أعلنت جهة مطورة لأنظمة الذكاء الاصطناعي أنها عطلت عملية احتيال انطلقت من كمبوديا واستندت إلى استخدام نموذج محادثة توليدي لتغذية “شبكة حسابات” تستهدف الضحايا عبر رسائل واتساب وغيرها. القصة ليست مجرد حادثة منعزلـة؛ بل مؤشر واضح على أن شبكات الجريمة الإلكترونية أصبحت تستخدم الذكاء الاصطناعي ليس كأداة تجريبية، بل كـ طبقة تشغيلية تسرّع الإنتاج، وتوسّع النطاق، وتحسن الإقناع، وتقلل تكلفة المشغّل البشري.
الأهم من ذلك أن ما تم وصفه لا يقتصر على نوع واحد من الاحتيال. فالشبكات الحديثة تميل إلى تشغيل عدة “سرديات” في وقت واحد: استثمار وهمي، غش في تداول الذهب أو العملات الرقمية، انتحال صفة جهات إنفاذ القانون، وحتى عمليات “تعارف” تُبنى فيها الثقة قبل طلب المال. هذه المرونة تجعل الدفاع أصعب، لأنها لا تعتمد على نمط واحد يمكن رصده بسهولة.
ما الذي حدث؟ صورة تهديدية من زاوية تقنية
بحسب ما ورد، جرى حظر شبكة من حسابات مرتبطة باستخدام نموذج ذكاء اصطناعي لدعم عملية احتيال. ويُعتقد أن مصدر هذه الحسابات من منطقة مرتبطة تقليديًا بمراكز الاحتيال والاتجار بالبشر. من منظور الأمن السيبراني، هذا يعني أن الخطر لا يتعلق فقط بالرسائل الغامضة أو الحسابات المزيفة، بل ببنية تشغيلية كاملة تشمل:
- إنشاء هويات رقمية عبر ملفات تعارف مزيفة وشخصيات “خبير استثمار” أو “ممثل منصة مراهنات”.
- ترجمة وصياغة رسائل لتناسب لغة الضحية وطباعها، مع الحفاظ على أسلوب مقنع ومتسق.
- توليد محتوى ترويجي مثل إعلانات وظائف وهمية تستهدف مناطق بعينها وتعد بامتيازات مغرية مقابل “الحضور الكامل” أو شروط شكلية.
- مساعدة إدارية داخل الشبكة نفسها: مسودات إعلانات داخلية، ترجمة بين الموظفين، وتوثيق “ديون” الضحايا أو تفاصيل خصومات الرواتب أو تجاوزات الإقامة.
- دعم سلسلة الاحتيال من خلال توليد “أدلة مزيفة” مثل لقطات حسابات أو إثباتات تحويل غير حقيقية.
هذا الوصف يوضح أن الذكاء الاصطناعي هنا ليس “محرّكًا” لرسالة واحدة، بل مسرّع إنتاج لعدة مراحل: من جذب الانتباه إلى بناء الثقة إلى الإقناع النهائي بتحويل الأموال.
لماذا هذا النوع من الاحتيال أخطر من السابق؟
تاريخيًا، كانت عمليات الاحتيال عبر الرسائل تعتمد على قوالب جاهزة أو نصوص مُعدّة يدويًا. أما اليوم، فهناك انتقال تدريجي إلى ما يمكن تسميته “تصنيع رسائل على الطلب”. أي أن الشبكة تستطيع تعديل الأسلوب بسرعة، وتخصيص الرسائل وفق لغة الضحية، وزاوية اهتمامها—بدون أن تحتاج إلى فريق كبير من الكتّاب أو مترجمين أو مدربين.
ومن زاوية تحليل التهديد، هناك ثلاث نقاط تجعل هذا النهج أكثر فتكًا:
- السرعة: إنتاج محادثات طويلة ومحتوى متكرر بوتيرة أعلى من قدرة البشر.
- الحجم: توسيع الحملات عبر حسابات متعددة وسرديات متنوعة.
- الاستمرارية: الحفاظ على خيط سردي واحد أو عدة خيوط في نفس الوقت، بما يشبه “نظام إدارة علاقات” لكن لأغراض إجرامية.
ولأن الذكاء الاصطناعي يخفف من تكلفة التجربة والخطأ، يصبح من المنطقي أن تنتقل الشبكات إلى أساليب “اختبر ثم كرر” بشكل أسرع—وهذا يرفع احتمال العثور على شرائح أكثر قابلية للتأثر.
سلسلة الهجوم: من رسالة أولية إلى طلب المال
تم وصف نهج من ثلاث مراحل أُطلق عليه اسم (ping-zing-sting). ورغم أن التسمية تسويقية، إلا أن الفكرة جوهرية: إقناع تدريجي بدل “ضربة واحدة”.
- الاستحواذ الأولي: بدء التواصل عبر منصات رسائل مثل (WhatsApp) أو (Telegram) مع فتح باب الحوار وبناء انطباع أولي.
- تعزيز الثقة: محادثات مطوّلة، استخدام هويات مزيفة، وربط الضحية بسردية استثمار أو مراهنة أو “قضية قانونية”.
- الطلب المالي: مطالبة بإيداع أموال، دفع رسوم “تفعيل”، أو تسديد “غرامات” مقابل تجنب تبعات مزعومة، مع تقديم “أدلة” مزيفة.
هذه السلسلة تتقاطع مع أنماط معروفة في هندسة اجتماعية (Social Engineering). لفهم المفهوم، يمكن الرجوع إلى صفحة هندسة اجتماعية على ويكيبيديا. الفارق اليوم أن الذكاء الاصطناعي يرفع جودة “اللغة الإقناعية” ويزيد الاتساق، ما يجعل اكتشاف الخدعة أصعب للضحية.
القطاع المستهدف: لماذا تهم “الوظائف” و”الهويات” أكثر من الأموال فقط؟
من بين العناصر المذكورة وجود إعلانات وظائف وهمية تستهدف أشخاصًا من دول بعينها، وتعد بامتيازات تشمل تأشيرات وإقامة وتكاليف سفر. في العادة، تُصوَّر هذه الخطوة على أنها “قناة جذب” وليست جزءًا من الاحتيال المالي المباشر. لكن من منظور الأمن، هي قناة ذات قيمة عالية لأنّها:
- تستهدف أشخاصًا في حالة حاجة فعلية (وظيفة/هجرة)، ما يزيد قابلية التلاعب.
- تخلق مسارًا طويلًا من التواصل، يسمح بتراكم الثقة.
- تسهّل لاحقًا الانتقال إلى ابتزاز مالي أو استغلال عمل قسري.
وهنا تتقاطع الجريمة الإلكترونية مع الجريمة المنظمة والاتجار بالبشر. هذا يوسّع سطح المخاطر: ليست القضية فقط خسارة تحويلات، بل احتمال دخول الضحية في منظومة استغلال تمتد خارج الفضاء الرقمي.
مقارنة مع حوادث سابقة: نمط يتكرر لكن بأدوات أحدث
لا يعد هذا النوع من الاحتيال جديدًا بالكامل. مررنا خلال السنوات الماضية بسلاسل واسعة من الاحتيال المالي عبر الرسائل، وبنماذج انتحال الجهات الرسمية، وبحملات “تعارف” تستخدم صورًا مزيفة. لكن الجديد هو تسليح سير العمل بواسطة نماذج توليد نصوص وصور، ما يرفع جودة التزييف ويزيد سرعة الإنتاج.
على مستوى الصناعة، تُظهر هذه الحوادث اتجاهًا أوسع: عندما تصبح قدرات التوليد متاحة على نطاق واسع، يصبح “الاختلاف” ليس في وجود الذكاء الاصطناعي من عدمه، بل في كيفية دمجه داخل سلسلة الاحتيال—من إدارة الحسابات إلى التخصيص اللغوي إلى توليد المحتوى المصاحب.
الإطار التنظيمي والحوكمة: أين تقع المسؤوليات؟
الجهات التي تتعامل مع هذه التهديدات ليست فقط شركات التكنولوجيا. فهناك مسؤوليات مشتركة تمتد إلى مزودي خدمات الاتصالات، ومنصات التواصل، والشركات التي قد تُستهدف موظفوها أو عملاؤها، وحتى جهات إنفاذ القانون.
في سياق الحوكمة، تُستخدم عادة أطر مثل إدارة المخاطر وحماية البيانات والاستجابة للحوادث. وعلى مستوى الاتحاد الأوروبي، يبرز النظام العام لحماية البيانات (GDPR) كمرجعية في التعامل مع بيانات المستخدمين، بينما تتناول أطر مثل (NIST) موضوع إدارة الضمانات والاستجابة، ويمكن الرجوع لمفاهيمها عبر NIST على ويكيبيديا.
الأهم عمليًا: يتطلب التعامل مع الاحتيال المدعوم بالذكاء الاصطناعي مزيجًا من سياسات منع إساءة الاستخدام، وتحسين كشف الحسابات المشبوهة، وتخفيف المخاطر للمستخدمين عبر التوعية والتحقق متعدد العوامل عند الوصول إلى أي بوابة مالية.
ما الذي يجب أن تفعله المؤسسات والأفراد الآن؟
لا يمكن القضاء على الاحتيال بالكامل، لكن يمكن تقليص أثره عبر إجراءات ملموسة. وفيما يلي إجراءات عملية—مناسبة للشركات والأفراد:
- تحسين ضوابط الهوية: اعتماد طرق تحقق متعددة عند التعامل مع بيانات مالية أو تغيير حسابات الدفع.
- تدريب الموظفين: التركيز على أساليب هندسة اجتماعية (Social Engineering) مثل “الاستعجال” و”التهديد” و”إثبات الدفع المزيف”.
- مراقبة سلوكيات الحسابات: رصد أنماط إنشاء حسابات متزامنة، وتكرار لغات/قوالب رسائل، وتبديل السرديات بسرعة.
- سياسات محتوى صارمة في قنوات المراسلة: تقليل الاعتماد على الروابط الخارجية دون تحقق، وتحجيم قدرة المحتالين على نشر إعلانات استهدافية.
- قنوات بلاغ واضحة: تسهيل الإبلاغ عن الحسابات أو الرسائل المشبوهة، وربطها بإجراءات استجابة سريعة.
على مستوى المستخدمين، القاعدة الذهبية تبقى: لا ترسل أموالًا بناءً على محادثة فقط. أي طلب تحويل مرتبط باستثمار أو غرامة أو “رسوم تفعيل” ينبغي أن يمر عبر تحقق مستقل من جهة رسمية أو عبر قنوات موثوقة.
الاتجاه الأوسع: الذكاء الاصطناعي الهجومي مقابل الذكاء الاصطناعي الدفاعي
تُظهر هذه الحادثة أن الذكاء الاصطناعي أصبح جزءًا من “منظومة الهجوم” وليس مجرد تجربة. وبالتوازي، تتطور قدرات الدفاع: نماذج كشف المحتوى المضلل، تحليل سلوك الحسابات، وربط الإشارات عبر منصات متعددة. غير أن السباق مستمر لأن المحتالين يستفيدون من نفس الابتكارات المتاحة تجاريًا.
من زاوية أمنية، يمكن النظر إلى ذلك كصراع بين التخصيص (الذي يمنح المحتالين رسائل أقرب للضحية) والتحقق (الذي يجب أن يمنح المدافعين قدرة على التثبت قبل تسليم الأموال أو البيانات).
أسئلة للنقاش
إذا كانت شبكات الاحتيال قادرة على تشغيل عدة سرديات في وقت واحد—من التعارف إلى الاستثمار إلى انتحال جهات إنفاذ القانون—فما هو الحد الفاصل الذي يجعل المنصات والجهات التنظيمية تتعامل مع هذه الرسائل كـ خطر منظّم وليس كمجرد محتوى مزعج؟
هل تعتقد أن الحل الأكبر يكمن في تحسين كشف المحتوى، أم في بناء طبقات تحقق وهوية أكثر صرامة للمستخدمين قبل أي تعامل مالي؟
Leave a Reply