لم يقتصر دور الذكاء الاصطناعي على جعل عمليات الاحتيال أكثر ذكاءً فحسب؛ بل غيَّر اقتصاديات الهوية
لسنوات طويلة، كان منع الاحتيال بمثابة عملية تحقيق التوازن. فإذا تم تشديد الإجراءات الأمنية بشكل مفرط، يتخلى العملاء الشرعيون عن إجراء المعاملات؛ أما إذا تم تخفيف هذه الإجراءات، تزداد خسائر الاحتيال. ولطالما سعت المؤسسات إلى إيجاد التوازن المناسب.
لم يقتصر دور الذكاء الاصطناعي على التخلص من عملية الموازنة تلك فحسب، بل إنه غيَّر القواعد بشكل جذري.
خلال ندوة عبر الإنترنت نظمتها شركة Microblink مؤخرًا، ناقش كبار المتخصصين في مجال مكافحة الاحتيال من مختلف أجزاء منظومة المدفوعات الكيفية التي تعيد بها الذكاء الاصطناعي التوليدي تشكيل طبيعة الاحتيال، والأسباب التي تجعل الأساليب التقليدية للتحقق من الهوية لم تعد كافية. ورغم تنوع التقنيات التي تمت مناقشتها، إلا أن الحوار عاد مرارًا إلى أربعة محاور رئيسية.
الذكاء الاصطناعي غيّر الجوانب الاقتصادية للاحتيال
التحول الأكبر لا يكمن فقط في أن الهجمات أصبحت أكثر تعقيدًا، بل في أن تكلفة تنفيذها قد انخفضت بشكل كبير.
أصبحت المهام التي كانت تتطلب في السابق خبرة متخصصة أو وقتًا طويلاً أو جهدًا يدويًّا قابلةً الآن للأتمتة والتكرار آلاف المرات بتكلفة ضئيلة. ويمكن للمحتالين ابتكار أشكال جديدة من الهجمات بسرعة، واختبار أنظمة الدفاع، وتحديد نقاط الضعف، وصقل تقنياتهم بشكل شبه مستمر.
أصبحت أساليب الهجوم التي لم تكن في السابق مجدية من الناحية المالية قابلة للتنفيذ فجأة، وذلك لأن الأتمتة خفضت تكلفة التجريب. فحتى الحوافز الصغيرة نسبيًا، أو مكافآت الإحالة، أو العروض الترويجية، أو المعاملات ذات القيمة المنخفضة، يمكن أن تصبح أهدافًا جذابة عندما يصبح من الممكن تنفيذ عمليات الاحتيال على نطاق واسع.
بالنسبة إلى المدافعين، لم يعد التحدي يتمثل في الرد على تقنيات هجومية منفردة، بل في الاستعداد لبيئة تظهر فيها باستمرار أشكال هجومية جديدة تمامًا.
لا يمكن التحقق من الهوية مرة واحدة فقط
ومن بين المواضيع الأخرى التي تكررت خلال الندوة عبر الإنترنت، تزايد محدودية التحقق من الهوية في لحظة معينة.
تاريخياً، كانت المؤسسات تعامل عملية التحقق من الهوية على أنها حدث منفرد يحدث أثناء عملية التسجيل أو إتمام عملية الدفع. وبمجرد اجتياز المستخدم لعملية التحقق، كان يُفترض إلى حد كبير أن الثقة قائمة طوال بقية رحلة العميل.
أصبح الدفاع عن هذا النموذج أمراً يزداد صعوبةً يوماً بعد يوم. وبدلاً من ذلك، يجب أن تتطور الثقة عبر كل تفاعل. فكل إجراء ينطوي على مستويات مختلفة من المخاطر، وتحتاج المؤسسات بشكل متزايد إلى المرونة اللازمة لتطبيق إجراءات تحقق أكثر صرامة فقط عندما تبرر ذلك إشارات المخاطر المحيطة.
لا ينبغي بالضرورة أن يتطلب تصفح المنتجات، أو تغيير معلومات الحساب، أو إجراء تحويل كبير، أو الموافقة على دفعة ذات قيمة عالية، نفس المستوى من الضمان.
بدلاً من اتخاذ قرار واحد نهائي بشأن الثقة، ينبغي على المؤسسات تقييم مستوى الثقة بشكل مستمر طوال رحلة العميل، وعدم تشديد إجراءات التحقق إلا عند الضرورة. ويساعد هذا النهج في الحد من الاحتيال مع تقليل العقبات غير الضرورية التي تواجه المستخدمين الشرعيين إلى أدنى حد.
محاربة الذكاء الاصطناعي لا تعني دائمًا استخدام المزيد من الذكاء الاصطناعي
أصبح الذكاء الاصطناعي أداة دفاعية أساسية، لكن إحدى النقاط المثيرة للاهتمام التي انبثقت عن المناقشة هي أن مشاكل الاحتيال لا تتطلب جميعها نموذجًا آخر للذكاء الاصطناعي.
لا تزال العديد من ضوابط مكافحة الاحتيال التي أثبتت فعاليتها تتمتع بفعالية عالية. ولا يزال كل من التحقق الدقيق من صحة المستندات، والتحقق الموثوق من البيانات، وتحليل السلوك، والمعلومات الاستخبارية المتعلقة بالأجهزة، والمصادقة متعددة المستويات يوفر حماية فعالة عند دمجها بطريقة ذكية.
الهدف ليس استبدال البنية التحتية الأمنية الحالية بالذكاء الاصطناعي، بل تحديد المجالات التي يضيف فيها الذكاء الاصطناعي قيمة قابلة للقياس، مع الاستمرار في الاستفادة من التقنيات الموثوقة التي أثبتت فعاليتها بالفعل.
يعتمد النجاح في منع الاحتيال بشكل متزايد على التنسيق بدلاً من الاعتماد على تقنية واحدة.
الثقة تتجاوز حدود البشر
مع بدء وكلاء الذكاء الاصطناعي في تصفح المواقع وإجراء عمليات الشراء وإنجاز المهام نيابة عن المستخدمين، تواجه المؤسسات مشكلة ثقة جديدة تمامًا.
تاريخيًّا، كان التحقق من الهوية يجيب على سؤال بسيط نسبيًّا: هل هذا الشخص هو بالفعل من يدعي أنه هو؟
والآن تبرز أسئلة أخرى:
- هل هذا الوكيل الذي يعمل بالذكاء الاصطناعي شرعي؟
- هل يعمل نيابة عن مستخدم تم التحقق من هويته؟
- هل أذن هذا المستخدم فعلاً بهذا الإجراء بالتحديد؟
- هل يمكن الوثوق بهذا التفويض طوال فترة المعاملة؟
لم تعد الهوية تقتصر على مصادقة هوية الأشخاص فحسب، بل أصبحت تنطوي بشكل متزايد على فهم العلاقات بين الأشخاص والأجهزة والتطبيقات والعناصر المستقلة التي تعمل عبر النظم البيئية الرقمية.
مستقبل منع الاحتيال هو العمل المستمر
برزت رسالة واحدة مرارًا وتكرارًا خلال المناقشة: أصبح منع الاحتيال يعتمد بشكل أقل على القواعد الثابتة، وأكثر على التكيف المستمر.
لقد ساهمت الذكاء الاصطناعي في تسريع وتيرة تطور عمليات الاحتيال، مما جعل وسائل الحماية التي كانت سائدة في الماضي عتيقة بسرعة أكبر بكثير مما تتوقعه العديد من المؤسسات. ولم يعد بإمكان فرق الأمن الافتراض أن الضوابط التي تعمل بشكل جيد اليوم ستظل فعالة بعد عدة أشهر من الآن.
تحتاج المؤسسات إلى أنظمة تقوم بتقييم الثقة بشكل مستمر، وتتكيف مع أنماط الهجمات الناشئة، وتطبق إجراءات التحقق بما يتناسب مع مستوى المخاطر، بدلاً من الاعتماد على عمليات التحقق من الهوية التي تُجرى لمرة واحدة أو على مجموعات قواعد ثابتة.
مع استمرار الذكاء الاصطناعي في إعادة تشكيل التفاعلات الرقمية، فإن المؤسسات الأكثر استعدادًا للمستقبل لن تكتفي بمجرد التحقق من الهويات. بل ستعمل باستمرار على فهم الثقة وقياسها وإعادة تقييمها في كل تفاعل.
