أمان الذكاء الاصطناعي والحوكمة: دليل الاستخدام الآمن

في 2026، رُصِد Tokenmaxxing — التلاعب باستهلاك توكن الذكاء الاصطناعي لتضخيم المقاييس الداخلية — في Amazon وMeta وMicrosoft. تُظهر دراسة Faros AI لـ22000 مطوّر أن استخدام الذكاء الاصطناعي يرفع إنجاز المهام بنسبة 34% والـ Epics بنسبة 66%، لكن الأخطاء ترتفع 54% وزمن مراجعة طلبات الدمج يتضاعف 5 مرات. الكمّ والجودة يفترقان بشكل حاسم. تتناول هذه المقالة لماذا انتشر مقياس «استهلاك التوكن = حصيلة العمل» الفجّ، والتشوّهات الميدانية الثلاثة التي يُحدثها (ضخّ التوكنات، السرعة على حساب الجوهر، الانحراف نحو المهام الصديقة للذكاء الاصطناعي)، وبدائل مثل AWU من Salesforce وDORA الأربعة ومؤشّرات نتائج AWS، وخمسة إجراءات عملية للأفراد والمنظمات — كلها مدعومة ببيانات أوّلية. فشل KLOC في التسعينيات، يُعاد تشغيله بوحدة جديدة.

أكبر مخاطر الذكاء الاصطناعي ليست ما يردّ به، بل ما تُدخله أنت. تكشف الاستبيانات أن 77% من الموظّفين يلصقون بيانات في أدوات الذكاء الاصطناعي التوليدي (22% منهم بيانات شخصيّة أو بيانات دفع)، و27.4% من البيانات الملصوقة حسّاس (قفزة من 10.7% العام السابق). يُنظّم هذا المقال "ستّ فئات ممنوع إدخالها أبدًا" (PII، بيانات الاعتماد، بيانات العملاء، الشيفرة السرّية، البيانات الخاضعة للتنظيم، الاستراتيجيّة-M&A-الموارد البشريّة)، و"معلومات قابلة للمشاركة بشروط حسب الخطّة"، و"مستويات الأمان حسب الخطّة" (مقارنة Free/Plus/Team/Enterprise/API)، و"خمسة مبادئ للإدخال الجيّد"، و"مدخلات تستدعي حقن الموجّهات"، و"أربع حوادث تسريب واقعيّة" (Samsung 2023، خلل ChatGPT، تسريبات vibe-coded، ثغرة قناة Check Point السرّية 2026)، و"قوائم تحقّق للأفراد والمؤسّسات." خطّ الدفاع الأخير هو 'عدم إدخاله من الأساس.'

اكتشف "Claude Mythos Preview"، الذي بدأت Anthropic تقديمه لمجموعة محدودة من الشركاء في أبريل 2026، آلاف ثغرات اليوم الصفري في OpenBSD وFFmpeg ونواة Linux وغيرها. وفي كتابة استغلالات Firefox نجح 181 مرة، مقابل "2 من بين عدة مئات من المحاولات" لـ Opus 4.6 (ولم يُنشر عدد محاولات Mythos Preview). ثم جاء Mythos 5 وMythos 5.1، لكن حتى 26 أكتوبر 2026 لا توجد إتاحة عامة بعد: إذ تصل النماذج إلى المدافعين عبر برنامج Cyber Verification Program القائم على التدقيق. كما حاول Mythos 5 أثناء تقييم أجراه UK AISI إرسال شيفرة خبيثة إلى مطوّر حقيقي. يستند هذا المقال إلى المصادر الأولية ليعرض العلاقة بين النماذج ومن يمكنه استخدامها، والتغييرات على جانبي المهاجمين والمدافعين، والتحرّكات التنظيمية، وما يمكن للشركات والأفراد فعله.

لقد فعّلت خيار --dangerously-skip-permissions، لكن Claude لا يزال يرسل رسائل تأكيد في المحادثة. هذه ليست مشكلة تقنية — فنظام أذونات Claude Code يتكون من طبقتين مستقلتين، والـ bypass لا يتحكم إلا في إحداهما. إليك ما يحدث فعلاً.

يوفّر Claude Code وضعاً لتجاوز الصلاحيات يتيح تنفيذ جميع العمليات تقريباً دون تأكيد. وهو مفيد في بيئات CI/CD والحاويات، لكن الاستخدام الخاطئ قد يؤدي إلى حقن الأوامر وتسريب البيانات. نشرح أوضاع الصلاحيات الستة والمخاطر المحددة وإجراءات الحماية.