What Security and Privacy Transparency Users Need from Consumer-Facing Generative AI
من خلال مقابلات مع ٢١ مستخدماً من الولايات المتحدة، تكشف هذه الورقة أن الإفصاحات الحالية المتعلقة بالأمن والخصوصية في تطبيقات الذكاء الاصطناعي التوليدي الموجهة للمستهلك غالباً ما تكون غير فعالة، مما يدفع المستخدمين إلى الاعتماد على مؤشرات بديلة غير موثوقة ويحد من التبني، الأمر الذي يستلزم إطاراً جديداً من الشفافية الموثوقة والقابلة للتنفيذ لدعم اتخاذ القرارات المستنيرة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك اشتريت للتو مساعداً آلياً (روبوت) ذكياً للغاية وجديداً كلياً. يمكنه كتابة رسائل البريد الإلكتروني الخاصة بك، والتخطيط لعطلاتك، وحتى تقديم النصائح لك بشأن صحتك. ولكن قبل أن تسمح له بدخول منزلك، يراودك سؤال ملحّ: "ما الذي يفعله هذا الروبوت حقاً بأسراري؟"
هذه الورقة البحثية تشبه مجموعة من الباحثين الذين جلسوا مع 21 شخصاً عادياً ليسألوهم بالضبط هذا السؤال حول أدوات الذكاء الاصطناعي التوليدي (GenAI) مثل ChatGPT وGemini وCopilot. أرادوا معرفوا: هل يقرأ الناس حقاً التفاصيل الدقيقة المتعلقة بالأمن والخصوصية؟ هل يثقون بها؟ وما الذي يتمنون لو كان مختلفاً؟
إليك قصة ما وجدوه، مشروحة ببساطة.
1. "مسابقة الشعبية" مقابل "التفاصيل الدقيقة"
عندما يقرر الناس تحميل تطبيق ذكاء اصطناعي جديد، فإنهم نادراً ما يقرؤون "الشروط والأحكام" (سياسة الخصوصية). الأمر يشبه محاولة قراءة عقد قانوني مكون من 50 صفحة قبل شراء شطيرة؛ فلا أحد يملك الوقت أو الطاقة لذلك.
بدلاً من ذلك، يستخدم الناس اختصارات:
- نظرية "الجمهور": إذا كان الجميع يتحدثون عن شيء ما (مثل ChatGPT)، يفترض الناس أنه آمن بالضرادة. يفكرون: "بما أن مليون شخص يستخدمونه، فلا بد أن الشركة الكبيرة تحمينا".
- نظرية "الاسم الشهير": إذا كانت الشركة عملاقة (مثل Google أو Microsoft)، يشعر الناس بأمان أكبر. أما إذا كانت شركة ناشئة صغيرة وغير معروفة، فيشعرون بالريبة.
المشكلة: هذه مقامرة خطيرة. فمجرد كون الأداة شائعة لا يعني أنها خاصة. في الواقع، وجد الباحثون أن الناس غالباً لا يعرفون ما يوافقون عليه. هم يفترضون أن الذكاء الاصطناعي لن يسرق بياناتهم، لكن ليس لديهم دليل حقيقي على ذلك.
2. معضلة "ثق ولكن تحقق"
بمجرد أن يبدأ الناس في استخدام هذه الأدوات، تصبح الأمور معقدة.
- خوف "الصندوق السحري": يخشى الناس أنه إذا أخبروا الذكاء الاصطناعي بأعمق أسرارهم (مثل استراتيجية قانونية أو مشكلة طبية)، فقد "يتذكرها" الذكما الاصطناعي ويخبر شخصاً آخر، أو يستخدمها لتدريب الروبوت ليصبح أكثر ذكاءً.
- "التحول الصامت": غالباً ما تغير الشركات قواعدها دون إخبار المستخدمين بوضوح. الأمر يشبه مطعماً يغير مكونات قائمة طعامه دون إخبار الزبائن. يشعر الناس وكأنهم يسيرون في الظلام.
النتيجة: الكثير من الناس يشعرون بالقلق لدرجة أنهم يتوقفون عن استخدام الذكاء الاصطناعي في الأمور الهامة. قد يستخدمونه لكتابة قائمة تسوق، لكنهم لن يستخدموه لصياغة وصية أو لمناقشة حالة صحية لأنهم لا يثقون في "القفل" الموجود على الباب.
3. ما يريده الناس حقاً ("قائمة الأمنيات")
سأل الباحثون المشاركين: "إذا كان بإمكانكم التلويح بعصا سحرية لتغيير طريقة إخبار شركات الذكاء الاصطناعي لكم عن الخصوصية، فماذا ستطلبون؟"
إليكم ما توصلوا إليه، باستخدام بعض التشبيهات الممتعة:
أ. "ملصق التغذية" للذكاء الاصطناعي
تماماً كما يوجد على الطعام ملصق يقول "يحتوي على الفول السوداني" أو "عالي السكر"، يريد الناس ملصق خصوصية للذكاء الاصطناعي.
- لا مزيد من العقود المكونة من 50 صفحة. يريدون ملخصاً من صفحة واحدة يقول: "نحن نخزن بياناتك لمدة 30 يوماً،" أو "نحن لا نبيع بياناتك للمعلنين".
- قائمة "من يراقب": يريدون معرفة من يمكنه رؤية بياناتهم بالضبط. هل هو الذكاء الاصطناعي فقط؟ هل هو مراجع بشري؟ هل هي شركة طرف ثالث؟
ب. "الحكم المستقل"
الناس لا يثقون في شركات الذكاء الاصطناعي لتقييم نفسها. الأمر يشبه أن تطلب من ساحر أن يثبت أن خدعه ليست غشاً.
- الفكرة: يريدون مدققاً من طرف ثالث (مثل وكالة حكومية أو مجموعة مستهلكين موثوقة) لفحص أمن الذكاء الاصطناعي ومنحه "ختم الموافقة".
- التشبيه: فكر في ملصق "عضوي من وزارة الزراعة" (USDA Organic) على الطعام. أنت تثق به لأن طرفاً محايداً قد فحصه. الناس يريدون نفس "علامة العضوية" هذه لخصوصية الذكاء الاصطناعي.
ج. "الأسئلة الشائعة التفاعلية" (المرآة السحرية)
بدلاً من قراءة دليل تعليمات ممل، يريد الناس أن يكون بمقدورهم طرح أسئلة على الذكاء الاصطناعي حول خصوصيته الخاصة.
- الفكرة: روبوت دردشة يقول: "مهلاً، إذا أوقفت هذا الإعداد، فماذا سيحدث لبياناتي؟" ويعطي إجابة واضحة وبشرية فوراً.
- التشبيه: تخيل أنك تشتري سيارة ويقف بجانبك ميكانيكي مستعد لشرح كيفية عمل المحرك بدقة كلما سألته، بدلاً من تسليمك دليلاً مغبراً.
د. "التحذير في الوقت المناسب"
يريد الناس تحذيرات في اللحظة ذاتها التي يوشكون فيها على القيام بشيء خطر.
- الفكرة: إذا كنت على وشك كتابة رقم بطاقة الائتمان الخاصة بك في الذكاء الاصطناعي، يجب أن يظهر لافتة حمراء كبيرة تقول: "انتظر! سيتم استخدام هذه البيانات لتدريب النموذج. هل تريد الاستمرار حقاً؟"
- التشبيه: الأمر يشبه التحذير الموجود على علبة السجائر أو ضوء "فحص المحرك" في السيارة. لا ينبغي أن يكون مخفياً في الدليل؛ بل يجب أن يكون أمام عينيك مباشرة عندما تحتاجه.
4. الخلاصة الكبرى
الدرس الرئيسي من هذه الورقة هو أن إشعارات الخصوصية الحالية معطلة. فهي طويلة جداً، ومربكة جداً، والناس لا يثقون بها.
بسبب ذلك، يتخذ الناس قرارات سيئة:
- يحملون التطبيقات بناءً على شعبيتها، وليس بناءً على سلامتها.
- يتوقفون عن استخدام الأدوات المفيدة في المهام الهامة لأنهم خائفون.
الحل: نحن بحاجة إلى طرق بسيطة، وصادقة، ومستقلة لإخبار الناس بما يحدث مع بياناتهم. نحن بحاجة إلى "ملصقات الخصوصية"، و"أختام مستقلة"، و"تحذيرات واضحة" حتى يتمكن الناس من استخدام هذه الأدوات المذهلة الجديدة دون الشعور بأنهم تركوا بابهم الأمامي مفتوحاً على مصراعيه.
باختصار: لا تجعلوا الناس يقرؤون رواية لحماية أسرارهم. أعطوهم علامة واضحة، وحكماً موثوقاً، وخياراً بسيطاً.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.