ملخص منتدى مكافحة الاحتيال: دروس مستفادة من حوار صريح في القطاع حول الهوية والذكاء الاصطناعي
استضافت شركة «مايكروبلينك» هذا الأسبوع مجموعة من قادة مجال مكافحة الاحتيال وإدارة المخاطر والهوية في فعالية تميزت بطابعها المختلف عن المعتاد. وقد صُمم هذا اللقاء ليكون حوارًا صريحًا ومغلقًا حول الاتجاهات المستقبلية لظاهرة الاحتيال والخطوات التي يتعين على القطاع اتخاذها في المستقبل.
أُنشئ «منتدى مكافحة الاحتيال» ليكون منتدىً تفاعليًّا وليس مجرد عرضٍ شكلي، بهدف إتاحة مساحة للحوار المفتوح عبر مختلف التخصصات والقطاعات. وانتقلت أجندة الفعاليات من تناول الصورة العامة إلى مناقشات تقنية متعمقة، حيث جمعت بين وجهات النظر الرئيسية، وتحليل الاتجاهات، ومناقشات المائدة المستديرة، والعروض الحية. وفيما يلي بعض النقاط الرئيسية المستفادة من هذا الحدث.
تتزايد حالات الاحتيال بوتيرة أسرع من تدابير الحماية
وقد برز موضوع رئيسي منذ البداية: فقد دخلت عمليات الاحتيال عصرًا يتسم بنطاق صناعي. فالهجمات التي كانت تتطلب في السابق مهارات متخصصة وأدوات وتنسيقًا أصبح بإمكان أي شخص تقريبًا تنفيذها الآن، مدعومةً بالذكاء الاصطناعي التوليدي والأتمتة والبنية التحتية الإجرامية العالمية.
كان أحد مجالات التركيز هو الانتشار السريع لعمليات الاحتيال المتطورة للغاية في مجالي الاستثمار والعلاقات. لم تعد هذه العمليات مجرد عمليات انتهازية أو هوائية؛ بل أصبحت تتسم بالصبر والدقة النفسية والفعالية المدمرة. ولا تقتصر الضحايا على فئة عمرية معينة أو ذوي المعرفة التقنية؛ بل تشمل مهنيين ذوي تعليم عالٍ يفقدون مدخرات حياتهم بعد أشهر من التلاعب المدبر بعناية.
ما يجعل هذه الحيل الاحتيالية خطيرة بشكل خاص هو مظهرها الذي يوحي بالشرعية. غالبًا ما يتم توجيه الضحايا عبر منصات حقيقية، وبورصات حقيقية، وسير عمل مالي حقيقي قبل أن يتم تحويلهم إلى بيئات ملفقة بالكامل مصممة لاستنزاف أكبر قدر ممكن من الأموال. وبحلول الوقت الذي يتم فيه اكتشاف عملية الاحتيال، يكون الضرر قد وقع بالفعل.
وراء هذه الحيل توجد منظومة عابرة للحدود تجمع بين الجريمة المنظمة والاتجار بالبشر وإساءة استخدام المنصات. وهناك مجمعات سكنية بأكملها مخصصة حصريًّا لتنفيذ عمليات الاحتيال على نطاق واسع، يعمل فيها عمال مُجبرون، وتُغذّيها قنوات إعلانية وتواصلية تظل مربحة على الرغم من انتشار إساءة استخدامها.
أنماط الفشل التي تعوق تقدم القطاع
وأعادت مناقشة أخرى صياغة مفهوم مخاطر الاحتيال، بحيث لم تعد تُعتبر مجرد مشكلة تقنية، بل مشكلة تنظيمية. وتم تحديد عدة أنماط متكررة للفشل، منها الإفراط في الاستثمار في أدوات غير مترابطة، والاعتماد على ضوابط قديمة، والعمل في بيئة منعزلة، والافتراض بأن مشكلة الاحتيال يمكن حلها من خلال طبقة دفاعية واحدة فقط.
يكمن جوهر هذه الإخفاقات في فكرة خاطئة شائعة، وهي أن التحقق من الهوية يمثل حدثًا يحدث في لحظة معينة. وفي الواقع، فإن الهوية هي إشارة مستمرة، يجب تقييمها من خلال الوثائق، والبيانات البيومترية، والأجهزة، والسلوك، والمعاملات. ولا يمكن للعمليات الفحص الثابتة أن تواكب المهاجمين المتكيفين الذين يعتمدون على الذكاء الاصطناعي.
الذكاء الاصطناعي الوكيل يغير نموذج التهديد تمامًا
مع تقدم المحادثة، تحول الاهتمام إلى ما قد يكون نقطة التحول الكبرى التالية: الذكاء الاصطناعي الفاعل.
لم تعد الوكالات الذكية مجرد فكرة نظرية. فهناك بالفعل أنظمة قادرة على البحث واتخاذ القرارات وإجراء المعاملات وتحسين النتائج بمشاركة بشرية محدودة أو معدومة. ومع انتقال التجارة واكتشاف المنتجات وعمليات الدفع بشكل متزايد إلى سير عمل تعتمد على الوكالات الذكية، تتلاشى الافتراضات التقليدية المتعلقة بالنوايا والمساءلة والمخاطر.
في عالم يتسم بفعالية الفاعلين، تبدأ المخاطر في وقت أبكر، أي لحظة النية أو الاكتشاف. وقد تتم المعاملات خارج البيئات التي يسيطر عليها التجار. وقد يتصرف الفاعلون عبر أجهزة وهويات ومنصات مختلفة. وتواجه نماذج الكشف عن الاحتيال التي تُبنى على أساس عناوين البريد الإلكتروني أو عناوين بروتوكول الإنترنت أو السلوك التاريخي صعوبة في التطبيق عندما يكون من الممكن إنشاء الفاعلين وإلغاؤهم وإعادة تشكيلهم على الفور.
يثير هذا التحول أسئلة صعبة. من يتحمل المسؤولية عندما يتخذ الوكيل قرارًا خاطئًا؟ كيف يمكن التحقق من هوية الوكيل بدلاً من الإنسان؟ كيف يحافظ التجار على ظهورهم في الوقت الذي تتولى فيه أنظمة الذكاء الاصطناعي، التي تعتمد منطق تصنيف غير شفاف، دور الوسيط في عملية البحث نفسها؟
تهدف البروتوكولات الناشئة إلى سد هذه الثغرات من خلال توحيد طرق تواصل الوكلاء مع التجار، وفيما بينهم، ومع أنظمة الدفع. وقد يحدد اعتماد هذه البروتوكولات أي الشركات ستظل قابلة للاكتشاف وأيها سيتم تجاهلها بهدوء.
تقنيات "ديب فايك" تقوض الثقة في المؤشرات الأساسية للهوية
ولعل أكثر اللحظات التي تبعث على القلق هي تلك التي جاءت خلال العروض الحية لعمليات الاحتيال في الهوية المدعومة بالذكاء الاصطناعي التوليدي. فقد أصبح من الممكن الآن إنتاج وثائق هوية وصور وبيانات بيومترية مصطنعة بالكامل في غضون ثوانٍ معدودة، وغالبًا ما يتم تخصيصها ببيانات شخصية محددة لاستغلال نقاط الضعف المعروفة في عمليات التحقق.
هذه ليست تزويرات بدائية. فهي تحاكي خصائص المواد والعمق البصري والإشارات السلوكية بشكل جيد بما يكفي لتجاوز الأنظمة التي تعتمد على إشارات منعزلة مثل اختبارات التحقق من الحياة أو مظهر المستند وحده. وعلى نطاق واسع، يصبح حتى معدل الفشل الضئيل قابلاً للاستغلال عندما يتمكن المهاجمون من إجراء آلاف المحاولات بتكلفة تقترب من الصفر.
والنتيجة واضحة: الثقة في أدوات التحقق من الهوية التقليدية آخذة في التدهور. لذا يجب أن يتطور الكشف من مجرد اكتشاف التزييفات الواضحة إلى تحديد التناقضات الدقيقة عبر المكان والزمان وترابط الإشارات.
الاحتيال مشكلة تتعلق بتجربة المستخدم
كان أحد أهم الاستنتاجات هو أيضًا أحد أبسطها. فمنع الاحتيال وتجربة المستخدم ليسا قوتين متعارضتين. فالتعقيدات الناتجة عن التصميم السيئ تدفع المستخدمين إلى التخلي عن العملية، وتشجع على التخفيف من صرامة القواعد، وتؤدي في النهاية إلى زيادة المخاطر. أما التصميم المدروس للتجربة، المتوافق مع ضوابط المخاطر التكيفية، فيحمي كلًّا من الإيرادات والمستخدمين.
تُشكل هذه النظرة الجديدة تحديًا للمؤسسات لإعادة النظر في كيفية تنظيم فرق مكافحة الاحتيال، وكيفية قياس النجاح، ومن يشارك في تصميم آليات الحماية. في عالم يتسم بانتشار الاحتيال المدعوم بالذكاء الاصطناعي، لا تُعد سهولة الاستخدام ترفًا، بل هي أداة للتحكم.
مسؤولية مشتركة في المستقبل
لم يختتم «منتدى مكافحة الاحتيال» أعماله بإجابات قاطعة، بل بوضوح بشأن الخطوات التالية. فلم يعد الاحتيال يقتصر على الحالات الاستثنائية أو الهجمات المعزولة، بل أصبح ظاهرة منهجية وقادرة على التكيف، كما أن وتيرتها آخذة في التسارع. وسيتطلب التصدي له تعاونًا بين مختلف القطاعات، وممارسة الضغط على المؤسسات التي تتحكم في بيانات الهوية، والاستعداد لإعادة النظر في الافتراضات الراسخة منذ زمن طويل بشأن الثقة عبر الإنترنت.
