ابدأ مجانًا

دليل لتقنية المعلومات

تطبيقات الذكاء الاصطناعي الظلي: ما الذي يمكن لتقنية المعلومات فعله بأدوات يبنيها الموظفون بالذكاء الاصطناعي

الجواب السريع

افترض أن هذه التطبيقات موجودة بالفعل. ابحث عنها دون لوم أحد، ثم أعطِ المُنشئين مكانًا واحدًا معتمدًا للنشر: خلف تسجيل الدخول بحساب الشركة، ولكل تطبيق مالك معروف بالاسم. وسياسة من صفحة واحدة تغطي الباقي.

نادرًا ما ينجح حظر أدوات الذكاء الاصطناعي. فهو ينقل التطبيقات إلى مكان لا تراه. تشرح هذه الصفحة ما الذكاء الاصطناعي الظلي، والمخاطر الحقيقية للتطبيقات الداخلية المبنية بالذكاء الاصطناعي، وكيف تجد ما هو موجود بالفعل، وتقدم سياسة يمكنك نسخها.

آخر تحديث كتبه فريق TeamOnly. نحن نقدم أحد الأماكن التي يمكن النشر عليها، ونذكر ذلك حيث يلزم.

01التعريفات

ما الذكاء الاصطناعي الظلي؟

ثلاثة مصطلحات يخلط الناس بينها. وهي تصف العادة نفسها في مراحل مختلفة.

تقنية المعلومات الظلية (Shadow IT)
برامج وخدمات يستخدمها الناس في العمل دون علم قسم تقنية المعلومات أو موافقته. حساب شخصي لمشاركة الملفات، أو أداة مشاريع مدفوعة ببطاقة أحدهم.
الذكاء الاصطناعي الظلي (Shadow AI)
الشيء نفسه مع أدوات الذكاء الاصطناعي. يلصق الموظفون بيانات الشركة في مساعدي دردشة أو ميزات ذكاء اصطناعي لم يراجعها قسم تقنية المعلومات.
تطبيقات الذكاء الاصطناعي الظلي
الجزء الأحدث. يستخدم الموظفون Claude Code أو Cursor أو Lovable أو Replit أو Bolt أو v0 لبناء تطبيق عامل، وينشرونه، ويرسلون الرابط إلى زملائهم. يحوي التطبيق بيانات الشركة ويبقى يعمل.

الثالث مختلف لأنه يبقى. الدردشة تنتهي في دقيقة. أما التطبيق فله مستخدمون وبيانات ورابط يظل يعمل، وغالبًا على حساب المُنشئ الشخصي.

رُوجع في 25 أكتوبر 2026. المصادر: Retool AI Governance Report 2026 (استطلاع من شركة مورّدة، يونيو 2026)، ملخص بحث Red Access على The Hacker News (مقال من مساهم، مايو 2026).

02المخاطر الحقيقية

ما الذي قد يسوء في التطبيقات الداخلية المبنية بالذكاء الاصطناعي؟

نادرًا ما يكون الكود هو المشكلة الأساسية. المشكلة عادة في مكان التطبيق، ومن يستطيع فتحه.

  • روابط عامة فيها بيانات الشركة

    كثير من منصات بناء التطبيقات تنشر على الإنترنت المفتوح ما لم تدفع مقابل الخيار الخاص أو تجده. والرابط الذي لم يُخبر به أحد يُشارك رغم ذلك، وأحيانًا تفهرسه محركات البحث.

  • كلمات مرور مشتركة

    كلمة مرور للتطبيق كله تنتهي في محادثات ورسائل بريد. لا يستطيع التطبيق معرفة من فعل ماذا، ومن يغادر الشركة يظل يعرفها.

  • تطبيقات على حسابات شخصية

    يعمل التطبيق على أي منصة سجّل فيها المُنشئ، مدفوعًا ببطاقته وتحت حسابه. ليس للشركة وصول إداري إليه، وقد لا تعرف أنه موجود.

  • لا مالك عندما يغادر أحدهم

    عندما يغادر المُنشئ، إما أن يظل التطبيق يعمل ولا أحد مسؤول عنه، أو يتوقف عند إلغاء بطاقته. وفي الحالتين يكون الفريق الذي يعتمد عليه آخر من يعلم.

  • لا قائمة بما هو موجود

    لا يمكنك مراجعة تطبيق لا تعرف بوجوده، ولا إصلاحه ولا إيقافه. ومن دون قائمة تبقى كل هذه المخاطر غير مرئية.

  • أسرار في الكود وقواعد بيانات مكشوفة

    تكتب أدوات الذكاء الاصطناعي أحيانًا مفاتيح API في كود يعمل داخل المتصفح، حيث يستطيع أي شخص يفتح التطبيق قراءتها. وقاعدة البيانات المستضافة التي أُطفئ فيها أمان مستوى الصفوف (row-level security) يمكن قراءتها دون المرور بالتطبيق أصلًا.

03خطوة بخطوة

كيف أجد التطبيقات الموجودة بالفعل؟

لا توجد أداة واحدة تجدها كلها. لكن هذه الخطوات معًا تجد معظمها في فترة بعد الظهر.

  1. اسأل دون لوم

    أرسل رسالة قصيرة واحدة: «إن كنت بنيت بالذكاء الاصطناعي أداة يستخدمها زملاؤك، أخبرنا. لن نوقف شيئًا، نريد مساعدتك على إبقائها تعمل بأمان». وعادة ما يسعد المُنشئون بأن أحدًا سأل.

  2. راجع تقارير المصروفات وكشوف البطاقات

    ابحث عن اشتراكات Lovable وReplit وBolt وVercel وNetlify وSupabase وCursor وClaude. وجود منصة لبناء التطبيقات في تقرير مصروفات يعني عادة أن هناك تطبيقًا في مكان ما.

  3. راجع ما سجّل الناس الدخول إليه بحساب العمل

    يعرض كل من Google Workspace وMicrosoft Entra تطبيقات الجهات الخارجية التي ربطها الناس بحساب العمل، وتُظهر سجلات الدخول أيها يُستخدم. تظهر منصات البناء هناك عندما يسجل أحدهم عبر «تسجيل الدخول عبر Google» أو Microsoft.

  4. ابحث عن عناوين التطبيقات

    ابحث في سجلات DNS أو الوكيل (proxy) وفي دردشة الشركة عن عناوين مثل *.lovable.app و*.replit.app و*.vercel.app و*.netlify.app و*.pages.dev. الروابط في الدردشة غالبًا أسرع طريق إلى التطبيقات التي يستخدمها الناس فعلًا.

  5. راجع جرد المتصفحات والأجهزة إن وُجد

    إن كنت تدير المتصفحات أو الحواسيب المحمولة، فالجرد يُظهر إضافات الذكاء الاصطناعي والبرامج المثبتة مثل Cursor أو Claude. هذا يخبرك من يبني، لا ماذا بنى، فتابع بالسؤال.

  6. دوّن كل شيء

    صف واحد لكل تطبيق: الاسم، والمالك، ومكان الاستضافة، والبيانات التي يحويها، ومن يستخدمه. هذا الجدول هو أول جرد لديك، ويخبرك أي التطبيقات تنقلها أولًا.

04انسخها

سياسة Vibe Coding يمكنك اعتمادها

قصيرة بما يكفي ليقرأها الناس. غيّر الأجزاء بين [الأقواس] وأرسلها.

سياسة: الأدوات المبنية بالذكاء الاصطناعي

  1. ما تشمله. أي تطبيق أو سكربت أو أداة بُنيت بمساعدة الذكاء الاصطناعي (Claude Code أو Cursor أو Lovable أو Replit أو Bolt أو v0 أو ما يشبهها) ويستخدمها شخص غير من بناها.
  2. البناء مسموح. يحق لأي شخص بناء أدوات لعمله. لا تحتاج إذنًا لتجربة فكرة.
  3. أين تعيش التطبيقات. التطبيقات التي يستخدمها الزملاء تُنشر على [الاستضافة المعتمدة لدينا]. لا على حساب شخصي، ولا على استضافة عامة.
  4. تسجيل الدخول أولًا. كل تطبيق يطلب حساب الشركة قبل أن يعرض أي شاشة أو بيانات. لا كلمات مرور مشتركة ولا روابط عامة.
  5. البيانات. بيانات العمل الداخلية مسموح بها. البيانات الشخصية للعملاء، وبيانات بطاقات الدفع، والبيانات الصحية، وكلمات مرور الأنظمة الأخرى تحتاج مراجعة مع قسم تقنية المعلومات أولًا. بيانات الشركة لا توضع أبدًا في تطبيق على حساب شخصي.
  6. المفاتيح وكلمات المرور. مفاتيح API وكلمات المرور توضع في إعدادات الأسرار لدى الاستضافة. أبدًا لا في الكود، وأبدًا لا في الدردشة.
  7. لكل تطبيق مالك. المالك يبقي التطبيق يعمل ويقرر من يستطيع فتحه: الشركة كلها أو قائمة بأسماء أشخاص محددين.
  8. عندما يغادر أحدهم. قبل أن يغادر أحدهم الشركة أو يغيّر دوره، تُسلَّم تطبيقاته إلى مالك جديد. والتطبيق الذي لا يتسلمه أحد يُوقف.
  9. أبلغ دون لوم. إن وجدت تطبيقًا فيه بيانات الشركة ويستطيع أي أحد فتحه، أخبر [جهة الاتصال في تقنية المعلومات]. لا أحد يُلام على الإبلاغ.
  10. المراجعة. يراجع قسم تقنية المعلومات قائمة التطبيقات [كل ربع سنة]. التطبيقات التي لم يستخدمها أحد منذ [90 يومًا] يمكن حذفها بعد سؤال مالكها.

تريدها نصًا عاديًا؟ نسخة Markdown من هذه الصفحة فيها السياسة جاهزة للصق (بالإنجليزية).

لماذا لا نحظرها ببساطة؟

يبني الناس هذه الأدوات لأنها تحل مشكلات حقيقية. الحظر لا يزيل المشكلة، بل ينقل الأداة إلى حساب شخصي. مكان واحد معتمد للنشر يعطيك الأدوات نفسها، خلف تسجيل الدخول لديك، في قائمة يمكنك قراءتها.

05مكان معتمد

مكان آمن للنشر

تنجح السياسة عندما تتولى الاستضافة المعتمدة الأجزاء الصعبة، فلا يستطيع المُنشئون الخطأ فيها. وهذا ما يفعله TeamOnly.

تسجيل الدخول قبل تشغيل أي كود للتطبيق
كل طلب إلى كل تطبيق يُفحص أولًا. من لم يسجل الدخول لا يصل إلى التطبيق أبدًا. ولا يوجد إعداد يجعل التطبيق عامًا.
حسابات الشركة فقط
يسجل الزملاء الدخول بحساب Google للعمل أو حساب Microsoft للعمل أو برمز يُرسل إلى بريد العمل. نطاقاتك فقط تدخل، والحسابات الشخصية تُرفض.
كل تطبيق في القائمة
تعرض لوحة التحكم كل تطبيق في شركتك، ومالكه، ومن يستطيع فتحه، وكل عملية نشر. الوصول للشركة كلها أو لقائمة بأسماء محددة.
مالك جديد عندما يغادر الناس
يسلّم المسؤولون التطبيق إلى مالك جديد من لوحة التحكم. أوقف حساب العمل لشخص ما فتتوقف عمليات الدخول الجديدة. ويختار المسؤولون مدة بقاء الدخول إلى التطبيقات، من 8 ساعات إلى 30 يومًا.
تسجيل الخروج من كل مكان
يستطيع المسؤول تسجيل خروج أحد المُنشئين من كل الطرفيات ومن لوحة التحكم دفعة واحدة.
تطبيقات منفصلة
لكل تطبيق قاعدة بيانات خاصة به وتخزين ملفات وأسرار خاصة به، وملف تعريف الارتباط لجلسته محصور بعنوانه هو. تُضبط المفاتيح بالأمر npx teamonly secrets set، خارج الكود.

خطة Builder بسعر $19 شهريًا لمُنشئ واحد و3 تطبيقات. خطة Team بسعر $249 شهريًا لعدد غير محدود من التطبيقات والمُنشئين. من يستخدم التطبيقات فقط لا يدفع شيئًا. الأسعار.

ما لا يفعله: يستضيف TeamOnly تطبيقات ويب داخلية بواجهة React وواجهة API بلغة JavaScript أو TypeScript. لا يستضيف مواقع عامة ولا تطبيقات Python، وليست لدينا اليوم شهادة SOC 2 أو ISO. تفاصيل الأمان.

TeamOnly لتقنية المعلوماتابدأ الآن

06الأسئلة الشائعة

أسئلة يطرحها الناس

كل الأسئلة والأجوبة

ما الذكاء الاصطناعي الظلي؟

الذكاء الاصطناعي الظلي (Shadow AI) هو استخدام الموظفين أدوات الذكاء الاصطناعي في العمل دون علم قسم تقنية المعلومات أو موافقته، وغالبًا مع بيانات الشركة. بدأ الأمر بمساعدي الدردشة، وصار يشمل اليوم تطبيقات عاملة يبنيها الموظفون بالذكاء الاصطناعي ويشاركونها مع زملائهم.

ما الفرق بين تقنية المعلومات الظلية والذكاء الاصطناعي الظلي؟

تقنية المعلومات الظلية (Shadow IT) هي أي برنامج أو خدمة يستخدمها الناس في العمل بعيدًا عن نظر قسم تقنية المعلومات، مثل حساب لمشاركة الملفات أو أداة مشاريع مدفوعة ببطاقة شخصية. والذكاء الاصطناعي الظلي هو الشيء نفسه مع أدوات الذكاء الاصطناعي. أما تطبيقات الذكاء الاصطناعي الظلي فتذهب خطوة أبعد: الموظف لا يستخدم أداة فحسب، بل بنى واحدة، وفيها بيانات الشركة.

هل نحظر Vibe Coding؟

نادرًا ما يزيل الحظر الحاجة. يبني الناس هذه الأدوات لأنها تحل مشكلات حقيقية، فإذا حُظرت انتقلت إلى حسابات شخصية لا تراها. معظم الشركات تنجح أكثر بسياسة قصيرة ومكان واحد معتمد للنشر.

كيف نجد التطبيقات التي بناها الموظفون بالذكاء الاصطناعي بالفعل؟

اسأل دون لوم. ثم راجع تقارير المصروفات بحثًا عن اشتراكات Lovable وReplit وVercel وما يشبهها، وقائمة تطبيقات الجهات الخارجية التي ربطها الناس بحساب العمل في Google Workspace أو Microsoft Entra، وسجلات DNS أو الدردشة بحثًا عن عناوين مثل *.lovable.app أو *.vercel.app.

ماذا يجب أن تتضمن سياسة Vibe Coding؟

ما يُسمح ببنائه، وأين يجب نشر التطبيقات، وأن كل تطبيق يحتاج تسجيل الدخول بحساب الشركة، والبيانات المسموح بها، وأين توضع المفاتيح وكلمات المرور، ومن يملك كل تطبيق، وماذا يحدث عندما يغادر المالك. السياسة في هذه الصفحة تتسع في صفحة واحدة ويمكن نسخها كما هي.

هل التطبيقات المبنية بالذكاء الاصطناعي خطر أمني؟

في الأدوات الداخلية، الخطر الأكبر عادة ليس في الكود بل في مكان التطبيق: رابط عام، أو كلمة مرور مشتركة، أو حساب شخصي، أو مفاتيح مكتوبة في الكود، أو لا أحد مسؤول بعد مغادرة المُنشئ. ويمكن حل كل واحد من هذه بالمكان الذي يُنشر عليه التطبيق.

تابع القراءة

الوصول المبكر

أعطِ المُنشئين لديك مكانًا واحدًا معتمدًا للنشر.

كل الخطط مفتوحة الآن، ويمكن للمُنشئين تجربته مجانًا لمدة 14 يومًا دون بطاقة. تصبح شركتك جاهزة فورًا، ويستطيع المُنشئون النشر في اليوم نفسه.

جرّبه مجانًا 14 يومًاأو اشترك الآن

لا حاجة إلى بطاقة للتجربة. بعدها من $19 شهريًا، ويمكنك الإلغاء في أي وقت.

لست جاهزًا بعد؟ تابع الجديد

استخدم بريد العمل. نراسلك نادرًا، وفقط عندما يكون هناك جديد يستحق.

أرسل أسئلتك إلى hello@teamonly.dev، وسيرد عليك شخص حقيقي.