الجلسة ليست العميل: أزمة هوية الذكاء الاصطناعي

هذا الربيع، منحت Redwood Research وكيلًا ذكائيًا مبنيًا على Claude Opus 4.7 رهانًا بقيمة 5,000 دولار، واتصالًا بالإنترنت، وأربعة أيام لتحقيق أكبر قدر ممكن من الأرباح. خلال أربع تجارب منفصلة، لم يحقق الوكيل أي شيء. كل محاولة توقفت عند نفس العائق: اختبار CAPTCHA وفحص هوية، وهو نفس اختبار KYC الذي يواجهه الروبوت عند محاولة فتح حساب بنكي.

بينما كان ذلك الوكيل عالقًا عند الباب الأمامي، كان عدد آخر من الوكلاء ينقلون أموالًا حقيقية عبر قناة مختلفة لتجاوز KYC. وفقًا لإحصائية مستقلة من Chainalysis، عالج الوكلاء الذين وجدوا حلاً بديلًا أكثر من 100 مليون عملية دفع عبر بروتوكول x402 الخاص بـ Coinbase على شبكة Base بحلول أوائل 2026. جميعها سُويت في عملات مستقرة. لم يلمس أي منها بنكًا. تظهر هاتان الحقيقتان في نفس التقرير عن اقتصاد الوكلاء الناشئ.

لا يمكن للوكيل الذكي أن يكون المالك القانوني لحساب بنكي. يفترض النظام وجود إنسان خلف كل حساب، مع فحوصات KYC وهوية قانونية ومسؤولية ترتبط بشخص مسمى. لذا وجد الوكلاء طريقة لنقل الأموال على أي حال، ولكن ليس عبر الباب المصمم للتحقق من وجود شخص.

أكثر من آلة مقارنة بالإنسان

لم يعد المشغل وراء المعاملة إنسانًا موثوقًا به دائمًا، حيث من المتوقع أن 40٪ من تطبيقات المؤسسات ستشمل وكلاء ذكاء اصطناعي مخصصين للمهام بحلول نهاية هذا العام، ارتفاعًا من أقل من 5٪ في 2025. وعلى جانب المستهلك، 45٪ من المتسوقين يتجهون بالفعل إلى الذكاء الاصطناعي لجزء من عملية الشراء، رغم أن معظمهم لا يزالون يتسوقون في المتاجر الفعلية. وجد استطلاع آخر أن 95٪ من التجار يرون بالفعل حركة مرور وكلاء الذكاء الاصطناعي على مواقعهم، بينما لا يمتلك سوى 20٪ كتالوجات منتجات يمكن للآلة قراءتها فعليًا.

داخل المؤسسات، النسبة أكثر وضوحًا. وجد تقرير حديث أن هويات الآلات تفوق هويات البشر الآن بنسبة 109 إلى 1، ارتفاعًا من 82 إلى 1 قبل عام، مع توقع 77٪ من المنظمات استمرار ارتفاع هذه النسبة. وجد نفس التقرير أن 99٪ من المنظمات قد اعتمدت بالفعل وكلاء الذكاء الاصطناعي، وأن 40٪ من هؤلاء الوكلاء يمتلكون بالفعل وصولًا إلى بيانات المنظمة.

ما تثبته الجلسة فعليًا

لن يكون لأي شيء من هذا معنى إذا كان تسجيل الدخول لا يزال يعني ما كان يعنيه من قبل. لكنه ليس كذلك. الجلسة التي تمحو كل الإشارات الحالية، جهاز حقيقي، عنوان IP نظيف وتحدي تحقق محلول، لم تعد تثبت شيئًا عن هوية الطرف الآخر.

هذا ادعاء أضيق مما يبدو، وهو أكثر فائدة. لا أحد يجادل بأن الأتمتة نفسها غير شرعية. مساعد البنك الشخصي، أو بوت السفر أو وكيل الشراء الخاص بشخص ما هو أيضًا جلسة، وحصة متزايدة من الجلسات الحقيقية ستكون بالضبط هذا النوع من الوكيل المفوض بدلاً من شخص يكتب مباشرة. البنية التحتية تجعل ذلك سهلًا بالفعل. بمجرد أن يمنح المستخدم الوكيل تفويضًا عبر MCP، وهو المعيار المفتوح الذي يسمح لأدوات الذكاء الاصطناعي بالاتصال بخدمة والعمل نيابةً عن المستخدم، يمكن للوكيل الاستمرار في إجراء المعاملات تحت هذا التفويض دون الحاجة إلى تسجيل دخول بشري جديد في كل مرة. سجل MCP الرسمي أكثر من 6,400 خادم مسجل بحلول فبراير 2026، محققًا هذا الإنجاز خلال أكثر من عام منذ إصدار البروتوكول في 2024.

المشكلة هي أن مجموعة المخاطر الحالية لا تملك طريقة موثوقة للتمييز بين الوكيل المفوض والوكيل الذي يتصرف بدون تفويض على الإطلاق، لأن كلاهما يأتي بنفس الإشارات.

فحوصات وثائق الهوية ومسح الصور الذاتية البيومترية تؤكد أن الوثيقة تعود لشخص وأن الشخص على قيد الحياة. لكنها لا تؤكد النية الحقيقية، أو التاريخ الرقمي الذي تراكمته هوية حقيقية، وراء المعاملة. يجب أن يتحول التحقق من الهوية من فحص المظهر إلى تأكيد النية عبر الاستمرارية. يبني الشخص الحقيقي سنوات من السلوك العادي على الإنترنت. الوكيل الذي يُنشأ دقائق قبل المعاملة لا يملك وسيلة لتزييف ذلك. كانت الجلسة دائمًا وكيلًا. لكنها كانت في السابق وكيلًا موثوقًا.

النقطة العمياء التي لم يُسعر لها أحد

الاستيلاء على الحساب يستغل الفجوة بين الجلسة والشخص، وهو المكان الذي يظهر فيه التحول أولًا في بيانات الخسائر. أظهر تحليل حديث اتجاهات الاستيلاء على الحسابات العالمية لعام 2026 أن الحسابات المالية شكلت 32٪ من الاختراقات، مع اختطاف الجلسات وهجمات إجهاد العوامل المتعددة تحل محل محاولات تسجيل الدخول القسرية كطريقة مفضلة، بالضبط لأن الجلسة المخترقة تكتسب كل الثقة التي اكتسبها تسجيل الدخول الحقيقي. بلغت خسائر الاحتيال على الهوية العالمية أكثر من 50 مليار دولار في 2025، وفقًا لنفس التحليل، وكانت الهجمات المدفوعة بالذكاء الاصطناعي مسؤولة عن ما يقدر بـ 40 مليار دولار من الخسائر السنوية للأعمال.

هذه الفجوة هي هيكلية، ليست عرضية. يتم فحص تسجيل الدخول مرة واحدة عند الباب الأمامي، وكل ما يليه يرث حكمه. لا شيء يعيد الفحص خلال العشر دقائق بين تسجيل الدخول النظيف والتحويل الاحتيالي. سدّها يتطلب انضباطًا لا تمتلكه معظم مجموعات مكافحة الاحتيال بعد: مراقبة الجلسة، معاملة الجلسة بالكامل كخيط مستمر بدلاً من بوابة واحدة. أداة وصول عن بُعد تُشغَّل في منتصف عملية الدفع أو بصمة جهاز تتغير بعد تسجيل الدخول تثير إنذارًا لا يمكن لتفحص الأصل أن يكتشفه.

كل آلية تم بناؤها لالتقاط تلك الفجوة كانت موجهة ضد عدو محدد: محتال بشري ينتحل شخصية إنسان حقيقي. تعلمت البيومتريات السلوكية اكتشاف حركات الفأرة السلسة التي لا يمكن أن تكون بشرية. تعلمت ذكاء الأجهزة اكتشاف بصمة مزارع الأجهزة السحابية. لم تُبْنَ أيٌّ منها للإجابة على سؤال أحدث. ليس ما إذا كانت الجلسة تخص محتالًا، بل ما إذا كانت تخص أي كيان على الإطلاق.

السؤال الذي لم يُسمَّى بعد

هذا السؤال لا يزال يفتقر إلى اسم متفق عليه في الصناعة، رغم أنه سيحتاج إلى اسم قبل انتهاء هذا العام. المنظمون يدرسون الأمر بالفعل، والبنوك تُختبر بواسطته، والوكيلات نفسها لا تنتظر أيًا منهما لتلحق بالركب.

صناعة قضت عقدين من الزمن في تعلم كيفية التمييز بين عميل حقيقي وعميل مزيف تُطلب الآن أن تميز بين عميل وبرمجية تتصرف باسم لا أحد. هذه مشكلة أصعب من تلك التي صُمِّمت مجموعة المخاطر الحالية لحلها، والادعاء بخلاف ذلك هو الخيار الأغلى تكلفة على الطاولة.