تطوّر شركة Apate الأسترالية روبوتات ذكاء اصطناعي وتشغّلها لإطالة المكالمات والمراسلات مع المحتالين. وتقوم هذه الآلية بجمع معلومات مثل مواقع الاحتيال والجهات المستقبلة للتحويلات، فيما تتظاهر بأنها ضحية وتستهلك وقت الطرف الآخر.
لا تنه المكالمة الاحتيالية، بل اسلب المحتال وقته
إنهاء المكالمات المشبوهة فورًا هو إجراء السلامة الذي ينبغي للبشر اتخاذه، لكن ذكاء Apate الاصطناعي يؤدي دورًا معاكسًا. فهو لا يستجيب للاحتيال، لكنه يبدي اهتمامًا كافيًا ليواصل الطرف الآخر محاولة استدراجه، ويطيل المحادثة.
الوقت المستهدف هو الوقت الذي كان المحتال سيكرّسه للضحية التالية. وعلى خلاف التدابير التي تحمي المستخدمين بحظر المكالمات الواردة، تقوم الفكرة على عرقلة عمل المحتالين. لكن الوقت الذي تستغرقه المحادثة لا يعكس بالضرورة مقدار ما تم تجنبه من أضرار.
يقول Dali Kaafar، المؤسس والرئيس التنفيذي، إن المكالمات مع الروبوتات التي تتجاوز ساعتين ليست أمرًا نادرًا. وللروبوتات شخصيات وقدرات لغوية وإعدادات متنوعة، وهي لا ترد على المكالمات فحسب، بل قد تنهيها قائلة إنها ستتحدث لاحقًا. كما أن عدم التصرف بالطريقة نفسها كل مرة هو إحدى الحيل التي تجعل اكتشاف أنها ذكاء اصطناعي أصعب.
تصميم محادثة تشكّك، لكنها تواصل الإصغاء
لا يكمن جوهر الحوار في تقمّص شخصية تصدّق كل شيء. بل يُظهر الروبوت شكوكه من دون أن يقطع الحديث، تاركًا للمحتال مجالًا للاعتقاد بأنه «ما زال قادرًا على الإقناع». ويقوم التصميم على التنقل بين الحذر والاهتمام لدفع الطرف الآخر إلى مواصلة الشرح.
عندما جرّبت WIRED عرضًا توضيحيًا مفتوحًا متقمصةً دور المحتال، ظل الذكاء الاصطناعي رافضًا للاستثمار رغم الترويج له لنحو 6 دقائق في استثمار وهمي بالعملات المشفرة. وقيّم الاختبار توقيت الردود وسير المحادثة بأنهما طبيعيان. لكن هذه تجربة في عرض توضيحي، وليست اختبارًا لقياس مدى قدرة النظام على منع الاحتيال الفعلي.
مواقع الاحتيال والجهات المستقبلة للتحويلات التي تُجمع من المحادثات
جمع المعلومات هدف آخر. فإذا واصل الطرف الآخر محاولات الاستدراج، تظهر في المحادثة معلومات تُستخدم لتنفيذ الاحتيال، مثل عناوين URL التي يحيل الضحايا إليها وتفاصيل الحسابات التي يُطلب منهم التحويل إليها. وهكذا لا يقتصر الأمر على إهدار الوقت، بل يحوّل المحادثات إلى مواد للتحقيق.
يقول Kaafar إن حجم التشغيل يبلغ نحو 350 ألف روبوت، وإن المعلومات التي جُمعت تجاوزت 250 ألف معلومة. وتشمل هذه المعلومات عناوين URL لمواقع احتيالية، وحسابات تُستخدم لتحويل الأموال، وتفاصيل متعلقة بالبنوك. وهذه أرقام أوردتها الشركة، وليست نتائج تحقق مستقل.
ولا يقتصر نطاق النشاط على المكالمات. إذ يُقال إن الروبوتات ترد على الرسائل النصية وتدخل أيضًا إلى مجموعات الدردشة الاحتيالية عبر الإنترنت. وتُستخدم الخدمة لدى بنوك، وتحظى بدعم شركات اتصالات. لكن المواد المقدمة لا تذكر أسماء الجهات التي طبّقتها تحديدًا، ولا عدد الحسابات أو المواقع التي أُوقفت باستخدام المعلومات التي جُمعت.
ذكاء اصطناعي يستدرج المهاجمين إلى أنظمة زائفة أيضًا
يُستخدم منذ وقت طويل في الدفاع السيبراني أسلوب يقوم على استدراج المهاجمين عمدًا ومراقبة سلوكهم. ومن أبرز أمثلته «مصيدة العسل» (honeypot)، حيث تُجهّز أنظمة تبدو حقيقية لدراسة أساليب المتسللين أو لإشغالهم.
يدرس Mark Vero، الباحث في مرحلة الدكتوراه في المعهد الفدرالي السويسري للتكنولوجيا في زيورخ، وآخرون مصائد عسل مزودة بنماذج لغوية كبيرة تُستخدم في توليد النصوص وغيرها من المهام. وفي الدراسة التي عُرضت، ظلّت وكلاء الذكاء الاصطناعي التي تنفذ الهجمات منخرطة مدة أطول، كما انخفضت نسبة اكتشافها أنها طُعم، مقارنةً بالأنظمة التي يسهل التنبؤ بردودها.
في حين تنتج Apate محادثات تبدو بشرية، تنتج هذه الأنظمة ردودًا تبدو صادرة عن أنظمة حقيقية. والقاسم المشترك هو استخدام الذكاء الاصطناعي في التفاعل نفسه مع الطرف الآخر، بدلًا من الاقتصار على رصد السلوك المشبوه. لكن الدراسة تستهدف ذكاءً اصطناعيًا مهاجمًا، ولا يمكن مساواة أثرها بفعاليتها مع المحتالين البشر.
سجل المكالمات الطويلة لا يثبت الحد من الأضرار
لا يكفي تقييم هذا الإجراء بالنظر إلى مدة المحادثات أو عدد الروبوتات. بل ينبغي التحقق كلٌّ على حدة من مدى عرقلة عمل المحتالين، وما إذا كانت المعلومات المجمعة قد أدت إلى إيقاف حسابات أو مواقع، وما إذا كانت الأضرار قد انخفضت في نهاية المطاف.
إذا تبادلت البنوك وشركات الاتصالات ومشغلو منصات التواصل الاجتماعي وأجهزة إنفاذ القانون المعلومات، فقد يصبح من الممكن توظيف المؤشرات التي جُمعت خلال المحادثات في تدابير أخرى. في المقابل، يعتمد المحتالون أيضًا على اتصالات آلية واسعة النطاق ومراكز تشغيل منظمة، لذا لا يمكن ضمان إيقافهم جميعًا بمجرد استدراج بعضهم إلى مكالمات طويلة.
تُظهر المواد المقدمة حجم عمليات Apate، وعدد المعلومات التي جُمعت، وأمثلة على محادثات طويلة. لكنها لا تتضمن بيانات عن نسبة انخفاض قيمة الأضرار أو مدى تراجع معدل نجاح عمليات الاحتيال.
コメント