الاحتيال باستخدام الذكاء الاصطناعي «ديب فايك» القائم على الوكالة: لماذا تفشل إجراءات التحقق من الهوية الحالية لديك

يعيد الذكاء الاصطناعي تشكيل التجارة الرقمية بوتيرة لم يسبق لها مثيل. وفي حين أن أدوات الذكاء الاصطناعي التوليدية قد مكنت بالفعل المحتالين من إنشاء هويات مزيفة وبيانات بيومترية مقنعة، فإن المرحلة التالية من هذا التطور بدأت في الظهور: الذكاء الاصطناعي التفاعلي «ديب فايك». في هذا النموذج، يمكن لعوامل الذكاء الاصطناعي المستقلة، المزودة بهويات اصطناعية، التفاعل مع المنصات، وإجراء المعاملات، وتجاوز أنظمة التحقق على نطاق واسع.

بالنسبة لمتخصصي إدارة المخاطر، يمثل هذا التحول تصعيدًا كبيرًا في تهديدات الاحتيال المتعلق بالهوية. فقد صُممت أنظمة منع الاحتيال التقليدية للكشف عن السلوك البشري المشبوه. أما الذكاء الاصطناعي «ديب فايك» (Deepfake) القائم على الوكالة، فيطرح فئة جديدة من التهديدات حيث يمكن للأنظمة الآلية محاكاة إشارات الهوية البشرية، والتلاعب بعمليات التحقق البيومترية، والتفاعل مع سير عمل عمليات التسجيل دون تدخل بشري مباشر.

أصبح فهم كيفية عمل الذكاء الاصطناعي «ديب فايك» القائم على الوكالة — وكيفية الدفاع ضده — أمراً بالغ الأهمية الآن للمؤسسات المسؤولة عن حماية الثقة الرقمية.

كيف تتيح تقنية الذكاء الاصطناعي «ديب فايك» القائمة على الوكالة ارتكاب جرائم الاحتيال المتعلقة بالهوية المزيفة

لقد أثبتت تقنية «ديب فايك» بالفعل قدرتها على إنتاج صور ومقاطع فيديو وتسجيلات صوتية مقنعة للغاية تحاكي أشخاصًا حقيقيين. وعندما تقترن هذه التقنية بأنظمة الذكاء الاصطناعي ذات القدرة على التصرف المستقل، التي يمكنها أداء المهام بشكل ذاتي، فإن النتيجة تكون آلية احتيال قوية قادرة على تنظيم هجمات تتعلق بالهوية بأقل قدر ممكن من التدخل البشري.

يمكن للمحتالين إنشاء صور أو مقاطع فيديو واقعية للوجه قادرة على اجتياز الفحوصات البيومترية الأساسية خلال عمليات التحقق من الهوية. ويمكن بعد ذلك ربط هذه الهويات الاصطناعية بالبيانات الشخصية المسروقة التي تم الحصول عليها من عمليات الاختراق لإنشاء هويات رقمية كاملة. وبمجرد نشرها، يمكن للذكاء الاصطناعي التفاعلي أتمتة إجراءات مثل فتح الحسابات، وإتمام إجراءات التحقق، وبدء المعاملات، أو التفاعل مع أنظمة دعم العملاء.

ونظرًا لأن هذه العوامل تعمل بشكل مستمر وبسرعة آلية، فإنها تتيح لحملات الاحتيال أن تتوسع على نطاق واسع. فما كان يتطلب في السابق تنسيقًا يدويًّا من قبل شبكات الاحتيال المنظمة، أصبح الآن قابلاً للتنفيذ تلقائيًّا بواسطة أنظمة مدعومة بالذكاء الاصطناعي قادرة على التفاعل مع المنصات الرقمية على مدار الساعة.

ولا يقتصر الخطر على الخدمات المالية فحسب. فمنصات التجارة الإلكترونية وشبكات الألعاب وخدمات السفر والأسواق الرقمية كلها معرضة لهذه الهجمات الآلية التي تستهدف الهوية.

لماذا يصعب كشف الذكاء الاصطناعي الفاعل في تقنية «ديب فايك»؟

يشكل الكشف عن هجمات الذكاء الاصطناعي «ديب فايك» ذات الطابع الفاعل تحديات فريدة بالنسبة لأنظمة الكشف عن الاحتيال الحالية. تعتمد العديد من أدوات التحقق من الهوية على إشارات ثابتة، مثل فحوصات صحة الوثائق، أو مقارنة الوجه، أو أسئلة المصادقة القائمة على المعرفة. ورغم أن هذه الأساليب قد تكشف محاولات انتحال الهوية البسيطة، إلا أنها غالبًا ما تكون غير كافية في مواجهة الهويات المتطورة التي يُنتجها الذكاء الاصطناعي.

تستمر نماذج إنشاء محتوى «ديب فايك» في التحسن بسرعة، حيث تنتج وجوهًا وعينات صوتية تحاكي بدقة السمات البيومترية الحقيقية. ويمكن لهذه الأنظمة محاكاة الحركات الطبيعية وتعبيرات الوجه وأنماط الكلام التي تتغلب على تقنيات الكشف الأساسية عن الحيوية. وعند دمجها مع أطر العمل الآلية، يمكن للذكاء الاصطناعي «الوكيل» أن يحاول إجراء عمليات التحقق مرارًا وتكرارًا حتى يكتشف نقاط الضعف في النظام.

ويتمثل التحدي الآخر في أن نماذج الكشف عن الاحتيال تعتمد غالبًا على أنماط السلوك التاريخية. ف الذكاء الاصطناعي التفاعلي (Agentic AI) قادر على محاكاة أنماط سلوك العملاء الشرعيين أثناء تنفيذ أنشطة احتيالية، مما يجعل الكشف عن الحالات الشاذة أكثر صعوبة. وفي كثير من الحالات، لا يبدو الاحتيال مريبًا إلا بعد إنشاء الحساب وبدء المعاملات.

والنتيجة هي بيئة مليئة بالتهديدات، حيث يمكن للمحتالين اختبار أساليبهم وتكييفها بسرعة، مستغلين الثغرات في أنظمة التحقق من الهوية بسرعة تفوق قدرة الضوابط الأمنية التقليدية على الاستجابة.

طرق الكشف عن هجمات الذكاء الاصطناعي التفاعلية التي تستخدم تقنية «ديب فايك»

للتصدي لعمليات الاحتيال التي تستخدم الذكاء الاصطناعي «ديب فايك» ذات الطابع الفاعل، يتعين على المؤسسات نشر أنظمة للتحقق من الهوية قادرة على تحليل الإشارات البيومترية على مستوى أعمق، مع دمج طبقات متعددة من أنظمة كشف الاحتيال.

تشمل تقنيات الكشف الحديثة أساليب متطورة للتحقق من الحيوية، تعمل على تقييم حركات الوجه الدقيقة، والتعبيرات الدقيقة، والإشارات البيئية التي يصعب على الوسائط التي تولدها الذكاء الاصطناعي محاكاتها. ويمكن لأنظمة المصادقة الصوتية تحليل البيانات البيومترية الصوتية للكشف عن الحالات الشاذة التي تنتج عن أدوات توليد الكلام الاصطناعي.

بالإضافة إلى الإشارات البيومترية، تعتمد المؤسسات بشكل متزايد على تحليلات السلوك وذكاء الأجهزة للكشف عن أنماط التفاعل المشبوهة. على سبيل المثال، غالبًا ما تُظهر العوامل الآلية اختلافات طفيفة في توقيت التفاعل أو أنماط التنقل أو إعدادات الأجهزة، مما يميزها عن المستخدمين الشرعيين.

يؤدي الجمع بين هذه الإشارات إلى إنشاء نظام دفاعي أكثر مرونة، يقوم بتقييم الهوية من خلال أبعاد متعددة بدلاً من الاعتماد على خطوة تحقق واحدة.

إطار عمل للدفاع ضد الذكاء الاصطناعي الفاعل في مجال «ديب فايك»

تتطلب حماية المنصات الرقمية من الذكاء الاصطناعي التفاعلي الذي يُنتج محتوى مزيفًا (ديب فايك) استراتيجية متعددة المستويات للتحقق من الهوية تجمع بين التحليل البيومتري والتعلم الآلي والمراقبة المستمرة للمخاطر.

من خلال تطبيق هذه الدفاعات على مستويات متعددة، يمكن للمؤسسات أن تقلل بشكل كبير من احتمالية نجاح الهويات المزيفة أو البيانات البيومترية المُنتجة بتقنية «ديب فايك» في تجاوز أنظمة التحقق.

الحفاظ على الامتثال دون المساس بتجربة المستخدم

مع تزايد تعقيد تهديدات «ديب فايك»، تواجه الشركات ضغوطًا متزايدة لتعزيز إجراءات التحقق من الهوية مع الحفاظ في الوقت نفسه على تجربة سلسة للعملاء. وتفرض المتطلبات التنظيمية، مثل مبادئ «اعرف عميلك» (KYC) ومكافحة غسل الأموال (AML)، على المؤسسات تطبيق ضوابط صارمة للتحقق من الهوية؛ إلا أن العوائق المفرطة أثناء عملية التسجيل قد تؤدي إلى إبعاد المستخدمين الشرعيين.

يكمن السر في تطبيق إجراءات عمل ذكية للتحقق، تعمل على تعديل مستوى الأمان بشكل ديناميكي بناءً على مؤشرات المخاطر. فيمكن للمستخدمين ذوي المخاطر المنخفضة إتمام عملية التحقق بسرعة وبأقل قدر من العوائق، بينما تستدعي الحالات المشبوهة اتخاذ خطوات تحقق إضافية، مثل الفحوصات البيومترية أو التحقق من صحة الوثائق.

يتيح هذا النهج التكيفي للمؤسسات تلبية متطلبات الامتثال مع الحفاظ في الوقت نفسه على تجربة تسجيل سلسة للعملاء الشرعيين. وتلعب منصات التحقق الآلي من الهوية دورًا حاسمًا في تحقيق هذا التوازن من خلال تحليل مؤشرات الهوية في الوقت الفعلي وتطبيق عملية اتخاذ القرارات القائمة على المخاطر.

التعلم الآلي والمصادقة المستمرة

يجب أن تتطور استراتيجيات منع الاحتيال باستمرار لمواكبة الذكاء الاصطناعي «ديب فايك» الذي يتمتع بقدرات وكيلية. فنماذج التعلم الآلي التي تم تدريبها على مجموعات بيانات ضخمة من التفاعلات المتعلقة بالهوية، سواء كانت شرعية أو احتيالية، قادرة على اكتشاف أنماط خفية تفوت الأنظمة التقليدية القائمة على القواعد.

يمكن لهذه النماذج تحليل إشارات مثل خصائص المستندات، والسلوك البيومتري، وخصائص الأجهزة، وتوقيت التفاعل، من أجل الكشف عن تقنيات الاحتيال الناشئة. ومع مرور الوقت، يتيح التدريب المستمر للنماذج للأنظمة التكيف مع الأساليب الجديدة التي يستخدمها المحتالون في إنتاج محتوى «ديب فايك».

كما أن المصادقة المستمرة توسع نطاق التحقق من الهوية ليتجاوز مرحلة التسجيل الأولية. فبدلاً من التحقق من الهوية مرة واحدة وافتراض الثقة إلى أجل غير مسمى، تراقب الأنظمة الحديثة مؤشرات الهوية طوال دورة حياة المستخدم. ويساعد هذا النهج في الكشف عن الحسابات المخترقة، أو الهويات المزيفة، أو العوامل الآلية التي تحاول استغلال الحسابات القائمة.

مستقبل الدفاع ضد جرائم انتحال الهوية

يمثل الذكاء الاصطناعي التفاعلي القائم على تقنية «ديب فايك» آفاقًا جديدة في مجال الاحتيال المتعلق بالهوية. فالعناصر المستقلة المزودة بهويات مصطنعة قادرة على استغلال نقاط الضعف في أنظمة التسجيل الرقمية على نطاق لم يكن من الممكن تصوره في السابق.

بالنسبة للشركات التي تعمل في قطاعات تخضع لرقابة صارمة، فإن التصدي لهذه التهديدات يتطلب أكثر من مجرد تحسينات تدريجية لأدوات الكشف عن الاحتيال الحالية. بل يتطلب استراتيجية شاملة للتحقق من الهوية تجمع بين تقنيات القياسات الحيوية المتقدمة، وتحليلات التعلم الآلي، والمعلومات السلوكية، والمصادقة المستمرة.

صُممت تقنية التحقق من الهوية التي توفرها شركة «مايكروبلينك» لمساعدة المؤسسات على التصدي لهذه التهديدات الناشئة من خلال توفير خدمات التحقق من الوثائق بدقة عالية، والتحليل البيومتري المتقدم، وإشارات المخاطر في الوقت الفعلي التي تكشف الهويات المزورة قبل أن تتمكن من اختراق المنصات الرقمية.

مع استمرار تطور عمليات الاحتيال المدعومة بالذكاء الاصطناعي، ستكون المؤسسات التي تستثمر في أنظمة ذكاء الهوية التكيفية في وضع أفضل لحماية عملائها وأعمالها على حد سواء.