وكلاء الذكاء الاصطناعي يتفوقون على المحتالين البشر في الهندسة الاجتماعية — دراسة دولية

أثبتت مجموعة دولية من العلماء أن وكلاء الذكاء الاصطناعي المدرَّبين خصيصًا على أساليب الهندسة الاجتماعية يكسبون ثقة ضحايا الاحتيال المحتملين بفعالية أكبر من المحتالين الحقيقيين. وقد رصدت نتائج هذه التجربة الخاضعة للرقابة فئة جديدة من التهديدات الصادرة عن نماذج الذكاء الاصطناعي المتقدمة، لم تعد تقنية فحسب، بل نفسية أيضًا.

ماذا اختبر الباحثون تحديدًا؟

قارن مؤلفو الدراسة بين أداء المحتالين البشر ووكلاء الذكاء الاصطناعي في مهمة واحدة: إقناع المحاوِر بالكشف عن بيانات سرية أو بتنفيذ إجراء مستهدَف يضر بمصالحه. وقد تلقّت أنظمة الذكاء الاصطناعي تدريبًا خاصًا على تقنيات الهندسة الاجتماعية الكلاسيكية، مثل خلق شعور مصطنع بالاستعجال، والاحتكام إلى السلطة، وانتحال صفة صديق مقرَّب أو جهة رسمية.

جاءت النتيجة حاسمة: فبحسب التجربة، تفوّق وكلاء الذكاء الاصطناعي باستمرار على نظرائهم البشر في مقاييس الإقناع الرئيسية وفي معدل إتمام سيناريوهات الاحتيال بنجاح.

لماذا يكون الذكاء الاصطناعي أكثر إقناعًا من المحتال البشري؟

يخلو وكيل الذكاء الاصطناعي من «الزلّات» المعتادة التي تفضح المحتال البشري في اللحظة الحرجة: فهو لا يتوتر تحت الضغط، ولا يتوقف فجأة، ولا يخلط في تفاصيل الرواية التي يختلقها، ولا يرد بانفعال على مقاومة المحاوِر. ويكيّف النموذج نبرته وإيقاعه ومجموعة حججه وفق ردود الضحية في الوقت الفعلي، وهي ميزة تنافسية لا يستطيع الإنسان مجاراتها بالثبات نفسه.

«بدأت نماذج الذكاء الاصطناعي المتقدمة تشكّل خطرًا لا من حيث قدرتها على

اختراق البنية التحتية الحاسوبية فحسب، بل من حيث تأثيرها في نفسية الإنسان أيضًا»، بحسب ما يؤكده مؤلفو الدراسة.

أما العامل الرئيسي في تضخيم التهديد فهو القابلية للتوسع. فبإمكان وكيل ذكاء اصطناعي واحد إجراء مئات المحادثات المستقلة بالتوازي، بينما يقيّد الوقتُ والانتباهُ المحتالَ البشري تقييدًا صارمًا. وهذا يجعل هجمات الذكاء الاصطناعي أقل كلفة بأضعاف، وأوسع نطاقًا، وأسهل استنساخًا، وهو ما يزيد من خطورتها: فتشغيل وكيل للهندسة الاجتماعية أيسر بكثير من توظيف مركز اتصال كامل من المحتالين البشر وتدريبه.

ما الخطر العملي لذلك؟

تغيّر نتائج الدراسة تقييم المخاطر في عدة اتجاهات في آن واحد:

• تصبح حملات التصيّد الاحتيالي مخصّصة لكل ضحية، إذ يكيّف وكيل الذكاء الاصطناعي كل رسالة وفق الضحية المحددة اعتمادًا على بيانات متاحة للعموم
• يُؤتمَت الاحتيال الهاتفي على نطاق صناعي دون الحاجة إلى توظيف مشغّلين بشريين
• تتحول تطبيقات المراسلة داخل الشركات إلى ناقل للهجمات عبر «زملاء» و«مديرين» مزيَّفين
• تصبح مخططات انتحال صفة الدعم المصرفي أو الحكومي شبه مستحيلة التمييز عن التفاعل الحقيقي

ويرى الباحثون أن الضعف يبلغ ذروته في سياقات «الاتصال المتوقَّع»: فحين ينتظر الشخص مكالمة من مصرفه أو من خدمة ما أو من جهة عمله، يستغل وكيل الذكاء الاصطناعي هذا الانتظار نقطةَ دخول، فينخفض بحدّة مستوى التدقيق النقدي لدى الضحية تجاه محاوِرها.

ماذا يعني ذلك

لم يعد التهديد الصادر عن الذكاء الاصطناعي تقنيًا بحتًا. فإذا كانت الحماية تقتصر في السابق على كلمات المرور ومضادات الفيروسات والتحديثات الأمنية، فإنها تتطلب اليوم، بالتوازي مع ذلك، معايير جديدة للثقافة الرقمية وأدوات تنظيمية لمواجهة التلاعب بالذكاء الاصطناعي. وقد انتقلت جبهة المواجهة من البنية التحتية إلى علم النفس، وهذا يستدعي نهجًا مختلفًا جذريًا في الأمن السيبراني.

أسئلة شائعة

ما المقصود بالهندسة الاجتماعية في سياق الذكاء الاصطناعي؟

الهندسة الاجتماعية هي التلاعب بالأشخاص للحصول على بيانات أو أموال أو صلاحيات وصول دون اختراق الحماية التقنية. ويؤتمت وكلاء الذكاء الاصطناعي هذه التقنيات: فهم ينتقون الحجج والنبرة المناسبة لكل محاوِر في الوقت الفعلي، دون أن يتعبوا ودون أن يرتكبوا الأخطاء العاطفية التي تفضح المحتال البشري.

كيف يمكن الحد من خطر المحتالين الذين يستخدمون الذكاء الاصطناعي؟

المبدأ الأساسي للحماية هو التحقق عبر قناة مستقلة: إذا طلب منك «المصرف» أو «زميل» أو «خدمة الدعم» تقديم بيانات أو أموال، فاتصل بنفسك على الرقم الرسمي المنشور على الموقع الرسمي، لا على الرقم الوارد في الرسالة. فالذكاء الاصطناعي مقنع، لكنه ليس كلي القدرة، وتبقى عادة التحقق المزدوج والتمهّل المتعمد في المواقف الضاغطة حماية موثوقة.