لم يعد الذكاء الاصطناعي مجرد أداة تساعدنا في حياتنا اليومية، بل أصبح أيضا سلاحًا جديدًا في يد المحتالين الإلكترونيين.. فكيف تحمي نفسك من هذه الهجمات؟
أشار تقرير لشبكة "سي إن إن" الأميركية إلى أن مجرمي الإنترنت يستخدمون الذكاء الاصطناعي بشكل متزايد لاستهداف الأفراد، حيث خسر الأميركيون أكثر من 893 مليون دولار أميركي العام الماضي بسبب جرائم متعلقة بالذكاء الاصطناعي، وفقًا لمكتب التحقيقات الفيدرالي.
وفي الأسبوع الماضي فقط، كشفت شركتا "أوبن إيه آي" و"أنثروبيك" أن برامج الذكاء الاصطناعي التابعة لهما تمكنت من الوصول إلى الإنترنت أثناء الاختبار واختراق أنظمة شركات أخرى.
ورغم عدم اختراق بيانات العملاء، إلا أن هذه الحوادث أثارت مخاوف جديدة بشأن الأمن السيبراني.
ويقول الأستاذ بجامعة فرجينيا كومنولث كريس وايت، إن الذكاء الاصطناعي أصبح أكثر سهولة في الوصول إليه، وأقل تكلفة، وأكثر فعالية في تنفيذ الهجمات.
إليك ما يقترحه الخبراء للحماية من عمليات الاحتيال الإلكتروني:
التزييف العميق
يمكن للتزييف العميق محاكاة الوجوه أو الأصوات، بالإضافة إلى مقاطع الفيديو أو الصور التي تصور أحداثًا لم تحدث قط.
وأفاد تقرير صادر عن مؤسسة "غالوب" أن نحو 12% من ضحايا الاحتيال في الولايات المتحدة العام الماضي قالوا إن الخدعة التي وقعوا ضحيتها كانت باستخدام الذكاء الاصطناعي أو التزييف العميق.
وقال وايت إن بعض تقنيات التزييف العميق يمكن استخدامها حتى في اجتماعات "Teams" و"Zoom".
وأوضح أن فلاتر الوجه قد تكون متطورة، لكن الصور قد تتشوه إذا أدار المحتال رأسه أو طُلب منه الوقوف والدوران، ونصح بطلب تحريك الكاميرا من المحتالين المحتملين إن أمكن.
وأضاف: "سيكون من الصعب على الفلتر الحفاظ على إخفاء الوجه بنسبة 100%".
بحسب مكتب التحقيقات الفيدرالي، قد تتضمن عمليات الاحتيال أيضاً استخدام تقنية التزييف العميق لصور المشاهير والرؤساء التنفيذيين والشخصيات الموثوقة، مما يخلق "فرصاً احتيالية عالية المخاطر".
استنساخ الصوت
قد تُستخدم أصوات مُدرَّبة بالذكاء الاصطناعي في عمليات احتيال تستدرّ عطف الضحايا، مثل انتحال شخصية أحد المقربين لطلب المال أو ممارسة ضغط فوري، وفقاً لأستاذة التسويق وباحثة الصحة الرقمية في جامعة ويست فرجينيا لوريل كوك.
وقد أبلغ الضحايا عن خسائر احتيال تجاوزت 5 ملايين دولار أميركي العام الماضي نتيجة لعمليات احتيال تستدرّ عطف الضحايا، بحسب مكتب التحقيقات الفيدرالي.
بحسب وايت، يمكن استخدام بضع ثوانٍ فقط من الصوت لإنشاء مطابقة صوتية تصل إلى 85% باستخدام الذكاء الاصطناعي.
وأضاف أن "الناس لا يفكّون شفرة الصوت الآلي بدقة إلا في 60% من الحالات".
الوصول إلى كلمة المرور
يقول الخبراء إن الوصول إلى كلمة مرورك أكثر تعقيداً من استخدام الذكاء الاصطناعي لفك تشفير بيانات حسابك.
يقول مدير معهد الذكاء الاصطناعي وعلوم البيانات بجامعة بافالو سيوي ليو، إن الذكاء الاصطناعي يجعل تخمين كلمات المرور "أكثر فعالية" لأنه يكشف أنماطًا من كلمات المرور المسربة.
كما يمكن للذكاء الاصطناعي استخدام معلومات المستخدم لابتكار تخمينات أكثر تخصيصًا لكلمات المرور.
ولحماية أنفسهم، يمكن للمستخدمين تفعيل المصادقة متعددة العوامل واستخدام كلمات مرور لا تقل عن 12 حرفًا، كما ذكر وايت.
وأوصى أيضًا باستخدام مفاتيح المرور وبرامج إدارة كلمات المرور.
وحذر وايت من اشتراطات معينة لكلمات المرور - مثل حرف خاص واحد ورقم وحرف كبير - لأنها تُسهّل على المخترقين الوصول إليها، كما يمكن لعبارة، مثل بيت شعر، أن تكون فعّالة.
الاحتيال باستخدام التفويضات المزيفة
يحاول بعض المحتالين خداع المستخدمين باستخدام أساليب مصادقة وهمية.
على سبيل المثال، تتضمن اختبارات "CAPTCHA" مطالبات بتحديد مربع أو التحقق من صور.
وقال ليو إن النسخة المزيفة ستطلب من المستخدمين كتابة أمر أو تنزيل برنامج أو تغيير إعدادات الأمان.
حذر من أن المحتالين قد يقنعون المستخدمين بتفعيل تطبيقات خبيثة تتيح الوصول إلى رسائل البريد الإلكتروني، وجهات الاتصال، والملفات، وغيرها من البيانات.
وينصح ليو باستخدام "غوغل" و"مايكروسوفت" لمراجعة التطبيقات المرتبطة بحساباتك.
كما قد توفر منصات التواصل الاجتماعي، مثل "إنستغرام"، إعدادات أمان لمراجعة الأجهزة التي يمكنها الوصول إلى حسابك.
