إلى أين يذهب ما تكتبه في أدوات الذكاء الاصطناعي؟

النموذج نفسه، وثلاثة عقود مختلفة

تطبيق المحادثة للأفراد، والحساب المؤسسي أو الـAPI، ونموذج يعمل على جهاز تملكه: هذه ليست منتجاً واحداً بثلاثة أسعار، بل ثلاثة ترتيبات قانونية لا يجمع بينها إلا أنها تستعمل النموذج ذاته. الخطة الفردية مكتوبة لأوسع جمهور وأقل التزامات، أما التعهدات التي يحتاجها المحامي أو الطبيب — عدم التدريب على محتواك، اتفاقية معالجة بيانات، مدة احتفاظ محدّدة بالأيام — فمكانها عادةً الخطة المؤسسية. وكثيراً ما يكون النموذج واحداً والشروط مختلفة تماماً.

لا يذكر هذا المقال عمداً الإعدادات الحالية لأي مزوّد بالاسم، لأن ذلك أسرع طريق إلى الخطأ. فقد غيّر مزوّدون كبار الإعداد الافتراضي للتدريب أكثر من مرة، وسياسةٌ لُخِّصت في تدوينة قبل عام ونصف لا تثبت شيئاً اليوم. النص المُلزِم هو المنشور بتاريخ اليوم على موقع المزوّد، ثم العقد الذي وقّعته مؤسستك، وهو الذي يعلو عليه.

أربعة أسئلة، وما الذي يعنيه كل جواب

هل يُستخدَم ما أكتبه في تدريب النماذج، وهل ذلك افتراضي أم أفعّله بنفسي؟ الشطر الثاني هو المهم. مزوّد يدرّب افتراضياً ويتيح opt-out يقول لك شيئاً مختلفاً عن مزوّد لا يدرّب إلا بـopt-in، وكلاهما مختلف عن خطة مؤسسية يُستبعَد فيها التدريب تعاقدياً. واسأل هل الإيقاف بأثر رجعي: هو في العادة يحكم جولات التدريب المقبلة وحدها، ولا شيء تطلبه يمحو ما تعلّمه نموذج صار في الخدمة.

كم يُحتفَظ به؟ عبارة «لا ندرّب على بياناتك» ليست جواباً عن هذا السؤال. عادةً هناك ثلاثة مخازن منفصلة: سجل المحادثات الذي تراه وتحذفه، وسجلات مراقبة إساءة الاستخدام التي لا تراها، والنسخ الاحتياطية. حذف المحادثة يزيلها من الأول ويبدأ عدّاداً على البقية. والجواب الجدّي عدد أيام، مكتوباً. ويوفّر بعض المزوّدين ترتيب zero-retention لمن يطلبه من عملاء الـAPI ويستوفي الشروط، أي تُعالَج الطلبات ولا يُخزَّن بعدها شيء، وهو أقوى التزام متاح عملياً دون تشغيل النموذج بنفسك.

من يستطيع الاطلاع عليه داخل الشركة؟ لدى كل مزوّد شكل من أشكال وصول الموظفين: دعم فني يعالج تذكرة، مهندس يشخّص عطلاً، مراجع ينظر في محتوى أشّر عليه مصنِّف آلي. «لا أحد» جواب غير قابل للتصديق؛ الجواب القابل للتصديق أدوار محدودة ومسمّاة، ووصول مسجَّل، وسبب معلن. واسأل تحديداً هل يُحال المحتوى المؤشَّر عليه إلى مراجعين بشر، فهذا هو المسار الأرجح لأن تقع وثيقة غير اعتيادية تحت عين إنسان.

على أي خطة أنا فعلاً، وماذا يحدث في مساحة عمل مشتركة؟ الإخفاق الشائع في العمل المهني ليس مزوّداً ينكث بوعده، بل محامياً أو طبيباً يستعمل حساباً شخصياً مجانياً لأنه كان مفتوحاً في تبويب. وفي مساحة الفريق اسأل: من غيري يرى المحادثة، هل يستطيع المدير تصدير كل شيء، ماذا يحصل لمحادثات موظف يغادر، وما الذي تسحبه التكاملات المربوطة دون أن يختاره من يكتب.

أشياء لا يعدّها الناس بيانات، وهي بيانات

لقطة الشاشة بيانات. تُرفَع وتُخزَّن كملف ويقرأها نموذج رؤية، وهي تحمل عادةً أكثر مما قصدت: عناوين الرسائل خلف النافذة، مسار الملف، اسم موكّل آخر في تبويب مجاور. والملفات المرفوعة تسكن غالباً مخزناً غير مخزن نص المحادثة، بقاعدة احتفاظ مختلفة. وإذا فُهرِست الوثيقة للاسترجاع فحذف الملف لا يعني بالضرورة حذف الفهرس المشتق منه؛ اسأل عن ذلك صراحةً، لأن فهرس الاسترجاع يحفظ عادةً نص المقاطع نفسه إلى جانب المتجه، فيصير بحكم بنيته نسخة ثانية من الوثيقة. والمتجهات وحدها ليست إخفاءً آمناً للهوية كذلك.

الطبقة الواقعة بينك وبين النموذج قد لا تكون ملك صانع النموذج. إضافة متصفح، ملحق في محرر الشيفرة، تطبيق هاتف يغلّف نموذج غيره: كل واحد منها شركة مستقلة بشروطها الخاصة، وبعضها يمرّر كل طلب عبر خوادمه حيث يمكن أن يُسجَّل. والـwrapper المجاني لا يعني بالضرورة أن أحداً يبيع شيئاً، لكن إن كنت لا تعرف كيف يُموَّل ولا أين خوادمه فقد أدخلت طرفاً مجهولاً في قضية سرّية. وأدوات مساعدة البرمجة تستحق السؤال نفسه: كثير منها يرسل الأسطر المحيطة وأحياناً ملفات مجاورة لأجل السياق، لا المقطع الذي ظلّلته وحده.

وثمة تصحيح يستحق القول لأن الخوف عادةً موجَّه إلى المكان الخطأ: ما تكتبه لا يتسرّب إلى أوزان النموذج لحظة كتابته. التدريب عملية منفصلة ولاحقة وتجري على دفعات، فالخطر الواقعي من لصق نص حسّاس مرة واحدة هو نسخة ساكنة في مكان ما، أو دخول النص في مجموعة تدريب مستقبلية، لا أن يردّد النموذج عقدك على غريب بعد ساعة. وتُستثنى الميزات المصمَّمة لتفعل ذلك بالضبط: الذاكرة الدائمة، ومساحات العمل المشتركة حيث الجمهور زملاؤك أنفسهم.

أن تشغّله بنفسك، وثمن ذلك

النماذج مفتوحة الأوزان التي تعمل على خادمك، أو نموذج صغير على حاسوب محمول، تُخرج المزوّد من المعادلة: لا شيء يغادر المبنى. لكن النماذج الصغيرة بما يكفي لعتاد متواضع أضعف بوضوح في الاستدلال الطويل متعدّد الخطوات، وفي استعمال الأدوات باتّساق، وفي استيعاب وثيقة معقّدة بكاملها. والنماذج المفتوحة الصغيرة أضعف من ذلك في العربية، إذ رأت بيانات عربية أقل بكثير، وأقلّها اللهجات والنص غير المشكول وقواعد الصرف.

والاستضافة الذاتية تنقل المشكلة ولا تذيبها. خادم الاستدلال لديه سجلات. وجهاز الـGPU يحتاج ضبطاً للصلاحيات وتحديثات أمنية ونسخاً احتياطية وشخصاً يفهم الثلاثة. والمستشفى الذي يستضيف النموذج داخلياً صار أميناً على النص الحسّاس ذاته، وربما بخبرة أقل من المزوّد الذي تجنّبه. وبين الطرفين انضباط عادي: احذف الأسماء والمعرّفات قبل الإرسال، واشرح الحالة بدل رفع الملف كاملاً حين يكون المطلوب هو التفكير لا النص، وأبقِ العمل على حساب عمل، وأوقف الاحتفاظ حيث تسمح الخطة بذلك.

أين تقع البيانات، وأي قاعدة تسري عليك

معظم المزوّدين الكبار يعالجون الطلبات في الولايات المتحدة أو أوروبا. وللسحابات الكبرى مناطق فعلية في الخليج، لكن هل يُقدَّم النموذج الذي تريده من إحداها سؤال منفصل، وجوابه يتأخر كثيراً عن إطلاق النموذج. ولدى عدد من المؤسسات العراقية والخليجية هذا يحسم الأمر قبل أن يقرأ أحد سياسة الخصوصية: إذا كان الشرط ألّا تغادر البيانات البلد، فلا تكفي أي صياغة تعاقدية مهما حسنت.

وهل ينطبق هذا الشرط عليك فذلك رهن قطاعك وولايتك القضائية، ولا تنتظر من هذا المقال أن يقول لك ما القاعدة. شكل السؤال ثابت وإن اختلفت الأجوبة: قد تكون هناك قاعدة وطنية لحماية البيانات أو تنظيم للاتصالات، وغالباً هناك جهة رقابية قطاعية — مصرفية أو صحية أو اتصالات — اشتراطاتها أشد من القواعد العامة، وقد يوجد بند في عقد حكومي أو عقد عميل أشدّ منهما، وللمحامي والطبيب واجب مهني بالسرّية مستحقّ مباشرةً لصاحب المعلومة. هذا الأخير أهمّها لأنه لا ينتقل. سياسة نظيفة عند المزوّد لا تُبرئ ذمّتك؛ قد تعني فقط أن الإفصاح للمزوّد يحتاج موافقة مستنيرة من الموكّل أو المريض، ومن يجيب عن ذلك نقابتك أو وزارتك أو جهتك الرقابية، لا صفحة المزوّد التسويقية.

احصل على الأجوبة قبل الرفع لا بعده، ومن وثائق لا من نافذة دردشة؛ طمأنة موظف دعم ليست عقداً. وMentronX تنشر Firas AI، وهذه الأسئلة نفسها تسري عليها، بما في ذلك مصير وثيقة تضعها في Firas Brain. اسألونا كتابةً، كما تسألون أي مزوّد.