدام البيانات الخفية و GenAI في جميع أنحاء مؤسستك، سواء في المقر أو في السحابة.
• سياسات دقيقة وسياقية تمنع عمليات التحميل الخطرة، وتدرب المستخدمين في الوقت الفعلي، أو تحجب المحتوى الحساس بأمان — كل ذلك من خلال وحدة تحكم واحدة
• لا حاجة إلى إزالة واستبدال — قم بالنشر بسرعة وفرض نفس السياسة من سلال S3 إلى Slack إلى Copilot

العملاء الذين يطبقون هذا الإجراء ينامون بشكل أفضل ليلاً، لأنهم يعلمون أنهم ليسوا على بعد خطوة واحدة من وقوع حادث كبير بسبب إهمالهم.

هذا هو أكبر تغيير في مجال حماية البيانات منذ تطبيق اللائحة العامة لحماية البيانات (GDPR) — ولكن على عكس اللائحة العامة لحماية البيانات (GDPR)، يمكنك الاستعداد له بسهولة.

لا ينبغي أن يكون الابتكار على حساب الامتثال.

دعونانتأكد من أن بياناتك تظل آمنة — بينما تواصل فرقك العمل بسرعة.

العودة إلى المدونات