حسابات "شات جي بي تي" الشخصية في العمل: مخاطر جسيمة وطرق حماية مبتكرة

يشكل استخدام الموظفين لحساباتهم الشخصية على منصة "شات جي بي تي" في بيئات العمل تهديداً مباشراً لبيانات الشركات والعملاء، مما يستدعي تعزيز الإجراءات الأمنية والوقائية. تأتي هذه القضية في ظل تزايد الاعتماد على أدوات الذكاء الاصطناعي في المهام اليومية للمؤسسات.

وفقاً لتقرير نشره موقع BleepingComputer في 16 تشرين الأول/ أكتوبر 2026، برعاية شركة NordLayer، يسلط فاكاريس نوريكا، نائب رئيس أبحاث وتطوير المنتجات في الشركة، الضوء على المخاطر المحتملة والإجراءات اللازمة لحماية بيانات المؤسسات والعملاء.

مخاطر استخدام الحسابات الشخصية:

تظهر المشكلة عندما يكتشف النظام الأمني في المؤسسة استخدام موظف لحساب شخصي على "شات جي بي تي"، رغم توفير اشتراك مؤسسي مثل ChatGPT Enterprise. قد يستخدم الموظف بريده الإلكتروني المهني لجهاز العمل، بينما يعتمد بريده الشخصي للوصول إلى "شات جي بي تي"، مما يصعب تحديد الحساب المسؤول عن النشاط. يؤكد المقال على أهمية التمييز بين الحسابات الشخصية والمؤسسية والتحقق من هوية المستخدم.

مخاطر تسريب بيانات العملاء:

يتمثل أحد أبرز المخاطر في إدخال معلومات حساسة ضمن المحادثات، مثل بيانات الاتصال بالعملاء، وأرقام الحسابات، والمراسلات الداخلية. يمكن لأدوات الحماية اكتشاف استخدام حساب شخصي، ولكن قد يتطلب الأمر مراجعة يدوية للمحادثات لتحديد المعلومات التي وصلت إلى الخدمة. تساهم أدوات مثل "NordLayer AI Scout" في فحص النصوص قبل إرسالها لمنع مشاركة البيانات الحساسة.

مخاطر تجاوز السياسات المؤسسية:

قد لا يكون استخدام الحساب الشخصي متعمداً لتجاوز الإجراءات الأمنية. قد يدفع انتهاء جلسة الحساب المؤسسي أو تعقيد إجراءات التحقق الثنائي الموظف إلى استخدام حسابه الشخصي المفتوح لإنجاز مهمة عاجلة. يجب على المؤسسات معالجة صعوبات الوصول إلى الأدوات المعتمدة لمنع تكرار هذا السلوك.

مخاطر سوء تقدير الحوادث الأمنية:

يجب تقييم الحوادث الأمنية وفقاً لطبيعة المعلومات المرسلة. قد تتطلب البيانات الحساسة إلغاءها أو تغييرها، بينما قد تتطلب سجلات العملاء تقييماً للخصوصية. استخدام حساب شخصي لا يعني تلقائياً أن البيانات استُخدمت لتدريب النماذج أو أصبحت متاحة للآخرين.

إجراءات حماية بيانات الشركات:

يوصي المقال بتسهيل الوصول إلى الحسابات المؤسسية، ومراجعة سياسات منع تسرب البيانات، وتوثيق الحوادث ومتابعتها. تشمل آليات الحماية المقترحة: التحذير قبل الإرسال (Warn)، وحذف المعلومات الحساسة (Redact)، ومنع الإرسال بالكامل (Block). تظل الأولوية لضمان استخدام الموظفين لأدوات معتمدة تتناسب مع طبيعة المعلومات المسموح بمشاركتها، مع تطبيق ضوابط صارمة لمنع خروج البيانات الحساسة خارج البيئة المؤسسية.