KYA (اعرف ممثلك): إعادة تعريف الهوية في عالم يحركه الذكاء الاصطناعي

تشير سنوات خبرتي الميدانية في التعامل مع العملاء والشركاء والجهات التنظيمية ونظرائي في القطاع عبر منظومة الهوية ومكافحة الاحتيال إلى وجود نقطة تحول لا يمكن إنكارها. ورغم أن التفاصيل تختلف باختلاف القطاع أو المنطقة الجغرافية أو حالة الاستخدام، فإن التوتر الكامن وراء ذلك يتسم بثبات ملحوظ. يُطلب من الجميع التحرك بسرعة أكبر، وزيادة مستوى الأتمتة، والقيام بذلك دون التسبب في مزيد من المخاطر أو مخالفة معايير الامتثال. 

وقد ازداد هذا التوتر حدةً مع تحول الذكاء الاصطناعي العام إلى جزء لا يتجزأ من الحياة اليومية، سواء كان ذلك في الخير أو في الشر.

لفترة طويلة، كانت أنظمة التحقق من الهوية تُبنى على افتراض بسيط نسبيًا: يظهر شخص ما، ويقوم النظام بالتحقق من هويته، ثم تتم المعاملة. كانت حالات الاحتيال موجودة، لكنها كانت محدودة. وكان من الممكن معالجتها باستخدام حلول محددة تُطبق في مراحل التسجيل أو المصادقة.

ومع ذلك، فقد حان الوقت الآن لإعادة النظر في النماذج القديمة. 

تشهد الهوية أكبر تحول لها حتى الآن

اليوم، لم تعد عمليات التزوير باستخدام تقنية «ديب فايك» (deepfakes) والاحتيال الناتج عن الذكاء الاصطناعي حالات استثنائية. بل أصبحت هي القاعدة، وتُطبق على نطاق واسع. وفي الوقت نفسه، يتوقع العملاء أن تكون عمليات التحقق من الهوية فورية وغير ملحوظة، بينما تطالب الجهات التنظيمية بمستوى أعلى من الضمانات، وضوابط أكثر صرامة، وإمكانية تدقيق أوضح.

لم تعد عمليات التسجيل الرقمي والتحقق من الهوية ومنع الاحتيال خطوات منفصلة. فهي تتلاقى الآن لتشكل لحظة قرار واحدة ذات أهمية بالغة، حيث يجب أن تتواجد السرعة والدقة والثقة جنبًا إلى جنب. ولهذا السبب أعتقد أننا نتجه نحو الرقابة المستمرة فيما يتعلق بالهوية، بدلاً من عمليات التحقق الثابتة التي تتم في لحظة معينة. 

ما نحتاجه بدلاً من ذلك هو نهج أكثر ترابطًا. نهج يفسر الإشارات على مدار دورة حياة الهوية بأكملها، ويكشف التلاعب في مرحلة مبكرة، ويتخذ قرارات متسقة على مر الزمن.

من مستخدمين إلى فاعلين

ويزداد هذا التحدي تعقيدًا مع دخول العوامل الذكية المستقلة التي تعمل بالذكاء الاصطناعي إلى الصورة.

تقوم العوامل المستقلة بالفعل بالبحث والحجز والشراء وإجراء المعاملات نيابة عن البشر. ما زلنا في المراحل المبكرة للتجارة التي تعتمد على العوامل المستقلة، لكنها سرعان ما أصبحت جزءًا لا يتجزأ من الأعمال الرقمية. في كثير من الحالات، تكون النية البشرية موجودة، لكن الوجود البشري غير موجود. قد يكون عامل الذكاء الاصطناعي الذي يبادر بإجراء معاملة ما مشروعًا تمامًا. في حين أن وكيلاً آخر يقوم بنفس الشيء قد يكون خبيثاً.

بالنسبة للشركات التي تسعى إلى الكشف عن حالات الاحتيال، قد تبدو هذه التفاعلات متطابقة تمامًا.

وهنا يكتسب مفهوم «الفاعل» أهمية حاسمة. فلم تعد الهوية مجرد لحظة ثابتة عند التسجيل أو تسجيل الدخول. فالأمر لا يقتصر على هوية الأشخاص المعنيين فحسب، بل يشمل ما يفعلونه، وكيف يتصرفون، وما إذا كانت أفعالهم لا تزال تتوافق مع الصلاحيات الممنوحة لهم.

يُعرَّف «الفاعل» من خلال سلوكه على مدار الوقت. وما يهم هو كيفية تصرف الكيان خلال الجلسة، وعبر المعاملات، وطوال دورة حياته بأكملها. وقد يبدأ «فاعلان» بنفس بيانات الاعتماد والأذونات، لكنهما يتباعدان سريعًا بناءً على ما يقومان به بعد ذلك.

ولهذا السبب، لم يعد يكفي معرفة ما إذا كانت عملية التفاعل آلية أم لا. بل يتعين على المؤسسات أن تفهم طبيعة هذا الأتمتة، ومن أو ماذا تمثله، والإجراءات التي تحاول تنفيذها، وذلك بشكل مستمر، وليس لمرة واحدة فقط.

 هذا هو التحول نحو ما نسميه «اعرف ممثلك».

من التحقق من الهوية إلى تقييم مدى الثقة

في «مايكروبلينك»، دفعنا هذا التحول إلى إعادة النظر في دور الهوية من الألف إلى الياء.

تتناول عملية التحقق التقليدية من الهوية سؤالاً محدوداً: هل هذا الشخص هو بالفعل من يدعي أنه هو؟
أما في عالم يحركه الوكلاء، فإن السؤال الأهم يصبح: هل ينبغي الوثوق في هذه التفاعل والسماح له بالمضي قدماً؟

وهذا يتطلب أكثر من مجرد فحص واحد. بل يتطلب ربط الأتمتة بنية بشرية مؤكدة، وتقييم السلوك باستمرار، وتطبيق القرارات بشكل متسق عبر القنوات وفي مختلف اللحظات الزمنية. 

ولهذا السبب لم يعد من الممكن أن تظل الهوية منفصلة عن أنظمة الثقة والأمن الأوسع نطاقًا. ومع تقدم الأتمتة في التسلسل الهرمي، من الأنشطة التي تتم في الخلفية إلى اتخاذ القرارات وتنفيذها، يجب أن تتطور البنية التحتية للهوية من مجرد التحقق من هوية المستخدمين إلى تنظيم الجهات الفاعلة. وهذا يعني مصادقة البشر، والتعرف على الوكلاء، وتحديد الإجراءات المسموح بها وتحت أي شروط.

لماذا لا يقتصر الأمر هنا على مجرد زيادة الأتمتة

من المغري الاعتقاد بأن الحل يكمن ببساطة في زيادة الأتمتة. لكن الأتمتة دون مراعاة السياق لا تقلل من المخاطر، بل تزيدها.

ما نسعى إليه بدلاً من ذلك هو اعتماد سير عمل مدعوم بالذكاء الاصطناعي. وهي أنظمة قادرة على اتخاذ قرارات مشروطة، وإبلاغ الجهات المعنية في حالة تدهور المؤشرات، والحد من المراجعة اليدوية فقط في الحالات التي تكون فيها درجة الثقة عالية حقًّا.

تقليل المراجعة اليدوية لا يعني تقليل التدقيق. بل يعني تدقيقًا أفضل، يُطبق في المجالات الأكثر أهمية.

هذا التوازن بالغ الأهمية. فمستقبل الهوية لا يكمن في استبعاد البشر تمامًا من العملية، بل في استخدام الذكاء لتحديد متى يمكن منح الثقة تلقائيًّا ومتى يتطلب الأمر فحصًا أكثر دقة.

النتائج قبل الأدوات

هناك درس أخير أصبح يتضح بشكل متزايد.

لا تريد الشركات المزيد من الأدوات. إنها تريد نتائج ملموسة. تريد الحد من حالات الاحتيال دون عوائق لا داعي لها. وتحقيق الامتثال دون إعاقة النمو. وأتمتة تضمن الكفاءة دون إحداث ثغرات أمنية.

ولهذا السبب، فإن مبادرة «اعرف ممثلك» ليست ميزة أو إطار عمل قائم بذاته. إنها طريقة للتفكير في كيفية اتخاذ قرارات الثقة في عالم يتزايد فيه التعاون بين البشر والآلات.

في «مايكروبلينك»، يتغير تركيزنا تبعًا لذلك. فنحن لا نكتفي بالتحقق من الهوية فحسب، بل نساعد المؤسسات على اتخاذ قرارات بشأن الثقة، بشكل متسق وشفاف وعلى نطاق واسع.

مع تزايد انتشار الأنظمة ذات القدرة على التصرف، سيصبح هذا التمييز أكثر أهمية من أي وقت مضى. وستتمكن المؤسسات التي تعمل الآن على تكييف نماذج هويتها من تبني الأتمتة بأمان. أما تلك التي لا تفعل ذلك، فستجد صعوبة متزايدة في التمييز بين الفاعلين الشرعيين والأخطاء المكلفة.

هذا هو التحدي الذي ينتظرنا. ولهذا السبب تُعدّ خدمة «Know Your Actor» مستقبل التحقق من الهوية.