تم بناء مجموعة الاحتيال الخاصة بك للخصوم البشريين

على مدار الثلاثين عامًا الماضية، قامت CAPTCHA بمهمة واحدة: جعل الآلة تفشل في اختبار ينجحه الإنسان دون تفكير. انتهت تلك المهمة. أبلغ الباحثون، الذين اختبروا حلولًا آلية ضد تحديات صور reCAPTCHA v2 من جوجل، عن معدل نجاح بنسبة 100٪، مرتفعًا من حوالي 68٪ إلى 71٪ في الأعمال السابقة، ولم يجدوا فرقًا ذا معنى بين عدد التحديات التي يحتاج الروبوت لتجاوزها وعدد تلك التي يتجاوزها الإنسان.

اختبار حلول آلية ضد تحديات صور reCAPTCHA v2 من جوجل

إذا فكرنا في CAPTCHA كبديل لفئة كاملة من الضوابط المبنية على نفس الفرضية — أن بعض المهام سهلة للإنسان وصعبة للآلة، وبالتالي إثبات إكمال المهمة يعني أنك إنسان — فقد حان الوقت لإعادة النظر في معايير التحكم. لقد ألغى وكلاء الذكاء الاصطناعي هذه الفرضية بهدوء عبر التعرف على الصور، ملء النماذج، والتنقل متعدد الخطوات، ومعظم فرق المخاطر لم تعِد بناء مجموعتها استجابةً لذلك.

معايرة ضد العدو الخطأ

كل قاعدة في مجموعة احتيال متطورة تم ضبطها ضد خصم معين، سواء كان إنسانًا يتنكر كإنسان آخر أو مزرعة روبوتات تتنكر كعدة بشر في آن واحد. تكشف فحوصات السرعة عن من يفتح حسابات أسرع مما يمكن لإنسان معقول القيام به. تكشف قواعد إعادة استخدام الأجهزة عن من يعيد تدوير الأجهزة عبر هويات متعددة. كلاهما بُني على حدود بشرية، مثل الوقت الفعلي اللازم لملء نموذج وتكلفة شراء أجهزة جديدة.هذه الحدود لا تقيد وكيل الذكاء الاصطناعي كما تقيدنا نحن البشر. يمكنه إكمال نموذج في الوقت الذي يستغرقه الإنسان لقراءة الحقل الأول، ويمكن توفيره واستخدامه مرة واحدة ثم التخلص منه بتكلفة شبه صفرية. الآن يمثل المرور الآلي أكثر من 53٪ من إجمالي حركة الويب، مرتفعًا من 51٪ قبل عام، بينما انخفض نشاط البشر إلى 47٪ ولا يزال يتناقص. أكثر من ربع هجمات الروبوتات (27٪) تستهدف الآن واجهات برمجة التطبيقات مباشرة، متجاوزة واجهة المستخدم بالكامل لتعمل بسرعة الآلة، واستحوذت الخدمات المالية وحدها على 24٪ من جميع هجمات الروبوتات و46٪ من حوادث الاستيلاد على الحسابات في عام 2025. القواعد المبنية على إيقاع البشر لم تكن لتتمكن أبدًا من التقاط فئة من المرور لا تمتلك إيقاعًا على الإطلاق.

أين تظهر الشقوق

كان غريزة الصناعة في بدايتها هو محاربة الذكاء الاصطناعي بالمزيد من الذكاء الاصطناعي، معاملة نموذج الصندوق الأسود كرصاصة سحرية ضد خصم الصندوق الأسود. هذه الغريزة تجعل المشكلة أسوأ بحد ذاتها. نموذج الاحتيال الذي لا يستطيع شرح قراره تقريبًا لا يمكن الدفاع عنه أمام المنظم أو العميل أو المدقق الداخلي بمجرد أن يُطعن في ذلك القرار، وإنه نموذج غامض تم تدريبه على صيد تهديد غامض يزيد من الغموض بدلاً من حله. هنا لا تتعلق القابلية للدفاع بفلسفة مجردة؛ بل تعني القدرة على إظهار حوكمة النموذج: أي نموذج يعمل حاليًا، ما الذي تغير عن النسخة السابقة، ما هي المعلومات التي تدرب عليها النموذج، من وافق على التغيير ولماذا. نظام صُمم لتحديث نموذج الذكاء الاصطناعي تلقائيًا لم يُصمم أبدًا لتوليد مثل هذا السجل الورقي.

دفاع آخر مطلوب للتمييز بين الصالح والمشاغب هو الذكاء المتعدد الطبقات: عمق الإشارة عبر عدد كافٍ من الأبعاد المستقلة بحيث ينفد للهوية المزيفة أو الحساب المخترق أو المجرم المالي (المول) أماكن الاختباء. كل بُعد إضافي يمثل فرصة منفصلة لالتقاط عدم توافق، أو جزء من بنية احتيال مشتركة أو سلوك لا يتطابق مع الشخص المسجل. لا يلزم أن تحمل إشارة واحدة الوزن الكامل للقرار. كلما كان السياق أوسع، كلما أصبح الدليل المعزول والغامض شيئًا يمكن لفريق الاحتيال الاعتماد عليه.

ينطبق نفس المبدأ سواء تم اتخاذ القرار بواسطة شخص أو نموذج. محرك مخاطر الذكاء الاصطناعي ليس أذكى من البيانات التي يُزوده بها. إذا أزلت نصف الأبعاد ستحصل على نظام يستنتج بثقة تامة من نصف الصورة، وهذا صحيح تمامًا لنموذج التعلم الآلي الذي يقيم معاملة في مليثانية كما هو الحال للمحلل الذي يعمل على قضية يدويًا. يصبح الأمر أكثر صحة، وليس أقل، كلما انتقلت المزيد من عمليات اتخاذ القرار إلى أنظمة وكيلة تتخذ القرار دون أي شخص في الحلقة. عمق السياق ليس فقط طريقة لالتقاط وكيل يجرم احتياليًا؛ بل هو الشرط المسبق للثقة بقرار الوكيل في أي شيء.

قم بتغذية ذلك السياق إلى نموذج يبقى استنتاجه واضحًا، بدلاً من نظام صندوق أسود واحد يخمن النية من إشارة واحدة فقط، وستتوقف القرارات عن كونها مجرد دقيقة، وتصبح قابلة للدفاع. هذا التمييز يهم أكثر ضد وكلاء الذكاء الاصطناعي مقارنةً بما كان عليه ضد شبكات الاحتيال البشرية، لأن الوكيل يترك أثرًا مختلفًا. لا يتحرك بعصبية، ولا يتردد، ولا يرتكب الأخطاء الصغيرة التي صُممت لتلاحظها القياسات السلوكية الحيوية. بل يترك بصمة؛ في عصر الاعتمادات التي يستخدمها وتماسك سجل الجهاز الذي قد يمتد أو لا يمتد إلى ما قبل المعاملة أمامك. يشغل أداة وصول عن بُعد بهدوء في الخلفية بينما تُستهلك اعتمادات شخص آخر. لا يتطلب ذلك قراءة وجه. كل ما يلزم هو القدرة على قراءة تفاصيل الجلسة بالكامل مقابل مجموعة واسعة من الإشارات.

الإشارة البشرية التي لم تعد موجودة

ليس هناك مكان تكون فيه إعادة المعايرة أكثر إلحاحًا من التحقق من الهوية، حيث بنت فرق الاحتيال تخصصًا كاملاً حول اكتشاف الإشارات البشرية، مثل معدل رمشة غير طبيعي، أو تزامن شفاه غير متطابق، أو أثر نسيجي في صورة. لقد سدّت أدوات التزييف العميق معظم تلك الفجوات، ولم يعد على المجرمين بناء تلك الأدوات بأنفسهم.

تقييم التهديد المالي العالمي للاتحاد الدولي للشرطة، الذي نُشر في مارس، وجد أن الاحتيال المالي استنزف أكثر من 442 مليار دولار من الاقتصاد العالمي في عام 2025، وأن الاحتيال المدعوم بالذكاء الاصطناعي أصبح الآن أكثر ربحية بحوالي 4.5 مرات مقارنة بالطرق التقليدية. يحدد التقرير عمليات “التزييف العميق كخدمة” على أسواق الويب المظلم التي تبيع مجموعات هوية اصطناعية، كاملةً بأفاتار فيديو مولّد بالذكاء الاصطناعي، واستنساخ صوتي وبيانات بيومترية، مما يتيح للمهاجم بناء نسخة رقمية مقنعة من خلال 10 ثوانٍ فقط من الصوت المستخرج من منشور على وسائل التواصل الاجتماعي.

الإشارة الموثوقة لم تكن أبدًا وثيقة الهوية. إنها الاستمرارية؛ الماضي الرقمي لهوية حقيقية يتراكم على مدى سنوات من النشاط الحسابي العادي والأنماط السلوكية، وهو النوع من التاريخ الذي لا تملك هوية اصطناعية أو وكيل يمثلها الوقت لبنائه. نظام يبحث فقط عن وثيقة هوية مزيفة سيستمر في الفشل. نظام يبحث عن تاريخ مفقود يواجه هدفًا أصعب لتزييفه.

إعادة تجهيز لخصم مختلف

ليس أي من هذا حجة للذعر، ولا حجة أن الاحتيال البشري قد اختفى. لم يحدث ذلك. إنما هو حجة أن مجموعة تم ضبطها بالكامل على حدود البشر وإيقاعهم وإشاراتهم تحتوي على نقطة عمياء هيكلية تمامًا في المكان الذي يعمل فيه وكلاء الذكاء الاصطناعي، وهذه النقطة العمياء لن تُغلق من تلقاء نفسها. أي من هذه الفحوصات، إذا اختُبرت بمفردها، قد تظل نظيفة. فقط عندما تُجمع هذه الفحوصات معًا عبر عدد كافٍ من الأبعاد المستقلة، يصبح النمط الذي صُممت الفحص المنفرد لتفوته مرئيًا.

يمكن الآن للأنظمة الذكائية الوكيلة أن تخطط وتنفذ بشكل مستقل حملة احتيال كاملة، من الاستطلاع إلى طلب الفدية، دون الحاجة إلى مشغل بشري في الحلقة إلى حد كبير. الحل ليس قاعدة تُضاف إلى المجموعة القديمة. بل هو فرضية مُعاد بناؤها. الاختبار لم يعد ما إذا كان شيء ما يبدو كمحتال بشري — بل ما إذا كان هناك إنسان حقيقي وراءه أصلاً.