Google ترفع دعوى قضائية ضد مجموعة صينية استخدمت Gemini في الاحتيال الإلكتروني

رفعت Google دعوى قضائية ضد مجموعة الجرائم الإلكترونية الصينية Outsider Enterprise، التي استخدمت الذكاء الاصطناعي، بما في ذلك Gemini نفسه، لإنشاء مواقع تصيّد احتيالي وإرسال رسائل SMS احتيالية بشكل جماعي إلى مستخدمي Android.

ماذا فعلت المجموعة

بنت Outsider Enterprise مصنعًا متكاملًا للاحتيال الرقمي يقوم على الذكاء الاصطناعي التوليدي. واستخدمت المجموعة Google Gemini لتوليد صفحات تصيّد احتيالي بصورة آلية، وهي نسخ طبق الأصل من المواقع الرسمية لـ Google وعلامات تجارية معروفة أخرى. وبفضل الذكاء الاصطناعي ارتفعت سرعة إنشاء هذه المواقع أضعافًا: فما كان يستغرق أيامًا في السابق يستغرق اليوم دقائق.

وبالتوازي، شملت العملية حملة مكثفة لانتحال هوية المرسل في رسائل SMS. فخلال أسبوعين، أرسل المحتالون 2.5 مليون رسالة نصية مزيّفة إلى مستخدمي Android، بدت كل منها كإشعار رسمي من Google أو من شركة كبرى أخرى. والهدف معتاد: دفع المستخدم إلى فتح رابط، أو إدخال بيانات اعتماده، أو تنزيل تطبيق خبيث.

ما يجعل هذه القضية لافتة بوجه خاص أن المجموعة استخدمت Gemini تحديدًا، أي أداة الشركة التي ترفع عليها الدعوى اليوم. وهذا يبيّن بوضوح مدى سهولة تحوّل أدوات الذكاء الاصطناعي المتاحة للعموم إلى سلاح ضد المؤسسات التي طوّرتها.

الاستراتيجية القضائية لدى Google

رفعت الشركة الدعوى يوم الجمعة، وتطالب بتفكيك البنية التحتية لـ Outsider Enterprise بالكامل. وتشمل المطالب:

• نقل جميع النطاقات المستخدمة في التصيّد الاحتيالي إلى سيطرة Google
• تعطيل الخوادم والحسابات التي استخدمتها المجموعة
• منع أعضاء المجموعة من مواصلة استخدام منتجات Google ومنصاتها
• تعويض الشركة والمستخدمين المتضررين عن الأضرار
• تحديد المسؤولية علنًا بحق أشخاص بعينهم

وتأتي الدعاوى القضائية ضمن استراتيجية متواصلة لدى Google لمكافحة الاحتيال واسع النطاق. فالملاحقة الجنائية في القضايا الدولية بطيئة ويصعب التنبؤ بنتائجها، في حين تتيح الدعوى المدنية الحصول على النطاقات وتجميد البنية التحتية بوتيرة أسرع. إضافة إلى ذلك، تُرسي كل قضية ناجحة سابقة قضائية تزيد من صعوبة عمل المجموعات اللاحقة، ولو في حدود الولايات القضائية التي تستطيع فيها Google استرداد تعويض الأضرار فعليًا.

لماذا يناسب الذكاء الاصطناعي المحتالين

يمثل استخدام Gemini في التصيّد الاحتيالي مثالًا واضحًا على تحدٍّ بنيوي تواجهه جميع شركات الذكاء الاصطناعي الكبرى. فالنماذج التوليدية قادرة على إنتاج نصوص مقنعة وشعارات وهياكل وقوائم تنقّل للمواقع، وهذا بالضبط ما يلزم لانتحال علامة تجارية بصورة مقنعة.

كان إنشاء موقع تصيّد عالي الجودة يتطلب في السابق مهارات تقنية متقدمة أو الاستعانة بمختصين. أما اليوم فالأمر لا يتعدى بضعة أوامر نصية (prompts). وبذلك انخفضت عتبة الدخول أمام المحتالين انخفاضًا حادًا، بينما ارتفعت مصداقية الهجمات.

وتفرض Google وسائر مطوّري الذكاء الاصطناعي قيودًا متزايدة الصرامة على السيناريوهات الخطرة. لكن المجموعات الإجرامية تتكيف بسرعة: فهي تستخدم عدة أدوات في وقت واحد، أو توظف الذكاء الاصطناعي في مراحل محددة فقط من الهجوم، أو تبحث عن نماذج لا تخضع لرقابة صارمة.

ماذا يعني ذلك

الدعاوى القضائية رد مهم، لكنه غير كافٍ. فبينما يجري تفكيك مجموعة واحدة، تعدّل مجموعات أخرى أساليبها وتواصل نشاطها. ولا يتحقق التقدم الفعلي إلا إذا لم تكتفِ شركات الذكاء الاصطناعي بالتفاعل مع الحوادث بعد وقوعها، بل أدرجت آليات مدمجة لرصد إساءة الاستخدام قبل أن يبلغ حجم الضرر ملايين المتضررين.