خصوصية وشفافية مساعدات on‑device AI: دليل عملي لـ Gemini Nano وGalaxy AI

مقدمة: لماذا يهمنا فهم خصوصية المساعدات على الجهاز؟

مع توسّع ميزات on‑device AI في الهواتف الحديثة، مثل Gemini Nano على أندرويد وGalaxy AI من سامسونج، يصبح الوعد بسرّية البيانات وسرعة الاستجابة جاذباً. لكن المصطلح «على الجهاز» لا يعني آلياً غياب أي تواصل مع السحابة أو عدم إرسال إشارات قياسية (telemetry). سنتعرّف هنا أين تتم المعالجة، ما الذي يبقى محلياً، وكيف تسيطر على الأذونات وعمليات الحذف لتعزيز الخصوصية والشفافية.

في هذا المقال سنشرح بنحو عملي إعدادات المستخدم، حدود المعالجة المحلية، ومسؤوليات المطوّرين عند تصميم تطبيقات تستخدم هذه النماذج.

كيف تعمل Gemini Nano وAICore: المعالجة محلياً وإطار العمل التقني

Gemini Nano تُشغّل عادةً داخل خدمة نظامية في أندرويد تُسمّى AICore، وتُتاح للمطوّرين عبر واجهات ML Kit GenAI أو واجهات أعلى مستوى مخصّصة لحالات استعمال محدّدة (تلخيص، إعادة صياغة، وصف الصور، إلخ). هذا التصميم يسمح بتنفيذ الاستدلال (inference) محلياً على جهاز المستخدم للاستجابة بسرعة والحفاظ على محتوى المدخلات ضمن الجهاز بدلاً من إرساله للسحابة.

بنية AICore مصمّمة بعزل الطلبات بين التطبيقات، ولا تخوّن التطبيقات الأخرى بالوصول إلى بيانات بعضها البعض. كما تُحدِّد AICore أن تنزيل النماذج أو التحديثات يتم عبر مكوّن منفصل (Private Compute Services) ولا يصل AICore مباشرةً إلى الإنترنت. هذا يوفّر مستوى إضافي من الحماية مقابل التعرض غير المقصود للمدخلات.

ملاحظة تقنية مهمة للمطوّرين: بينما المعالجة الأساسية تحدث محلياً، قد تكون هناك آليات تحديث للنماذج، قيود على التشغيل في الخلفية، أو سياسات تمنع تشغيل بعض المزايا على أجهزة ذات حالة أمان منخفضة (مثلاً bootloader مفتوح). لذلك يجب تصميم مسارات بديلة graceful fallback في التطبيقات.

Galaxy AI: إعدادات الخصوصية والاختيار بين المعالجة المحليّة والسحابة

سامسونج تجمع ميزات Galaxy AI داخل إعدادات مخصّصة تتيح للمستخدمين التحكم فيما إذا كانت البيانات تُعالَج محلياً أو تُرسَل للسحابة. على أجهزة حديثة، يتوفر خيار مثل Process data only on device لتقليل الاعتماد على خدمات السحابة، لكن تفعيل الخيار قد يقلّل من عدد اللغات المدعومة أو يقيّد بعض الميزات المتقدِّمة التي تعتمد على خوادم سامسونج.

يمكن للمستخدمين تعطيل كل ميزة من ميزات Galaxy AI من خلال شاشة الإعدادات—مع أن بعض المقالات الميدانية تشير إلى أن تعطيل كل شيء كاملًا يتطلّب إيقاف مفاتيح متعددة وليس مفتاحاً واحداً شاملاً. راجع إعدادات Galaxy AI داخل Settings → Galaxy AI لإدارة كل أداة على حدة.

أين تُخزّن البيانات وكيف تحذفها محليّاً؟ قواعد عمليّة للمستخدم والمطوّر

مفاهيم أساسية:

• المدخلات الخام (صور، أصوات، نصوص) — عند التشغيل فعلياً على الجهاز تبقى هذه المدخلات داخل الذاكرة/التخزين المحلي ما لم يقرّر التطبيق أو النظام رفعها للسحابة. AICore يصرّح بأنه لا يخزن سجلاً دائمًا للمدخلات/المخرجات بعد الانتهاء من المعالجة.
• بيانات القياس (telemetry) والميتاداتا — قد تجمع الشركات إشارات تشغيلية مُجهَلَة الهوية لتحسين النماذج أو جودة الخدمة، ولا تكون هذه الإشارات دائماً مرئية في لوحة الأذونات التقليدية. راجع سياسات الخصوصية وإعدادات الحساب لإيقاف مشاركة بعض هذه البيانات إن أمكن.
• النسخ الاحتياطية والسجلات السحابية — بعض ميزات التجزيء أو التلخيص قد تحفظ نتائج مؤقتة في سحابة مُزوِّد الخدمة (مثلاً لتوفير مزايا متعددة الأجهزة) — افحص إعدادات المزامنة وحذف السجل/التاريخ من حسابك إن رغبت بذلك.

خطوات عملية لحذف أو تقليل التخزين المحلي/السحابي:

1. افتح إعدادات التطبيق/الميزة (مثلاً: Settings → Galaxy AI أو إعدادات التطبيق المستخدم لـ ML Kit).
2. ابحث عن مسارات السجل/النسخ أو «History / Keep Activity» وقم بحذف المدخلات أو إيقاف الاحتفاظ وفقاً لما تقدمه الواجهة. (مثال: Google تغيّرت تسميات إعدادات النشاط لتوفير خيارات مثل "Keep Activity" وميزات الدردشة المؤقتة).
3. راجع إعدادات الحساب السحابي (حساب Google أو سامسونج) لحذف البيانات المخزّنة هناك وإدارة أذونات المزامنة.
4. للمطوّرين: قدّم داخل التطبيق إعداداً واضحاً لحذف البيانات المحلية، واحرص على شرح إذا ما كانت عمليات الحذف تمتد إلى النسخ السحابية أو تقتصر على الجهاز فقط.

نصائح عملية للمستخدمين والمطوّرين لضمان خصوصية أفضل

للمستخدمين

• تفقّد إعدادات Galaxy AI وميزات الذكاء في إعدادات النظام وعلّم خيار المعالجة محلياً إذا رغبت في الحد من الإرسال للسحابة.
• اقرأ سياسات الخصوصية لكل ميزة—بعض المزايا قد تحتفظ ببيانات مؤقتة لأغراض أمان أو تحسين أداء.
• احذف محفوظات المحادثات/الملفّات المُعالَجة من داخل التطبيق ومن إعدادات الحساب السحابي عند الحاجة.

للمطوّرين

• أظهر للمستخدمين بوضوح متى تتم المعالجة محلياً ومتى تُرسَل بيانات للسحابة، ووفّر زر حذف مؤثّر ومُعلَن لحذف المدخلات والنتائج المحلية والسحابية إن أمكن.
• توقّع غياب الميزات على أجهزة لا تدعم AICore أو على أجهزة ذات أمان مُنخفض (fall back إلى سحابة بعد موافقة المستخدم).
• قلّل جمع telemetry، ووضّح كيف تُستخدم الإحصاءات، ووفّر خياراً لإيقاف مشاركة البيانات التشغيلية عند الإمكان.

خلاصة: الجمع بين وثائق جوجل الرسمية وإعدادات سامسونج يظهر أن «المعالجة على الجهاز» تُحسّن الخصوصية افتراضياً، لكن الشفافية النهائية تعتمد على إعدادات المستخدم، ممارسات المطوّر وسياسات الشركة. افهم الإعدادات، استخدم خيارات المعالجة المحلية حين تحتاج لسرية أكبر، واطلب من التطبيقات واجهات واضحة لحذف البيانات.