تطوّر شركة Apate الأسترالية روبوتات ذكاء اصطناعي وتشغّلها لإطالة المكالمات والمراسلات مع المحتالين. وتتظاهر الروبوتات بأنها ضحايا، فتستهلك وقت الطرف الآخر وتجمع معلومات مثل مواقع الاحتيال والجهات التي تُحوَّل إليها الأموال.
إبقاء المحتال على الخط لاستنزاف وقته
من أساليب السلامة المتبعة أن تنهي المكالمة فوراً إذا بدت مريبة. أما ذكاء Apate الاصطناعي فيؤدي دوراً معاكساً: لا يستجيب للاحتيال، لكنه يبدي اهتماماً يكفي لجعل الطرف الآخر راغباً في مواصلة محاولات الإقناع، فيطيل المحادثة.
الهدف هو استهلاك الوقت الذي كان المحتال سيخصصه للضحية التالية. وعلى خلاف التدابير التي تحمي المستخدمين بحظر المكالمات الواردة، تقوم الفكرة على تعطيل عمل المحتالين. لكن الوقت الذي تستغرقه المحادثة لا يعكس بالضرورة مقدار الحد من الخسائر.
يقول المؤسس والرئيس التنفيذي Dali Kaafar إن المكالمات مع الروبوت قد تتجاوز ساعتين، وهذا ليس أمراً نادراً. وللروبوتات شخصيات وقدرات لغوية وإعدادات مختلفة؛ فهي لا تكتفي بالرد على الهاتف، بل قد تنهي المكالمة بعد أن تقول إنها ستتحدث لاحقاً. كما أن اختلاف أسلوبها من مرة إلى أخرى يساعد على تفادي كشف أنها ذكاء اصطناعي.
تصميم محادثة يُبدي الشك لكنه يواصل الاستماع
ليس جوهر الحوار أن يتقمص الروبوت شخصية تصدق كل شيء. فهو يُظهر الشك من دون أن يقطع الحديث، ويترك للمحتال انطباعاً بأنه لا يزال قادراً على الإقناع. ومن خلال التنقل بين الحذر والاهتمام، يدفعه التصميم إلى مواصلة الشرح.
عندما اختبرت WIRED عرضاً توضيحياً متاحاً للجمهور، متقمصةً دور المحتال، حاولت الترويج لاستثمار وهمي في العملات المشفرة لنحو 6 دقائق، لكن الذكاء الاصطناعي لم يوافق على الاستثمار. وخلص الاختبار إلى أن توقيت الردود وسير المحادثة بدوا طبيعيين. لكن التجربة كانت عرضاً توضيحياً، لا اختباراً يقيس مدى قدرة النظام على منع عمليات الاحتيال الفعلية.
جمع معلومات عن مواقع الاحتيال والجهات التي تُحوَّل إليها الأموال من المحادثات
جمع المعلومات هدف آخر. فإذا واصل المحتال محاولات الإقناع، قد تظهر في المحادثة معلومات تُستخدم لتنفيذ الاحتيال، مثل عنوان URL الذي يوجّه الضحية إليه أو بيانات الحساب الذي يطلب التحويل إليه. وهكذا لا يقتصر الأمر على إهدار الوقت، بل يحوّل المحادثة إلى مادة للتحقيق.
يقول Kaafar إن المنظومة تضم نحو 350,000 روبوت، وإنها جمعت أكثر من 250,000 معلومة. وتشمل هذه المعلومات عناوين URL لمواقع احتيالية، وحسابات تُستخدم لنقل الأموال، وتفاصيل مصرفية وغيرها. وهذه أرقام أوردتها الشركة نفسها، وليست نتائج تحقق مستقل.
ولا يقتصر نشاط الروبوتات على المكالمات؛ إذ يُقال إنها ترد على الرسائل النصية وتدخل أيضاً مجموعات الدردشة الاحتيالية على الإنترنت. وتستخدم مصارف هذه الخدمة، كما تحظى بدعم شركات اتصالات. لكن المواد المقدمة لا تحدد الجهات التي اعتمدتها، ولا عدد الحسابات أو المواقع التي أُغلقت بالاستناد إلى المعلومات المجموعة.
الذكاء الاصطناعي الذي يستدرج المهاجمين إلى أنظمة وهمية أيضاً
يُستخدم منذ فترة طويلة في الدفاع السيبراني أسلوب استدراج المهاجمين عمداً ومراقبة سلوكهم. ومن أبرز أمثلته «مصائد العسل» (Honeypots)، وهي أنظمة تبدو حقيقية تُعدّ لدراسة أساليب المتسللين أو لإشغالهم.
يدرس Mark Vero، الباحث في مرحلة الدكتوراه في المعهد الفدرالي السويسري للتكنولوجيا في زيورخ، وزملاؤه مصائد عسل تستخدم نماذج لغوية كبيرة، من بين مهامها إنشاء النصوص. وفي الدراسة التي عُرضت، ظلت وكلاء الذكاء الاصطناعي التي تنفذ الهجمات منخرطةً مدة أطول مقارنةً بنظام ذي ردود يسهل توقعها، كما انخفضت نسبة من اكتشفوا أنها طُعم.
بينما يصوغ Apate محادثات تبدو بشرية، يصوغ هذا النهج ردوداً لأنظمة تبدو حقيقية. والقاسم المشترك هو استخدام الذكاء الاصطناعي في التفاعل مع الطرف الآخر نفسه، لا لمجرد اكتشاف السلوك المريب. لكن الدراسة تستهدف الذكاء الاصطناعي المستخدم في الهجمات، ولا يمكن مساواة أثرها بما قد تحققه مع المحتالين البشر.
سجل المكالمات الطويلة لا يثبت الحد من الخسائر
لا يكفي تقييم هذا الإجراء بالنظر إلى مدة المحادثات أو عدد الروبوتات. بل ينبغي التحقق كلٌّ على حدة من مدى تعطيله لعمل المحتالين، وما إذا كانت المعلومات المجموعة قد أدت إلى إغلاق حسابات أو مواقع، وما إذا كانت الخسائر قد انخفضت في نهاية المطاف.
إذا تبادلت المصارف وشركات الاتصالات ومنصات التواصل الاجتماعي وأجهزة إنفاذ القانون المعلومات، فقد تتمكن من الاستفادة من المؤشرات المستقاة من المحادثات في تدابير أخرى. لكن المحتالين يستخدمون بدورهم الاتصال الآلي على نطاق واسع ومراكز منظمة، لذا فإن استدراج بعضهم إلى مكالمات طويلة لا يضمن وقف النشاط برمته.
تعرض المواد المقدمة حجم عمليات Apate، وعدد المعلومات التي جمعتها، وأمثلة على محادثات طويلة. لكنها لا تتضمن بيانات عن نسبة انخفاض الخسائر أو مقدار تراجع معدل نجاح عمليات الاحتيال.
コメント