عندما تطلب من الذكاء الاصطناعي مساعدتك في إنجاز المهام، كيف تتعامل مع خطوة إدخال كلمة المرور؟
رأيت ثلاث طرق، ومخاطرها متفاوتة جدًا:
أولًا، أن تلصق كلمة المرور مباشرةً في المحادثة — الأسهل، والأسوأ. ستدخل تلك العبارة في السياق والسجلات، وقد تدخل في بيانات التدريب، ولن تتمكن من التراجع عن ذلك.
ثانيًا، أن تطلب من الوكيل قراءة مدير كلمات المرور — يبدو ذلك احترافيًا، لكنه سيحصل على كلمة المرور بنص صريح، ولن تعرف إلى أين سيذهب هذا الجزء من السياق بعد ذلك.
ثالثًا، أن يرسل الوكيل الطلب فقط، ثم تؤكد أنت من واجهة مدير كلمات المرور نفسه، فتُملأ القيمة مباشرةً في الصفحة. طوال العملية، لا يرى الوكيل سوى «مصرّح به / غير مصرّح به»، ولا يرى القيمة.
الطريقة الثالثة وحدها صالحة للاستخدام على المدى الطويل. والمعيار بسيط جدًا: **هل مرّت كلمة المرور بنصها الصريح عبر سياق الذكاء الاصطناعي؟** إذا مرّت، فالطريقة غير آمنة، مهما تعددت الطبقات الوسيطة.
وهناك قاعدة أساسية أخرى: حاول ألّا تدع الوكيل ينفّذ العمليات التي تتطلب كلمة مرور نيابةً عنك؛ يكفي أن يوصلك إلى تلك الخطوة. فالوقت الذي ستوفره لا يستحق المخاطرة بحسابك. ⚠️
رأيت ثلاث طرق، ومخاطرها متفاوتة جدًا:
أولًا، أن تلصق كلمة المرور مباشرةً في المحادثة — الأسهل، والأسوأ. ستدخل تلك العبارة في السياق والسجلات، وقد تدخل في بيانات التدريب، ولن تتمكن من التراجع عن ذلك.
ثانيًا، أن تطلب من الوكيل قراءة مدير كلمات المرور — يبدو ذلك احترافيًا، لكنه سيحصل على كلمة المرور بنص صريح، ولن تعرف إلى أين سيذهب هذا الجزء من السياق بعد ذلك.
ثالثًا، أن يرسل الوكيل الطلب فقط، ثم تؤكد أنت من واجهة مدير كلمات المرور نفسه، فتُملأ القيمة مباشرةً في الصفحة. طوال العملية، لا يرى الوكيل سوى «مصرّح به / غير مصرّح به»، ولا يرى القيمة.
الطريقة الثالثة وحدها صالحة للاستخدام على المدى الطويل. والمعيار بسيط جدًا: **هل مرّت كلمة المرور بنصها الصريح عبر سياق الذكاء الاصطناعي؟** إذا مرّت، فالطريقة غير آمنة، مهما تعددت الطبقات الوسيطة.
وهناك قاعدة أساسية أخرى: حاول ألّا تدع الوكيل ينفّذ العمليات التي تتطلب كلمة مرور نيابةً عنك؛ يكفي أن يوصلك إلى تلك الخطوة. فالوقت الذي ستوفره لا يستحق المخاطرة بحسابك. ⚠️