النماذج اللغوية على جهازك: متى تكون الخصوصية أفضل؟

يريد فريق مراجعة العقود تلخيص مستنداته دون إرسالها إلى خدمة سحابية. يقترح أحد أفراده تثبيت نموذج على حاسوب المكتب، فتبدو المسألة محسومة: الملفات هنا، والحسابات هنا، إذن البيانات لا تغادر المكان. لكن واجهة المحادثة قد تستعين بخدمة خارجية لقراءة المستند، أو تحفظ سجلًا داخل مجلد متزامن، أو تمنح إضافة صلاحية إرسال مقتطفات إلى الإنترنت.

تشغيل النموذج محليًا يمكن أن يقلل الجهات التي تطلع على المستندات، لكنه ينقل مسؤوليات الحماية إلى الفريق. القرار الجيد يبدأ بتحديد حدود النظام، ثم اختبار قدرته ومراقبة ما يفعله بالملفات والشبكة؛ فكلمة «محلي» تصف موضع تنفيذ عملية، ولا تمنح بقية المنظومة شهادة خصوصية.

ارسم رحلة الفقرة قبل تنزيل النموذج

تتبع فقرة من لحظة اختيار الملف حتى ظهور الإجابة. من يستخرج النص من ملف PDF؟ أين تُقرأ الصفحات المصورة؟ هل تتحول المقاطع إلى تمثيلات رقمية للبحث؟ وأين تُحفظ المحادثة بعد إغلاق النافذة؟

قد يعمل توليد الإجابة على الجهاز بينما تُرسل الصور إلى خدمة تعرف ضوئي سحابية. وقد تكون واجهة المتصفح متصلة بخادم داخل الشركة، لا بحاسوب المستخدم. اكتب أمام كل مرحلة: العملية المسؤولة، ووجهتها، ومجلد الحفظ، وصاحب صلاحية الوصول.

في مثال افتراضي، يكتشف فريق أن قارئ المستندات يستخدم مفتاح خدمة خارجية رغم اختيار نموذج محلي. هنا تتطلب الخصوصية استبدال مرحلة القراءة أو تعطيلها، وليس تغيير النموذج وحده.

الذاكرة تبدأ بالأوزان ولا تنتهي عندها

سجل اسم النموذج وإصداره وعدد معاملاته وصيغة أوزانه ودرجة تكميمه. التكميم يخفض دقة تمثيل الأوزان لتقليل الذاكرة المطلوبة، مع مفاضلة محتملة في الجودة تختلف باختلاف الطريقة والمهمة؛ وهو ما تشرحه [وثائق التكميم في Hugging Face](https://huggingface.co/docs/transformers/quantization/overview).

للتقدير الحسابي فقط، تحتاج أوزان نموذج بثمانية مليارات معامل، عند أربعة بتات لكل معامل، إلى نحو أربعة مليارات بايت قبل البيانات الإضافية. هذا ليس تقديرًا كاملًا لذاكرة التشغيل: أضف ذاكرة السياق ومخازن الحساب والبرنامج ونظام التشغيل.

احصر الذاكرة المتاحة فعلًا، وميّز ذاكرة النظام عن ذاكرة بطاقة الرسوم؛ وفي الأجهزة ذات الذاكرة الموحدة لا تحسب المساحة نفسها مرتين. جرّب المستند الأطول المتوقع مع طلبات متزامنة. فذاكرة التخزين المؤقت للسياق قد تصبح عبئًا مهمًا مع المدخلات الطويلة، كما توضح [وثائق ذاكرة السياق](https://huggingface.co/docs/transformers/v4.50.0/kv_cache). نجاح سؤال قصير لا يثبت ملاءمة الجهاز لملف كامل.

السرعة المطلوبة هي موعد تسليم المهمة

حدد مهلة مقبولة للعمل الفعلي، لا سرعة الكتابة على الشاشة فقط. يمكن للفريق، مثلًا، اعتماد هدف تجريبي: استخراج بنود الإنهاء من عقد خلال دقيقة، مع ذكر مواضعها. هذا معيار يضعه الفريق، وليس وعدًا بأداء جهاز معين.

قس الزمن من اختيار الملف حتى اكتمال الإجابة، وافصل تحميل النموذج واستخراج النص ومعالجة السؤال وتوليد الرد. كرر القياس بعد تحميل النموذج، ثم مع مستخدمين متزامنين. وثّق طول المدخل والمخرج، لأن مقارنة إجابة قصيرة بأخرى مطولة مضللة.

إذا امتلأت ذاكرة الرسوم، فقد يوزع المشغل العمل على المعالج وذاكرة النظام، بحسب دعمه وإعداداته. افحص موضع التحميل؛ تتيح [وثائق Ollama](https://docs.ollama.com/faq) مثالًا عبر الأمر `ollama ps`. نموذج أصغر ينجز المهمة بدقة قد يكون أنسب من نموذج أكبر يضطر الموظفون لتجاوزه بسبب الانتظار.

مستندات مألوفة بأسرار مستبدلة

ابنِ مجموعة اختبار من مستندات حقيقية منزوعة البيانات الحساسة: عقد طويل، وفاتورة بجدول، ومحضر مختلط العربية والإنجليزية، وصفحة ممسوحة ضوئيًا. استبدل الأسماء والحسابات والعناوين بقيم اصطناعية تحافظ على البنية والعلاقات.

لا تكتفِ بوضع مستطيل أسود فوق الاسم؛ تحقق من النص القابل للاستخراج والبيانات الوصفية والتعليقات والمرفقات. احتفظ بالأصول بعيدًا عن بيئة التجربة، واجعل شخصًا آخر يراجع النسخ المنزوعة قبل استخدامها.

جهز أسئلة بإجابات مرجعية: ما مهلة الإخطار؟ أين الاستثناء؟ هل الإجمالي يشمل الضريبة؟ اطلب إسناد الإجابة إلى صفحة أو مقتطف، وأضف سؤالًا لا توجد إجابته. الاستنتاج المختلق هنا فشل، حتى لو بدت الصياغة مقنعة.

اختبر مواضع الانكسار لا جمال الملخص

ضع بندًا مهمًا قرب نهاية المستند، ثم افحص هل وصل إلى النموذج أصلًا. قد تقطع الواجهة النص عند حد معين، أو يفشل استخراج عمود، أو يختار البحث مقاطع غير كافية. تحميل الملف لا يعني قراءة جميع صفحاته.

إذا استُخدم البحث المعزز بالاسترجاع، افحص المقاطع المسترجعة قبل لوم النموذج. غياب بند الاستثناء عن هذه المقاطع مشكلة استرجاع؛ ظهوره مع تجاهله مشكلة إجابة. ولكل منهما علاج مختلف.

أدخل أيضًا جملة اختبار داخل مستند اصطناعي تطلب تجاهل السؤال وإرسال المحتوى إلى عنوان خارجي. راقب تعامل النظام معها، خصوصًا عند تفعيل الأدوات. نص المستند مادة للتحليل، ويجب ألا يتحول تلقائيًا إلى تفويض بتنفيذ أفعال. اجعل اتصالات الأدوات محكومة بصلاحيات واضحة.

فتات الملفات قد يبقى بعد إغلاق النافذة

راجع مجلدات الرفع والملفات المؤقتة وقاعدة المحادثات وفهرس البحث وسجلات الأعطال. إذا أنشأ النظام تمثيلات رقمية للمقاطع، فعاملها بوصفها بيانات مشتقة تحتاج حماية؛ لا تفترض أنها مجهولة الهوية تلقائيًا.

قبل التجربة، سجل الملفات الموجودة في مجلدات التطبيق. بعدها قارن الملفات المنشأة والمعدلة بأداة مراقبة ملفات مناسبة للنظام. استخدم عبارة اصطناعية فريدة للبحث عنها في النصوص والسجلات، مع إدراك أن غيابها عن البحث لا ينفي وجود نسخة مشفرة أو داخل قاعدة بيانات.

اختبر الحذف أيضًا: امسح المحادثة والملف، ثم أعد تشغيل التطبيق وافحص الفهرس والنسخ الاحتياطية. هل يشمل الحذف هذه المواضع؟ يعتمد على الخدمة؛ افحص وثائق الاحتفاظ ونتيجة التجربة. وراجع مزامنة المجلدات وصلاحيات الحسابات وتشفير القرص، لأن نسخة احتياطية قد تنقل الملف خارج الجهاز.

الشبكة تحتاج خط أساس وتجربة حجب

نفذ المراقبة في حساب تجريبي خالٍ من الأسرار. سجل حركة الشبكة أثناء خمول التطبيق، ثم عند فتح مستند وطرح سؤال وتفعيل إضافة وإغلاقه. استخدم أداة التقاط مثل Wireshark مع وسيلة تربط الاتصالات بالعمليات، وسجل التوقيت والوجهة وحجم النقل.

الاتصال الخارجي ليس دليلًا كافيًا على إرسال المستند؛ فقد يكون تحديثًا. كذلك لا يكشف التشفير محتوى الطلب للمراقب مباشرة. طابق الاتصالات مع سجلات التطبيق وإعداداته، ولا تعتبر غياب النص المقروء برهانًا على الخصوصية.

بعد تنزيل المكونات اللازمة، امنع الاتصالات الصادرة للنظام التجريبي وأعد المهام نفسها. إذا تعطلت قراءة الصور وحدها، فقد وجدت اعتمادًا خارجيًا يحتاج تفسيرًا. راجع الإضافات والبحث الويبّي وخيارات التحويل للسحابة. وافحص عنوان استماع الخادم: إتاحته للشبكة الداخلية توسع دائرة الوصول، وتستدعي مصادقة وصلاحيات مناسبة.

ثلاثة أسئلة قبل اعتماد التجربة

**هل فصل الإنترنت يكفي؟** يفيد في منع الإرسال المباشر خلال الفصل، لكنه لا يعالج الملفات المتبقية أو وصول مستخدم آخر. أعد المراقبة عند الاتصال لاكتشاف محاولات إرسال مؤجلة.

**هل يتعلم النموذج من كل مستند؟** الاستدلال المعتاد لا يعني تحديث الأوزان تلقائيًا. لكن التطبيق قد يحفظ المحادثة أو يضيف الملف إلى فهرس دائم؛ افحص إعدادات الذاكرة والتدريب والاحتفاظ.

**هل السحابة أسوأ بالضرورة؟** قارن إعدادًا محليًا محددًا بخدمة سحابية محددة: من يصل للبيانات، وأين تبقى، وكيف تحذف؟ جهاز مشترك بصلاحيات مفتوحة قد يفشل في حماية مستندات الفريق.

قراءة إضافية وقرار يمكن مراجعته

يقدم [إطار NIST لإدارة مخاطر الذكاء الاصطناعي](https://www.nist.gov/itl/ai-risk-management-framework) مرجعًا لتنظيم الحوكمة وفهم السياق والقياس وإدارة المخاطر. يفيد في تحديد المسؤوليات ومعايير القبول، بينما تتطلب تفاصيل الملفات والاتصالات الرجوع إلى وثائق المكونات واختبار إعدادها الفعلي.

اختم التجربة بورقة قرار تسجل النموذج والجهاز، ودقة الإجابات، وزمن الإنجاز، والوجهات الشبكية، ومسارات الحفظ والحذف. اعتمد التشغيل المحلي عندما ينجح في المهمة وتصبح حركة البيانات قابلة للتفسير والضبط. وإذا بقي اتصال مجهول أو نسخة يتعذر تحديد مصيرها، عالج السبب قبل إدخال المستندات الحساسة، وأعد الفحص بعد تغيير المكونات أو إعداداتها.