لماذا يصبح الذكاء الاصطناعي الدفاع الجديد للتعليم العالي في معركة الوصول إلى المستخدم والاعتمادات

لقد ارتقى مجرمو الإنترنت إلى السوق الأعلى، والآن يستهدفون التعليم العالي مباشرةً.

لسنوات، امتصت مدارس K-12 أسوأ ما فيها. عندما فرضت الجائحة التعلم عن بُعد بين ليلة وضحاها، تركت أنظمة المدارس التي لم تخطط لها أبدًا معرضة للخطر. بدا التعليم العالي أكثر أمانًا نسبيًا: فقد كانت الحُرُم تدير أقسام تكنولوجيا معلومات ناضجة، وتملك ميزانية لأدوات الأمان، وكانت تدير الأنظمة الرقمية والتعلم عبر الإنترنت منذ عقد أو أكثر قبل أن تضربها جائحة كوفيد. هذه الفجوة تُغلق بسرعة. لقد تم انتزاع الفواكه السهلة في مستوى K-12 إلى حد كبير، والآن يوجه المهاجمون انتباههم إلى الكليات والجامعات باستخدام نفس الأدوات المدفوعة بالذكاء الاصطناعي التي جعلت K-12 هدفًا سهلًا.

المستوى يظهر بالفعل في العناوين. هذا الشهر وحده، تم سرقة المعلومات الشخصية من ما لا يقل عن 137,000 حساب موظف مدرسي في اختراق أصاب كلية غلينديل المجتمعية، ومعهد موودي للكتاب المقدس، وكلية إلينوي سنترال، وكلية مدينة هيوستن. لا تزال الجدران النارية وأدوات الحماية الطرفية مهمة، لكنها لم تُصمم أبدًا لإيقاف ما يحدث الآن: الذكاء الاصطناعي الذي يسمح للمهاجمين بانتحال شخصية الموظفين والطلاب على نطاق واسع، بما يكفي لتجاوز الفحوصات التي اعتمدت عليها المؤسسات لسنوات. سرقة الاعتمادات والاستيلاء على الحسابات لم تعد حالات نادرة. إنها السطح الهجومي الرئيسي، وأصبح الدفاع عنه التحدي الأمني المركزي في التعليم العالي لعام 2026.

The Other Side of the Problem: Ghost Students

تحظى بيانات اعتماد الموظفين المسروقة بأكبر قدر من الانتباه، لكنها تمثل نصف القصة فقط. النصف الآخر يحدث على جانب الطلاب، وهو على الأرجح المشكلة الأكثر تكلفة: احتيال الطلاب الوهميين.

الآلية بسيطة. يستخدم الفاعلون الخبيثون هويات مزيفة أو مسروقة للتسجيل كطلاب، ليس لحضور الفصول، بل لجمع المساعدات المالية. أصبحت الطلبات التي يولدها الذكاء الاصطناعي الآن جيدة بما يكفي لتجاوز عمليات التحقق من الهوية التي لا تزال معظم المؤسسات تستخدمها، مما يعني أن هذا الاحتيال يتوسع بنفس طريقة سرقة الاعتمادات: تلقائيًا وبسرعة.

الأرقام أصبحت صعب التجاهل. يُقدّر أن $150 مليون من المساعدات ذهبت إلى طلاب غير مؤهلين في عام 2025 وحده، مع تعرض الكليات المجتمعية لأشد الضربات لأنها عادةً ما تدير بنية هوية أقل صلابة. اكتشفت كلية ديلوير كاونتي المجتمعية أكثر من 500 حساب طالب وهمي في نفسها. على الصعيد الوطني، لدى الحكومة الفدرالية أكثر من $350 مليون في احتيال الطلاب الوهميين قيد التحقيق، عبر 200 قضية مفتوحة.

التكلفة ليست مجرد مفهوم نظري، ولا تقتصر على المدارس نفسها. عندما يسجل محتال تحت هوية مسروقة ويجمع قرضًا، غالبًا ما يكون الشخص الحقيقي وراء تلك الهوية هو من يتحمل الدين. ينتهي المطاف بالطلاب الشرعيين إلى التنافس على أحواض المساعدات المالية المتناقصة والموارد المؤسسية التي استنزفها الاحتيال بالفعل. كما وجدت إحدى التحقيقات الأخيرة لـ ABC News، تُغمر الكليات المجتمعية في جنوب كاليفورنيا بطلبات مولدة بالذكاء الاصطناعي، والنمط يظهر على مستوى البلاد، وليس في منطقة واحدة فقط.

تبدو سرقة الاعتمادات واحتيال الطلاب الوهميين مشكلتين مختلفتين، لكنهما تشتركان في نفس السبب الجذري: فحوصات الهوية التي تحدث مرة واحدة فقط، عند نقطة تسجيل الدخول أو التسجيل، ولا تُعاد مراجعتها أبدًا.

Identity Isn’t an Event: It’s a Lifecycle

هذا هو التحول الذي يحتاج التعليم العالي إلى إجرائه في عام 2026. لا يمكن أن يكون السؤال مجرد “did this person authenticate successfully.” يجب أن يكون سؤالًا مستمرًا: من لديه الوصول الآن، وهل ينبغي أن يظل لديه.

أصبح هذا السؤال أصعب إجابته لأن عدد “الهويات” في الحرم الجامعي توسع إلى ما هو أبعد من الطلاب والموظفين. أصبحت الجامعات الآن مسؤولة عن تأمين الوكلاء الذكاء الاصطناعي المستقلين، والتكاملات الطرفية الثالثة، وهويات الآلات التي تتعامل مع الأنظمة الحساسة يوميًا، غالبًا مع إشراف أقل بكثير مما يحصل عليه حساب بشري. كل واحدة من تلك الهويات تمثل نقطة دخول محتملة، ومعظم المؤسسات لا تملك وسيلة تتبع في الوقت الفعلي لها.

هنا بالضبط يكسب إدارة دورة حياة الهوية مكانتها كأولوية، وليس مجرد ميزة إضافية. تم تصميم المصادقة الثابتة لمرة واحدة لعالم كانت فيه “الهوية” تعني شخصًا يدخل باستخدام كلمة مرور. لم تُصمم أبدًا لعالم يحتوي على ذكاء اصطناعي وكيل، وتكاملات من آلة إلى آلة، وحلقات احتيال يمكنها توليد طالب وهمي مقنع في ثوانٍ. إغلاق تلك الفجوة يعني الجمع بين مفاتيح مرور مقاومة للتصيد وحوكمة الذكاء الاصطناعي الوكيل مع نهج ILM (إدارة دورة حياة الهوية) الذي يراجع ويحدّث الوصول باستمرار، بدلاً من منحه مرة واحدة وافتراض استمراره صالحة بعد فصل دراسي.

التعليم العالي لا يمكنه الجلوس متفرجًا وانتظار أن تلحقه التحقيقات الفدرالية. المؤسسات التي تتقدم في هذا المجال هي التي ستتوقف عن اعتبار الهوية مجرد خانة اختيار عند تسجيل الدخول وتبدأ في اعتبارها شيئًا يجب التحقق منه ومراقبته وتعديله باستمرار، لكل إنسان وكل آلة تتعامل مع أنظمتها.

لقد أتم المهاجمون بالفعل أتمتة جانبهم من ذلك. حان الوقت لتقوم مؤسسات التعليم العالي بالمثل.