Privacy-Preserving Artificial Intelligence in Digital Learning: A Systematic Review of Federated Learning, Differential Privacy, Security, and Educational Utility in Higher Education
تجد هذه المراجعة المنهجية لـ 33 دراسة حول الذكاء الاصطناعي الحافظ للخصوصية في التعليم العالي أنه بينما يمكن لتقنيات مثل التعلم الاتحادي والخصوصية التفاضلية الحفاظ على فائدة التعلم، فإن المجال يفتقر حالياً إلى التقييمات الأمنية الصارمة، وعمليات النشر الواقعية متعددة المؤسسات، والتقييمات الشاملة للأثر التعليمي.
المؤلفون الأصليون:ADESEGUN NURUDEEN OSIJIRIN, Oliver Okechukwu, Leonard C. Anigbo
في الفصل الدراسي الحديث، لم يعد التعلم مجرد محادثة بين معلم وطالب؛ بل أصبح تدفقاً من البصمات الرقمية. فكل نقرة على مقطع فيديو، وكل توقف عند اختبار قصير، وكل كلمة تُكتب في لوحة نقاش يتم تسجيلها. وتحمل هذه السجلات القدرة على مساعدة التربويين في رصد الطلاب الذين يعانون من صعوبات قبل أن يفشلوا، وتكييف الدروس لتناسب الاحتياجات الفردية، وتخطيط مسارات دراسية أفضل للمستقبل. ومع ذلك، فإن هذه المعلومات التفصيلية هي معلومات شخصية للغاية؛ إذ يمكنها الكشف عن إعاقة الطالب، أو حياته المنزلية، أو حالته النفسية، أو آرائه السياسية. وإذا جُمعت هذه البيانات في حاسوب مركزي واحد ضخم، فإنها تصبح هدفاً مغرياً للقراصنة وتثير تساؤلات جدية حول من يحق له رؤيتها وكيف يمكن استخدامها للحكم على الشخص أو تقييد مستقبله.
ولحل هذه المعضلة، يعمل الباحثون على تطوير مجموعة من الأدوات المصممة للسماح للحواسيب بالتعلم من البيانات دون رؤية السجلات الخاصة الخام فعلياً. أحد الأساليب، المسمى "التعلم الاتحادي" (Federated Learning)، يشبه مجموعة من الجيران الذين يريدون تعلم كيفية خبز كعكة أفضل معاً دون دعوة بعضهم البعض إلى مطابخهم أبداً. فبدلاً من إرسال وصفات عائلاتهم السرية إلى خباز مركزي، يقوم كل منهم بخبز دفعة صغيرة في منزله، ويشاركون فقط التعليمات حول كيفية تحسين الوصفة، ثم يدمجون تلك التعليمات لإنشاء وصفة رئيسية أفضل. وهناك طريقة أخرى، تُعرف باسم "الخصوصية التفاضلية" (Differential Privacy)، تعمل عن طريق إضافة قدر ضئيل من "الضجيج" الرياضي أو "التشويش" إلى البيانات، بشكل يشبه محطة راديو تبث إشارة بها أزيز طفيف لمنع أي شخص من عزل صوت فردي بعينه. وهذا يضمن أن تكون النتيجة النهائية مفيدة للمجموعة، ولكن لا يمكن تتبع مساهمة أي شخص بمفرده والوصول إليه. والسؤال الذي يواجه الجامعات اليوم هو ما إذا كانت هذه الحيل الذكية يمكن أن تنجح فعلياً في العالم الحقيقي لحماية الطلاب مع مساعدتهم على التعلم في الوقت ذاته.
لقد وضع فريق من الباحثين هدفاً لإيجاد الإجابة من خلال مراجعة كل دراسة متاحة حول هذا الموضوع نُشرت بين عام 2018 وسبتمبر 2026. لقد فحصوا ما يقرب من أربعة آلاف ورقة علمية، وحصروا تركيزهم في ثلاث وثلاثين دراسة اختبرت أدوات الخصوصية هذه في بيئات التعليم العالي. كان هدفهم هو معرفة ما إذا كانت هذه التقنيات قد انتقلت من مرحلة التصميم النظري لتصبح أدوات موثوقة ومفيدة للكليات والجامعات الحقيقية. وما وجدوه كان مشهداً من التقدم التقني السريع الذي لم يواكب بعد التطبيق في العالم الحقيقي. فقد اكتشف الباحثون أن التكنولوجيا تعمل جيداً في التجارب المنضبطة؛ ففي خمس عشرة دراسة، سمح نهج "الجيران" (التعلم الاتحادي) للحواسيب بالتعلم من بيانات الطلاب دون نقل البيانات نفسها، محققاً نتائج تقارب تلك التي تتحقق إذا تم جمع كل البيانات في مكان واحد. وفي دراسات أخرى، أتاح إضافة "التشويش" الخاص بالخصوصية التفاضلية أو إنشاء سجلات طلابية اصطناعية مزيفة للباحثين بناء نماذج يمكنها التنبؤ بأمور مثل احتمال تسرب الطلاب من مساق دراسي، كل ذلك مع الحفاظ على سرية الهويات الفردية.
ومع ذلك، كشفت الدراسة عن فجوة كبيرة بين ما يحدث في محاكاة الحاسوب وما يحدث في الجامعة. فمعظم الدراسات الثلاث والثلاثين لم تكن اختبارات على طلاب حقيقيين عبر عدة حرم جامعية، بل كانت تجارب أُجريت على بيانات قديمة أو على مجموعات طلابية اصطناعية أنشأتها الحواسيب. ووجد الباحثون أنه بينما حافظت أدوات الخصوصية غالباً على القدرة على تقديم تنبؤات دقيقة، إلا أنها نادراً ما أثبتت قدرتها على الصمود أمام هجوم محدد. فقلت الدراسات التي اختبرت ما إذا كان بإمكان مخترق لاحقاً تحديد هوية طالب من خلال النظر في التعليمات المشتركة، أو ما إذا كان بإمكان طرف خبيث خداع النظام ليتعلم أشياء خاطئة. علاوة على ذلك، قامت معظم الدراسات بقياس النجاح بناءً على مدى دقة تنبؤات الحاسوب، بدلاً من قياس ما إذا كان الطلاب قد تعلموا أكثر، أو استمروا في الدراسة لفترة أطول، أو شعروا بأمان أكبر. لقد أظهرت التكنولوجيا أنها تستطيع الحفاظ على خصوصية البيانات في "أنبوب اختبار"، لكن لم يثبت بعد قدرتها على العمل في الواقع المعقد والمضطرب لنظام جامعي حيث تهم الميزانيات والقوانين والثقة البشرية بقدر أهمية الأكواد البرمجية.
كما سلطت المراجعة الضوء على أن هذا المجال لا يزال في مراحله الأولى من النضج. فبينما نما عدد الدراسات بسرعة، حيث ظهر أكثر من نصفها في العامين الأخيرين فقط، إلا أن الأدلة لا تزال مجزأة. اعتمد العديد من الباحثين على نفس المجموعات العامة القليلة من البيانات، مما يعني أن الأدوات تم اختبارها على شريحة ضيقة من الواقع التعليمي بدلاً من العالم المتنوع من الكليات واللغات والثقافات المختلفة. وأشار الباحثون إلى أنه في الحالات القليلة التي تم فيها قياس الخصوصية رسمياً، كانت الحماية قوية، ولكن في حالات كثيرة أخرى، كان الأمر مجرد افتراض لأن البيانات بقيت على خادم محلي. وهذا الافتراض خطير، كما أوضحت الدراسة، لأن إبقاء البيانات محلية لا يمنع تلقائياً من إعادة بناء البيانات أو استنتاجها من قبل الآخرين. وخلص المؤلفون إلى أنه رغم أن الوعد بالذكاء الاصطناعي الحافظ للخصوصية هو وعد حقيقي، إلا أنه ليس منتجاً نهائياً بعد. لا يمكن للجامعات ببساطة شراء نظام وتوقع أن يكون آمناً وفعالاً؛ بل يجب عليها التعامل مع هذه الأدوات كبنية تحتية واعدة تتطلب اختباراً وحوكمة دقيقة ومستمرة. ويشير الباحثون إلى أن الطريق إلى الأمام يتطلب الانتقال من المحاكاة الحاسوبية المعزولة نحو تعاونات حقيقية بين عدة جامعات، حيث يمكن اختبار هذه الأنظمة ضد هجمات فعلية، وتكاليف حقيقية، والقياس الحقيقي لمدى مساهمتها في نجاح الطلاب.
ملخص تقني: الذكاء الاصطناعي الحافظ للخصوصية في التعلم الرقمي
1. بيان المشكلة
تنتج منصات التعلم الرقمي آثاراً دقيقة لسلوك المتعلمين، وتقييماتهم، وتفاعلاتهم. وبينما تُمكّن هذه البيانات أنظمة التغذية الراجعة التكيفية وأنظمة الإنذار المبكر، فإن مركزتها تخلق مخاطر جسيمة تتعلق بالخصوصية، والأمن، والحوكمة المؤسسية. إن الأطر التنظيمية مثل اللائحة العامة لحماية البيانات (GDPR) وقانون الذكاء الاصطناعي في الاتحاد الأوروبي (EU AI Act)، إلى جانب المبادئ التوجيهية الأخلاقية من اليونسكو، تفرض على الجامعات تبرير ليس فقط القدرة التنبؤية لأنظمة الذكاء الاصطناعي، بل أيضاً مصدر البيانات، وتدفقها، وإمكانية إعادة تحديد الهوية أو الاستدلال التمييزي.
التحدي التقني الجوهري هو "التوتر الهيكلي" في تحليلات التعلم: فالدقة المطلوبة للتنبؤ عالي المنفعة تزيد بطبيعتها من مخاطر المراقبة والخصوصية. وقد حددت الأدبيات الحالية نقصاً في الأدلة التطبيقية التي تقيم حلول الخصوصية في الممارسة العملية. وبينما توجد تقنيات متنوعة لتعزيز الخصوصية (PETs)، لا يزال من غير الواضح أي الآليات تقدم ضمانات موثوقة، ومفيدة تعليمياً، وقابلة للنشر في بيئات التعليم العالي، لا سيما فيما يتعلق بالمقايضات بين ضمان الخصوصية، والأمن ضد الهجمات العدائية، والمنفعة التحليلية.
2. المنهجية
هذه الدراسة عبارة عن مراجعة منهجية أُجريت وفقاً لمبادئ PRISMA 2020 وPRISMA-S.
استراتيجية البحث: بحث المؤلفون في قواعد بيانات OpenAlex وCrossref عن الأدبيات المراجعة من قبل الأقران والمنشورة بين يناير 2018 وسبتمبر 2026. جمعت إحدى عشرة عائلة من الاستعلامات مصطلحات تتعلق بتقنيات الحفاظ على الخصوصية (مثل التعلم الاتحادي، والخصوصية التفاضلية، والتشفير المتماثل، والبيانات الاصطناعية) مع السياقات التعليمية والمهام التحليلية. كما أُجريت عمليات بحث تكميلية في ACM وIEEE وERIC وفهارس الناشرين، جنباً إلى جنب مع فحص الاستشهاد الخلفي والأمامي.
معايير الأهلية: شملت الدراسات المؤهلة المقالات الكاملة أو أوراق المؤتمرات التي تمت مراجعتها من قبل الأقران والتي:
طبقت أو قيمت تجريبياً نظام ذكاء اصطناعي/تعلم آلي باستخدام بيانات تعليمية.
طبقت آلية ملموسة للحفاظ على الخصوصية.
سجلت نتيجة واحدة على الأقل تتعلق بالمنفعة أو أداء النظام.
ركزت على التعليم العالي، أو الدورات عبر الإنترنت، أو مجموعات البيانات الرقمية ذات الصلة بمرحلة ما بعد الثانوي. المستبعد: المراجعات، والافتتاحيات، والمسودات غير المراجعة من قبل الأقران، والدراسات التي تعتمد على البلوكشين فقط، والتحليلات القانونية البحتة.
عملية الاختيار: من بين 3,850 سجلاً تم تحديدها، تم فحص 2,923 سجلاً فريداً، واستوفت 33 دراسة معايير الأهلية النهائية.
إطار التركيب: نظراً لتباين المهام، ومجموعات البيانات، وتدابير الخصوصية، لم يتم إجراء تحليل شمولي (Meta-analysis). بدلاً من ذلك، تم إجراء تركيب سردي باستخدام إطار عمل مهيكل: الخصوصية-الأمن-المنفعة. تم تصنيف ادعاءات الخصوصية كالتالي:
رسمية: مدعومة بضمانات رياضية (مثل ميزانيات الخصوصية التفاضلية الصريحة).
تجريبية: مدعومة بمحاكاة الهجمات، أو إعادة تحديد الهوية، أو اختبارات مخاطر الكشف.
بنيوية: مستنتجة من اللامركزية، أو التمويه، أو المعالجة المحلية دون ضمانات رسمية.
3. المساهمات الرئيسية والنتائج
3.1 مشهد آليات الخصوصية
حددت المراجعة 33 دراسة تجريبية، مع زيادة حادة في حجم النشر في عامي 2025-2026 (63.6% من المتن). كانت الآليات الأساسية التي تم تقييمها هي:
التعلم الاتحادي (Federated Learning - FL): النهج المهيمن (15 دراسة). يقوم التعلم الاتحادي بتدريب نماذج مشتركة مع إبقاء البيانات الخام محلية. أظهرت النتائج عموماً أداءً مقارباً للنماذج المركزية الأساسية عبر مهام مثل التنبؤ بالتسرب الدراسي، والتنبؤ بالدرجات، والتوصيات. وتعمل الأعمال الحديثة بشكل متزايد على دمج التعلم الاتحادي مع الخصوصية التفاضلية (DP)، أو التجميع الآمن، أو القابلية للتفسير.
الخصوصية التفاضلية (Differential Privacy - DP): استُخدمت كآلية رئيسية في 5 دراسات وكأداة تحكم تكميلية في دراسات أخرى. أظهرت الدراسات أن ميزانيات الخصوصية الصريحة (epsilon) تجعل المقايضة بين الخصوصية والمنفعة قابلة للفحص، رغم تباين اتفاقيات المحاسبة.
البيانات الاصطناعية (Synthetic Data): ركزت 7 دراسات على توليد بيانات تعليمية اصطناعية. وبينما احتفظت المولدات الأحدث (مثل CTGAN وDiffusion) بمنفعة عالية في المهام اللاحقة، كانت النتائج مختلطة؛ حيث فشلت بعض النماذج المدربة على بيانات اصطناعية في الانتقال إلى بيانات اختبار خاصة، ولم تضمن البيانات الاصطناعية عدم الكشف عن الهوية ضد هجمات استدلال العضوية.
التشفير/الحافة الآمنة (Cryptographic/Secure-Edge): استخدمت درستان الحساب متعدد الأطراف الآمن أو التشفير المتماثل. واعتمدت 4 دراسات على تقليل البيانات، أو التمويه، أو الاستضافة المحلية.
3.2 أدلة الخصوصية والأمن
ضمانات الخصوصية: قدمت 19 دراسة فقط من أصل 33 معايير رسمية، أو إنشاءات تشفيرية، أو اختبارات تجريبية لمخاطر الكشف. اعتمدت الأغلبية على الخصوصية "البنيوية" (مثل "البيانات تبقى محلية")، وهو ما لا يمنع بطبيعته انعكاس التدرج (gradient inversion)، أو استدلال العضوية، أو هجمات التسميم.
تقييم الأمن: تأخر الاختبار الأمني بشكل كبير وراء ادعاءات الخصوصية. فنادراً ما تم فحص انعكاس التدرج، أو سلوك الخادم الخبيث، أو التسميم، أو التواطؤ. وتم دمج التجميع الآمن في مجموعة فرعية صغيرة فقط من الأنظمة الحديثة.
3.3 المنفعة والأثر التعليمي
المنفعة التحليلية: سجلت معظم الدراسات مقاييس منفعة (الدقة، F1، AUC) قريبة من النماذج المركزية أو غير الخاصة. فعلى سبيل المثال، حقق نظام (FL+DP) دقة بنسبة 98.0% مقابل 99.14% للنماذج المركزية. ومع ذلك، فإن الدقة العالية على مجموعات البيانات المنسقة أو المحاكية (مثل OULAD) لم تعنِ دائماً القدرة على التعميم القوي.
المنفعة التعليمية: وجدت المراجعة فجوة حرجة: لم تسجل أي دراسة نشراً ناضجاً ومراقباً في عدة جامعات يثبت تحسين معدلات الاستبقاء، أو نتائج التعلم، أو العدالة نتيجة لنظام الحفاظ على الخصوصية. تدعم الأدلة الجدوى التقنية ولكنها لا تثبت الفعالية التعليمية بعد.
3.4 العدالة والقابلية لإعادة الإنتاج
تم فحص العدالة وأداء المجموعات الفرعية بشكل صريح في أقلية من الدراسات. وبينما حسنت بعض مناهج التعلم الاتحادي المخصصة التنبؤات للمجموعات الديموغرافية، إلا أن التفاعل بين الضجيج التفاضلي، والبيانات غير المتماثلة التوزيع (non-IID)، والمجموعات الأقلية لا يزال غير مستكشف بشكل كافٍ. تحسنت القابلية لإعادة الإنتاج مع استخدام مجموعات البيانات العامة ومستودعات الأكواد، لكن "النمط المرجعي الموحد" (الاعتماد الشديد على OULAD وASSISTments) يحد من إثبات المتانة عبر المناهج الدراسية والسياقات المؤسسية المتنوعة.
4. الأهمية والادعاءات
يزعم البحث أن الذكاء الاصطناعي الحافظ للخصوصية في التعلم الرقمي قد انتقل من مجرد مقترحات مفاهيمية إلى أدلة واعدة تقنياً ولكنها غير مثبتة مؤسسياً.
الوعد التقني: غالباً ما تحتفظ النهج اللامركزية، والمشوبة بالضجيج، والاصطناعية، والمشفرة بأداء نموذجي مفيد. والأنظمة الأكثر قوة مؤخراً هي التي تدمج آليات متعددة (مثل FL + DP + التجميع الآمن) بدلاً من الاعتماد على آلية تحكم واحدة.
الفجوة المؤسسية: لا يزال المجال ناضجاً تقنياً ولكنه غير ناضج مؤسسياً. معظم الأدلة مستمدة من مجموعات بيانات غير متصلة (offline)، أو عملاء محاكيين، أو تقسيمات محكومة.
التمييز المفاهيمي: تتمثل إحدى المساهمات الرئيسية في توضيح أن محلية البيانات (اللامركزية) ليست ضمانة للخصوصية. فالتعلم الاتحادي يغير مكان إجراء الحسابات ولكنه لا يضمن أن التحديثات النموذجية لا تكشف شيئاً عن المتعلم. يتطلب ادعاء الخصوصية الدفاعي وجود خصم محدد، ووحدة محمية، ومعايير تسريب قابلة للقياس، وبياناً عن التعرض التراكمي.
الاتجاه المستقبلي: يرى المؤلفون أن فجوة الأدلة المركزية لم تعد تتعلق بالجدوى الخوارزمية، بل بالضمان والتحقق التعليمي. يجب أن تنتقل الأبحاث المستقبلية من مقاييس النماذج إلى تقييم الخصوصية، والأمن، والمنفعة، والأثر التعليمي كخاصية واحدة للنظام، وتحديداً من خلال عمليات نشر حية في مؤسسات متعددة تعالج الهجمات الحقيقية، والتكاليف، والنتائج العادلة.
يخلص البحث إلى أنه بينما يوفر الذكاء الاصطناعي الحافظ للخصوصية مساراً قابلاً للتطبيق لتجنب المركزية الروتينية لسجلات المتعلمين الحساسة، يجب على المؤسسات حالياً اعتبارها "بنية تحتية واعدة تتطلب تحققاً دقيقاً" بدلاً من كونها ضمانة جاهزة للتحليلات التعليمية المسؤولة.