هل من الآمن إعطاء بياناتك لـ ChatGPT أو لأي ذكاء اصطناعي آخر؟

هذا هو الفارق الأكبر، والأقل شرحًا.

التطبيقات التي تربط بنكك تحتاج، بشكل مباشر أو غير مباشر، إلى بيانات دخولك المصرفية، وعادةً عبر وسيط. وإذا منحت ذكاءً اصطناعيًا الوصول، فأنت توسّع سلسلة كانت تبدأ أصلًا من بنكك.

تطبيقات التسجيل اليدوي، مثل Neto، ليس لديها بيانات دخول مصرفية لتتنازل عنها، لأنها لا تطلبها أبدًا. ما يراه المساعد هو بيانات كتبتَها أنت بنفسك.

انتبه، فهذا لا يجعلها غير ضارة: سجل مصاريف مكتوب يدويًا ومصنَّف هو، إن شئت الدقة، أكثر كشفًا من كشف الحساب. فهو يقول أين تأكل ومتى تسافر وفيمَ تقضي وقتك. الفرق ليس أنها أقل أهمية، بل أنه لا يوجد باب إلى بنكك يستطيع أحد دفعه.

تفصيل يوضح ذلك: منذ أكتوبر 2026 بدأت عدة بنوك كبرى في حظر أو تقييد وصول وكلاء الذكاء الاصطناعي إلى حسابات عملائها، وغيّر بعضها عقده ليوضح أن استخدام وكيل يكون على مسؤولية العميل. هذا النقاش لا وجود له عندما لا يكون هناك بنك مربوط.

القراءة ليست مثل الكتابة. قبل أن توافق، ابحث عن أجوبة هذه الأسئلة:

• هل يستطيع الاطلاع فقط، أم يستطيع أيضًا التسجيل والتعديل والحذف؟
• هل يمكنني منحه القراءة فقط إذا أردت؟
• هل يستطيع المساس بكلمة مروري أو حذف حسابي؟
• هل يستطيع تحريك مال حقيقي، أم فقط تسجيل قيود؟

شاشة صلاحيات لا تقول بوضوح ما لا يستطيع المساعد فعله علامة سيئة. وهذا بالضبط ما لا تشرحه تقريبًا أي تطبيق.

إذا منحت إذن الكتابة لنظام يخطئ أحيانًا، فما يحميك ليس الوعد بأنه لن يخطئ، بل القدرة على الرجوع إلى الوراء.

اسأل عن أمرين:

• هل يوجد سجل بما فعله المساعد، تراه أنت؟
• هل يمكن التراجع عن تغيير، وخلال كم من الوقت؟

هناك تطبيقات معروفة لها موصلات ذكاء اصطناعي تمنح إذن الكتابة ولا توفر أيًا من الأمرين. وهنا أسهل ما يكون التمييز بين منتج مدروس وآخر متسرّع.

تتكرر هذه العبارة كثيرًا، وتستحق قراءة متأنية. إنها وعدان مختلفان:

• عدم التدريب يعني أن بياناتك لا تغذّي النموذج.
• عدم الحفظ يعني أنها لا تبقى مخزّنة.

يمكن لشركة أن تفي بالأول ولا تفي بالثاني. وهناك فارق ثالث: قد يكون الإعداد مفعّلًا أو معطّلًا افتراضيًا، وهو ليس واحدًا في جميع المساعدات.

عندما تربط أوضاعك المالية بمساعد، تخرج البيانات إلى الشركة التي تقدّمه، وهي من تقرر بنفسها ماذا تفعل بها. وما يحدث هناك لا يتحكم به التطبيق الذي منحك الموصل. من المفيد أن تفتح إعدادات حسابك لدى ذلك المساعد وتتحقق بنفسك.

اسمه حقن التعليمات. الفكرة بسيطة: المساعد الذي يقرأ البيانات ويستطيع أيضًا أن يتصرف قد يرتبك إذا دسّ أحدٌ بين تلك البيانات شيئًا يشبه الأمر. ليست نظرية مخبرية: فقد خصّصت له الوكالة الإسبانية لحماية البيانات فقرة في دليلها عن الذكاء الاصطناعي الوكيل، الصادر في فبراير 2026، إلى جانب تسريب البيانات والهجمات التي لا تتطلب أي تفاعل من المستخدم.

ما الذي يقلل الخطر عمليًا:

• منح القراءة فقط ما دمت لا تحتاج إلى أكثر.
• أن تطلب منه أن يريك ما سيغيّره قبل أن يغيّره.
• وجود التراجع والسجل، فيتحول الخطأ إلى إزعاج بدل أن يصبح مشكلة.
• إلغاء الربط عندما تتوقف عن استخدامه.

قائمة قصيرة لتقرر في دقيقتين:

1. 1. العنوان الرسمي للموصل، منشورًا من الشركة. إذا وجدته في منتدى، فلا تستخدمه.
2. 2. شاشة صلاحيات تقول ما يستطيع فعله وما لا يستطيع.
3. 3. القراءة والكتابة منفصلتان.
4. 4. التراجع، بمهلة محددة.
5. 5. سجل نشاط يمكنك الاطلاع عليه أنت.
6. 6. سياسة خصوصية تقول ما الذي يخرج، ولمن يصل، وكم يُحفظ.
7. 7. إلغاء ربط فوري، من التطبيق ومن المساعد.
8. 8. أن تعرف أن إلغاء الربط لا يحذف ما تلقاه المساعد بالفعل.

نذكر ذلك لتقارنه بأي تطبيق آخر، لا لأنه الطريقة الوحيدة الصحيحة:

• Neto لا يتصل بأي بنك، لذلك لا توجد بيانات دخول مصرفية معرّضة للخطر.
• المساعد لا يستطيع تغيير كلمة مرورك ولا حذف حسابك ولا تحريك أموال حقيقية: ما يسجّله هو قيود في محاسبتك.
• الكتابة إذن منفصل تمنحه أنت.
• يمكنك التراجع خلال 30 يومًا ومراجعة السجل خلال 90 يومًا.
• ينتهي الربط بعد 90 يومًا ويُقطع فورًا عندما تلغيه.
• Neto لا يدرّب أي نموذج ببياناتك.
• كل ذلك مكتوب في سياسة الخصوصية، في البند 10 quinquies.

إذا أردت تفاصيل ما يمكنك أن تطلبه، ففي ربط Neto بمساعدك الذكي، وللخطوات العملية في كيف تربط Neto بـ Claude.

• الوكالة الإسبانية لحماية البيانات: Orientaciones sobre inteligencia artificial agéntica (PDF، فبراير 2026).
• MCPTox: A Benchmark for Tool Poisoning Attack on Real-World MCP Servers (ورقة بحثية على arXiv).