1. لقد كانت الهندسة الاجتماعية في السابق حكرًا على الجواسيس المحترفين والمحتالين، وهي الآن في متناول أي شخص لديه اتصال بالإنترنت - والذكاء الاصطناعي هو الشريك. مدعومة بالأدوات التوليدية وتكنولوجيا التزييف العميق، لم تعد هجمات الهندسة الاجتماعية اليوم محاولات تصيد فاشلة. بل هي هجمات مستهدفة ودقيقة نفسيًا وقابلة للتطوير بشكل مخيف.

مرحبًا بكم في الهندسة الاجتماعية 2.0، حيث لا يحتاج المتلاعبون إلى معرفتك شخصيًا. فذكائهم الاصطناعي يعرفك بالفعل.

الخداع على مستويات آلية

تنجح الهندسة الاجتماعية لأنها تتجاوز جدران الحماية والدفاعات التقنية. إنها تهاجم ثقة الإنسان. من تنبيهات البنوك المزيفة إلى الأمراء النيجيريين المفقودين منذ زمن طويل، اعتمدت هذه الحيل تقليديًا على خطافات عامة وخداع قليل الجهد. لكن هذا تغير، ولا يزال يتغير.

تقول آنا كولارد، نائب الرئيس الأول لاستراتيجية المحتوى والمبشرة في KnowBe4 Africa: "الذكاء الاصطناعي يعزز ويؤتمت الطريقة التي يتم بها تنفيذ الهندسة الاجتماعية. علامات التصيد التقليدية مثل الأخطاء الإملائية أو القواعد السيئة أصبحت شيئًا من الماضي. يمكن للذكاء الاصطناعي أن يحاكي أساليب الكتابة، وينشئ رسائل مؤثرة عاطفياً، وحتى يعيد إنشاء الأصوات أو الوجوه - كل ذلك في غضون دقائق."

النتيجة؟ يمتلك مجرمو الإنترنت الآن قدرات المحللين النفسيين. من خلال كشط البيانات المتاحة للجمهور - من وسائل التواصل الاجتماعي إلى السير الذاتية للشركات - يمكن للذكاء الاصطناعي إنشاء ملفات شخصية مفصلة. توضح كولارد: "بدلاً من الطعوم ذات المقاس الواحد الذي يناسب الجميع، يمكّن الذكاء الاصطناعي المجرمين من إنشاء هجمات مفصلة. الأمر يشبه منح كل محتال إمكانية الوصول إلى وكالة استخبارات رقمية خاصة به."

الوجه الجديد للتلاعب: التزييف العميق

أحد أكثر التطورات المثيرة للقلق للخداع المدعوم بالذكاء الاصطناعي هو ظهور التزييف العميق - الفيديو والصوت الاصطناعي المصمم لانتحال شخصية أشخاص حقيقيين. تشير كولارد: "هناك حالات موثقة تم فيها استخدام أصوات تم إنشاؤها بواسطة الذكاء الاصطناعي لانتحال شخصية المديرين التنفيذيين وخداع الموظفين لتحويل ملايين الدولارات."

في جنوب إفريقيا، ظهر مقطع فيديو مزيف عميق حديثًا تم تداوله على الواتساب يظهر تأييدًا مزيفًا بشكل مقنع من قبل مفوض هيئة سلوك القطاع المالي (FSCA) أوناثي كاملانا يروج لمنصة تداول احتيالية. اضطر بنك نيدبانك إلى النأي بنفسه علنًا عن عملية الاحتيال.

تقول كولارد: "لقد رأينا استخدام التزييف العميق في عمليات الاحتيال الرومانسية والتلاعب السياسي وحتى الابتزاز." إحدى التكتيكات الناشئة تتضمن محاكاة صوت الطفل لإقناع أحد الوالدين بأنه تم اختطافه - مع ضوضاء في الخلفية وشهقات وخاطف مزيف يطالب بالمال.

تحذر كولارد: "لم يعد الأمر مجرد خداع. بل هو تلاعب نفسي على نطاق واسع."

تأثير سكاترد سبايدر

إحدى مجموعات الجرائم الإلكترونية التي تجسد هذا التهديد هي سكاترد سبايدر. تشتهر هذه المجموعة بطلاقتها في اللغة الإنجليزية وفهمها العميق لثقافة الشركات الغربية، وهي متخصصة في حملات الهندسة الاجتماعية المقنعة للغاية. تشير كولارد: "ما يجعلهم فعالين للغاية هو قدرتهم على الظهور بمظهر شرعي وتكوين علاقة سريعة واستغلال العمليات الداخلية - غالبًا عن طريق خداع موظفي تكنولوجيا المعلومات أو وكلاء مكتب المساعدة." نهجهم الذي يركز على الإنسان، والذي تم تضخيمه بواسطة أدوات الذكاء الاصطناعي، مثل استخدام التزييف العميق الصوتي لانتحال أصوات الضحايا للحصول على الوصول الأولي، يوضح كيف أن الجمع بين الألفة الثقافية والفطنة النفسية والأتمتة يعيد تعريف شكل التهديدات الإلكترونية. لا يتعلق الأمر فقط بالوصول التقني - بل يتعلق بالثقة والتوقيت والتلاعب.

الهندسة الاجتماعية على نطاق واسع

ما كان يتطلب في السابق من المحتالين المهرة أيامًا أو أسابيع من التفاعل - بناء الثقة وصياغة ذرائع موثوقة ودفع السلوك بمهارة - يمكن أن يتم الآن بواسطة الذكاء الاصطناعي في لمح البصر. تقول كولارد: "لقد قام الذكاء الاصطناعي بتصنيع تكتيكات الهندسة الاجتماعية. يمكنه إجراء تحليل نفسي وتحديد المحفزات العاطفية وتقديم تلاعب شخصي بسرعة غير مسبوقة."

المراحل الكلاسيكية - الاستطلاع، التذرع، بناء العلاقة - أصبحت الآن مؤتمتة وقابلة للتطوير ولا تتعب. على عكس المهاجمين البشريين، لا يصبح الذكاء الاصطناعي مهملاً أو متعبًا؛ بل يتعلم ويتكيف ويتحسن مع كل تفاعل.

أكبر تحول؟ توضح كولارد: "لم يعد أحد مضطرًا ليكون هدفًا ذا قيمة عالية. موظف استقبال أو متدرب في الموارد البشرية أو وكيل مكتب مساعدة؛ قد يحملون جميعًا مفاتيح المملكة. لا يتعلق الأمر بهويتك - بل يتعلق بالوصول الذي لديك."

بناء المرونة المعرفية

في هذا المجال الجديد، لن تكون الحلول التقنية وحدها كافية. تقول كولارد: "يجب أن يتجاوز الوعي 'لا تنقر على الرابط'." إنها تدعو إلى بناء "الوعي الرقمي" و "المرونة المعرفية" - القدرة على التوقف واستجواب السياق ومقاومة المحفزات العاطفية.

وهذا يعني:

تدريب الموظفين على التعرف على التلاعب العاطفي، وليس فقط عناوين URL المشبوهة.

إجراء عمليات محاكاة باستخدام طعوم تم إنشاؤها بواسطة الذكاء الاصطناعي، وليس قوالب التصيد القديمة.

التدرب على اتخاذ قرارات هادئة ومتعمدة تحت الضغط، لمواجهة التلاعب القائم على الذعر.

توصي كولارد بتكتيكات غير تقليدية أيضًا. تقول: "اطلب من المشاركين في مقابلات الموارد البشرية وضع يدهم أمام وجوههم أثناء مكالمات الفيديو - يمكن أن يساعد ذلك في اكتشاف التزييف العميق في عمليات الاحتيال الخاصة بالتوظيف." يجب على العائلات والفرق أيضًا التفكير في كلمات مرور أو أسرار متفق عليها مسبقًا للاتصالات الطارئة، في حالة قيام الأصوات التي تم إنشاؤها بواسطة الذكاء الاصطناعي بانتحال شخصية أحبائهم.

الدفاع بعمق - الإنسان والآلة

بينما يمتلك المهاجمون الآن أدوات الذكاء الاصطناعي، كذلك يفعل المدافعون. تحليلات السلوك، والمسح الضوئي للمحتوى في الوقت الفعلي، وأنظمة الكشف عن الشذوذ تتطور بسرعة. لكن كولارد تحذر: "لن تحل التكنولوجيا محل التفكير النقدي. المنظمات التي ستفوز هي تلك التي تجمع بين الرؤية الإنسانية ودقة الآلة."

ومع تزايد إقناع طعوم الذكاء الاصطناعي، لم يعد السؤال هو ما إذا كنت ستستهدف - بل ما إذا كنت ستكون مستعدًا. تختتم كولارد: "هذا سباق. لكنني لا أزال متفائلة. إذا استثمرنا في التعليم وفي التفكير النقدي والوعي الرقمي وفي الانضباط في التساؤل عما نراه ونسمعه - فستكون لدينا فرصة قتالية