التعرف على الهوية التكيفي القائم على العوامل (Adaptive Agentic KYC): التحقق من الهوية المدعوم بالذكاء الاصطناعي لمواجهة الجيل القادم من التهديدات

يشير مصطلح «KYC الوكالي» إلى أنظمة التحقق من الهوية المصممة للكشف عن التهديدات التي تشكلها العوامل الذكية المستقلة — مثل الروبوتات أو الهويات الاصطناعية — التي يمكنها محاكاة السلوك البشري وأتمتة محاولات التسجيل الاحتيالية، والتخفيف من حدة هذه التهديدات. وعلى عكس نظام KYC التقليدي، الذي يعتمد على الفحوصات الثابتة للوثائق والبيانات البيومترية، يستخدم نظام KYC العميلي الذكاء الاصطناعي التكيفي، وتحليلات السلوك، والكشف التنافسي لتحديد الأنماط غير البشرية وتكتيكات الاحتيال المتطورة التي غالبًا ما تفوتها الأنظمة القديمة.

ينبغي على المؤسسات إعطاء الأولوية للحلول التي تعتمد على محركات إدارة المخاطر الديناميكية والقادرة على التعلم الذاتي، والتي تتطور باستمرار استنادًا إلى إشارات الاحتيال الجديدة والسلوكيات العدائية. وتتيح المنصات التي توفر معلومات استخباراتية عن التهديدات في الوقت الفعلي، ومكونات الذكاء الاصطناعي القابلة للتجميع، والنشر السريع لمنطق الكشف الجديد عبر واجهات برمجة التطبيقات (APIs) أو حزم تطوير البرامج (SDKs)، لسير عمل عملية الإعداد أن يتكيف دون الحاجة إلى تغييرات كبيرة في البنية.

وتشمل القدرات الرئيسية: الكشف المتقدم عن الحيوية وتزييف الصور العميق (ديب فايك)، والبيانات البيومترية السلوكية مثل إيقاع الكتابة وتحليل حركة الماوس، والكشف عن الحالات الشاذة في التلاعب بالوثائق والصور، وتحديد بصمات الأجهزة والشبكات، والربط بين قنوات مختلفة لإشارات المخاطر. كما أن الذكاء الاصطناعي القابل للتفسير يكتسي أهمية بالغة لضمان قدرة الفرق على مراجعة قرارات المخاطر وفهمها.

تستخدم الحلول الأكثر فعالية «الاحتكاك التكيفي»، حيث لا يتم إدخال خطوات تحقق إضافية إلا عند اكتشاف مخاطر مرتفعة. وينبغي تطبيق الفحوصات السلبية — مثل تحليلات الذكاء الخاصة بالأجهزة وتحليلات السلوك — مسبقًا، بينما تُحتفظ بالتحديات النشطة — مثل اختبارات التحقق من الحيوية أو التحقق الثانوي من الهوية — للحالات عالية المخاطر. تساعد المراقبة المستمرة لمعدلات التحويل ومعدلات التخلي عن العملية والنتائج الإيجابية الخاطئة على ضبط التوازن بين الأمان وسهولة الاستخدام.

ينبغي على مقدمي الخدمات دعم الأطر التنظيمية المتطورة مثل اللائحة العامة لحماية البيانات (GDPR) وتوجيهات توجيه مكافحة غسل الأموال السادس (AMLD6) وإرشادات مجموعة العمل المعنية بالإجراءات المالية (FATF)، وإثبات التزامها القوي بخصوصية البيانات وقابلية التدقيق والقدرة على تفسير القرارات التي تستند إلى الذكاء الاصطناعي. وتساعد ميزات مثل إعداد التقارير الآلية المتعلقة بالامتثال، ونظام تقييم المخاطر القابل للتخصيص، ورصد الأفق التنظيمي، المؤسسات على البقاء متوافقة مع اللوائح الناشئة المتعلقة بالذكاء الاصطناعي والاحتيال الاصطناعي.

ينبغي تقييم الفعالية باستخدام معايير مرجعية خاصة بالتهديدات التي تنطوي على تدخل بشري، بما في ذلك معدلات الكشف عن الهويات المزيفة، والمقاطع المزيفة باستخدام تقنية «ديب فايك»، ومحاولات التسجيل الآلي، إلى جانب معدلات الإيجابيات الكاذبة والسلبيات الكاذبة، ومقاييس الوقت المستغرق للكشف. توفر العروض التوضيحية القائمة على السيناريوهات أو البرامج التجريبية التي تستخدم عينات حقيقية من عمليات الاحتيال التي يقوم بها وكلاء مقارنات مفيدة مع الحلول الحالية أو المعايير المرجعية للقطاع.