مخاطر الذكاء الاصطناعي الخفي: كيف يهدد Shadow AI بيانات الشركات وتكاليفها؟

يتسارع استخدام أدوات الذكاء الاصطناعي داخل المؤسسات بوتيرة تفوق قدرة أقسام تكنولوجيا المعلومات على المراقبة، مما يؤدي إلى ظهور ظاهرة تُعرف باسم Shadow AI أو الذكاء الاصطناعي الخفي. ويشير هذا المصطلح إلى اعتماد الموظفين والمطورين على نماذج ذكاء اصطناعي في بيئة العمل دون الحصول على موافقة رسمية أو خضوع للرقابة الإدارية الكاملة.

وأوضح تقرير صادر عن موقع Cybernews أن النماذج الصينية مفتوحة الأوزان، مثل DeepSeek وGLM-5.2، تشكل ما بين 30% إلى 46% من إجمالي استخدام رموز API لدى المؤسسات، وهو ما يحول التحدي من جودة النماذج إلى صعوبة إدارة بنيتها التحتية.

تفتقر هذه الاستخدامات غالباً إلى الرقابة المركزية، حيث يمكن لأي مطور الوصول إلى نماذج متقدمة خلال دقائق ودون سقف محدد للإنفاق. وتعتمد هذه التطبيقات على واجهات برمجة التطبيقات ومفاتيح الاتصال السرية التي إن غابت إدارتها المركزية، أصبحت معرفة المستخدمين الحقيقيين أمرا بالغ الصعوبة، مما يعرض بيانات الشركة لخطر التسريب دون علم الإدارة.

وتتفاقم الأزمة مع انتشار وكلاء البرمجة مثل Claude Code وCodex وCursor وOpenCode وZed التي ترفع حجم الطلبات وتكاليف التشغيل. وقد أثبتت التجربة مع Nord Security أن تفعيل آليات التخزين الموقت عبر بوابة نماذج اللغة يساهم في خفض التكاليف بشكل ملحوظ دون الحاجة لتعطيل سير العمل.

ولمواجهة هذه التحديات، تبرز البوابة المركزية LLM Gateway كحل رئيسي لتنظيم طلبات الشركة، وتوجيه المهام للنموذج الأنسب، ومراقبة التكاليف والعمليات بما يتماشى مع المعايير التنظيمية مثل قانون الذكاء الاصطناعي الأوروبي.