الذكاء الاصطناعي الظلّي ليس أزمة وعي بل أزمة تصميم
تنامي استخدام أدوات الذكاء الاصطناعي داخل الشركات لم يعد مرتبطاً فقط بحماس الموظفين تجاه التكنولوجيا الجديدة، بل بطريقة بناء الأنظمة والسياسات نفسها. فكلما كان المسار الرسمي للحصول على أداة أو صلاحية استخدام أكثر تعقيداً وأبطأ من البدائل غير المصرح بها، زادت احتمالات لجوء الفرق إلى حلول جانبية لا تمر عبر القنوات المعتمدة.
هذه الفكرة أصبحت مركزية في نقاشات الأمن المؤسسي: الذكاء الاصطناعي الظلّي لا يظهر لأن الموظفين يتصرفون بإهمال بالضرورة، بل لأنهم يبحثون عن أسرع طريق لإنجاز العمل. وعندما يفشل النظام الرسمي في تلبية هذا الاحتياج بسرعة وكفاءة، يتراجع الالتزام الطبيعي بالحوكمة لصالح الإنتاجية الفورية.
المشكلة هنا ليست في التقنية نفسها، بل في التصميم التشغيلي المحيط بها. المؤسسات التي تعامل الذكاء الاصطناعي كما تعامل برامج الطلبات القديمة أو أنظمة الموافقات الطويلة تكتشف سريعاً أن النمو السريع في الاستخدام سبق قدرتها على الضبط. والنتيجة أن فرقاً كاملة تبدأ بالعمل خارج الرؤية الأمنية، من دون سجل تدقيق واضح أو ملكية دقيقة للصلاحيات.
أرقام الاستخدام تسبق الحوكمة بفارق مقلق
الانتشار الواسع لأدوات الذكاء الاصطناعي في بيئة العمل لم يعد فرضية. بيانات حديثة أظهرت أن 75% من العاملين المعرفيين يستخدمون أدوات الذكاء الاصطناعي في العمل، فيما 78% منهم يحضرون أدواتهم الخاصة. وهذه النسبة تعني شيئاً واحداً: الموظفون لم ينتظروا دورة التبني الرسمية، بل تبنوا هذه الأدوات أولاً ثم حاولت المؤسسات لاحقاً اللحاق بهم.
الفجوة تصبح أكثر وضوحاً في قطاعات التطوير والهندسة. ففي أحد الاستطلاعات الحديثة، تبيّن أن 18% فقط من المؤسسات لديها سياسات حوكمة تغطي توليد الأكواد بمساعدة الذكاء الاصطناعي، رغم أن معظم فرق الهندسة تستخدم هذه الأدوات يومياً. وعندما تكون السياسات بهذا التأخر، فإن الحوكمة لا تؤخر المخاطر بقدر ما تؤجل اكتشافها.
التحول في السلوك هنا منطقي من منظور المستخدم. إذا كانت الأداة الجديدة تختصر الوقت، بينما يفرض المسار الرسمي تنزيل ملفات اعتماد، وإنشاء مشاريع سحابية، وتكوين حسابات خدمة، وإعداد بيئات محلية معقدة، فإن كثيرين سيفضّلون القفز فوق الإجراءات. كل خطوة إضافية تصبح حافزاً غير مباشر للالتفاف على المنظومة.
لماذا تفشل الأساليب التقليدية
حاولت مؤسسات كثيرة مواجهة الظاهرة بعدة أساليب متكررة، لكن معظمها لم يعالج السبب الجذري. ترك كل فريق يختار أداة الذكاء الاصطناعي التي تناسبه يبدو مرناً، لكنه يؤدي في النهاية إلى تشتت الاشتراكات وتعدد المنصات وغياب السجل الموحد للمراجعة.
الاعتماد على تسجيل الدخول الموحد يحل مشكلة الهوية، لكنه لا يحل مشكلة ما يفعله النظام بعد المصادقة. يمكن للمستخدم أن يدخل بأمان، ثم يرسل الطلبات أو ينفذ الإجراءات من دون رؤية أمنية كافية على كل خطوة لاحقة. بهذا المعنى، تصبح نقطة الدخول مؤمّنة بينما تظل الحركة الداخلية غامضة.
الخطأ الآخر يتمثل في مشاركة حساب خدمة واحد بين عدة وكلاء أو تطبيقات. هذا الحل قد يبدو عملياً في البداية، لكنه ينسف القدرة على التتبع لاحقاً. وعندما يحدث خلل، لا يمكن للمؤسسة تحديد من نفذ ماذا، أو أي وكيل استخدم أي صلاحية، أو أين بدأت المشكلة تحديداً.
أما كتابة سياسة شاملة ثم حفظها في بوابة داخلية، فهي من أكثر المقاربات شيوعاً وأقلها تأثيراً. الموظفون لا يغيّرون سلوكهم لأن وثيقة نُشرت. هم يغيرون سلوكهم عندما يغيّر النظام الافتراضي ما هو متاح وسهل. أما لجان المراجعة المركزية الطويلة، فغالباً ما تتحول إلى عنق زجاجة يدفع الفرق إلى تجاوزها بالكامل.
المعادلة الصحيحة: اجعل المسار الآمن أسرع
الحل الفعلي لا يبدأ من تشديد القيود، بل من عكس المعادلة. بدلاً من تصميم مسار آمن لكنه مرهق، يجب جعل القناة المصرح بها أسهل وأسرع من أي بديل غير منظم. عندها فقط يتغير سلوك المستخدم تلقائياً.
في هذا النموذج، يطلب الموظف الوصول إلى أداة أو مصدر بيانات مباشرة من داخل مساعد الذكاء الاصطناعي المعتمد. الطلب يمر عبر محرك سياسات يقيّم المخاطر والسياق: هل المستخدم معروف؟ هل الأداة موثوقة؟ هل نوع الوصول منخفض الحساسية؟ إذا كانت الإجابة مناسبة، يحصل الطلب على موافقة تلقائية، وتُحفظ البيانات اعتماداً على صلاحيات مؤقتة ومحدودة النطاق.
الأهم أن المفاتيح أو بيانات الاعتماد لا تُخزن على أجهزة الموظفين، وأن كل استعلام يُسجل بشكل قابل للمراجعة. بهذه الطريقة لا تضطر الفرق إلى المفاضلة بين السرعة والأمان، لأن النظام نفسه يقدّم الاثنين معاً. عندما يصبح الامتثال أسرع من الالتفاف عليه، يفقد الذكاء الاصطناعي الظلّي أهم أسباب انتشاره.
هذا المنطق يغيّر دور الحوكمة من كيان يعيق العمل إلى بنية تحتية تساعد على إنجازه بشكل آمن. المؤسسات لا تحتاج إلى مزيد من الشعارات حول الامتثال، بل إلى تصميم تشغيلي يجعل التصرف الصحيح هو الخيار الافتراضي، لا الخيار الأصعب.
مؤشر القياس الحاسم في عصر الذكاء الاصطناعي
المقياس الأكثر أهمية في هذه المرحلة ليس عدد السياسات المكتوبة ولا عدد المراجعات المنعقدة، بل سؤال أبسط وأكثر واقعية: هل المسار المصرح به أسرع من المسار غير المصرح به؟ إذا كانت الإجابة لا، فإن الذكاء الاصطناعي الظلّي سيعود مهما كانت قوة الخطاب الأمني.
هذا يعني أن الحوكمة لم تعد مشروعاً يُنفذ مرة واحدة ثم يُغلق ملفه. إنها عملية مستمرة يجب أن تُقاس فيها التجربة الفعلية للمستخدمين بشكل دائم. كل موافقة إضافية، وكل خطوة جديدة، وكل تأخير في التدفق يجب أن يُراجع من زاوية واحدة: هل جعل ذلك الطريق غير المنظم أكثر جاذبية؟
التحول الأهم هو إدراك أن الخدمة الذاتية ليست مجرد ميزة إنتاجية، بل عنصر أمني. فكلما منحت المؤسسة المستخدمين طريقة آمنة وسريعة للوصول إلى الأدوات والبيانات، قلّت الحاجة إلى البحث عن بدائل شخصية أو غير مرئية. الأمن هنا لا يقوم على المنع الكامل، بل على التوجيه الذكي للسلوك.
وبهذا المعنى، فإن الذكاء الاصطناعي الظلّي ليس مشكلة يمكن حلها عبر الوعظ أو التشدد فقط. إنه اختبار لقدرة المؤسسات على بناء أنظمة وصول حديثة، قابلة للتدقيق، وسريعة بما يكفي لتحويل الامتثال من عبء إلى أفضل خيار متاح.