لماذا لم تعد علامات التحذير القديمة من الاحتيال فعالة وكيف تظل آمنًا عبر الإنترنت

ويأتي القلق المتزايد مع تزايد نشر الذكاء الاصطناعي على جانبي الأمن السيبراني.

تستخدم شركات التكنولوجيا نماذج الذكاء الاصطناعي المتقدمة للكشف عن نقاط الضعف في البرامج التي قد تظل مخفية لسنوات. تعمل هذه الاكتشافات في نهاية المطاف على حماية مليارات المستخدمين بمجرد قيام مطوري البرامج بإصدار التحديثات الأمنية.

وقال شيخ: “عندما يحدد الباحثون الأمنيون ثغرة أمنية عميقة في تطبيق مستخدم على نطاق واسع، يتم إخطار مطوري التطبيق وعادةً ما يقومون بتصحيح الثغرة الأمنية في أقرب وقت ممكن”. “يمكن للباحثين الأمنيين الذين يستخدمون الذكاء الاصطناعي تسريع هذه الاكتشافات وإخطار مطوري التطبيقات بوتيرة أسرع بكثير. لكن الحماية الحقيقية تحدث عندما يتصرف مطور التطبيق بناءً على المعلومات، ويصدر التصحيح ويبدأ المستهلكون في تحديث التطبيق على أجهزتهم الخاصة.”

وقال سينغا إن التأثير يصل إلى ما هو أبعد من شركات التكنولوجيا الكبرى. وقال: “تطبيقك المصرفي على هاتفك لا يوجد بمعزل عن الآخر”.

“إنه يعمل على نظام التشغيل iOS أو Android، ويتصل عبر البنية التحتية السحابية ويستخدم مكتبات تشفير مفتوحة المصدر للحفاظ على معاملاتك آمنة. إذا كانت هناك ثغرة أمنية مختبئة عميقًا داخل أي من هذه الطبقات، فلن يهتم المهاجم بما إذا كنت شركة Fortune 500 أو شخصًا عاديًا يتحقق من رصيدك في دبي.”

ويقول الباحثون إن مجرمي الإنترنت يستخدمون أيضًا الذكاء الاصطناعي لأتمتة الهجمات وتخصيصها للضحايا الأفراد.

وقال شيخ: “البرامج الضارة وعمليات الاحتيال والاحتيال التي أنشأها الذكاء الاصطناعي موجودة بالفعل”. “لقد وجد مجرمو الإنترنت طرقًا للاستفادة من الذكاء الاصطناعي لأتمتة الكثير مما يفعلونه… يقلل الذكاء الاصطناعي من تكلفة إنشاء برامج ضارة متعددة الأشكال – رمز يغير توقيعه الخاص لتجنب اكتشافه – ويتيح التصيد الاحتيالي المخصص للغاية على نطاق واسع.”

وقال سينغا إن الصناعة تشهد بالفعل برامج ضارة تستخدم الذكاء الاصطناعي أثناء تشغيلها.

وقال: “إن التغيير الأكبر لا يقتصر على المزيد من البرامج الضارة فحسب، بل إنه برامج ضارة أكثر قدرة على التكيف”. “يساعد الذكاء الاصطناعي المهاجمين على تخصيص عمليات التصيد الاحتيالي، وأتمتة الاستطلاع، وضبط السلوك الضار على بيئة الجهاز، وجعل عمليات الاحتيال تبدو أكثر شرعية.”

وحث المستهلكين على تحديث أنظمة التشغيل باستمرار، وتجنب متاجر التطبيقات غير الرسمية ومراجعة أذونات التطبيقات بعناية.

يؤدي الاعتماد السريع لمساعدي الذكاء الاصطناعي المجاني إلى خلق مخاوف جديدة تتعلق بالخصوصية.

يستخدم السكان بشكل متزايد برامج الدردشة الآلية لتلخيص التقارير الطبية، وتحليل العقود، وصياغة رسائل البريد الإلكتروني، وتنظيم الشؤون المالية للأسرة.

وقال الشيخ “الأمر يعتمد على المزود”. “تستخدم أدوات الذكاء الاصطناعي المجانية عادة المحادثات أو المعلومات التي نرسلها إليهم لتحسين نماذجهم ما لم يقم المستخدمون بإلغاء الاشتراك صراحةً في هذا. ومع ذلك، لا توفر جميع أدوات الذكاء الاصطناعي المجانية خيار إلغاء الاشتراك.”

نصيحته واضحة. “لا تقدم أي شيء إلى هذه الأدوات التي لن تنشرها علنًا مثل البيانات المصرفية أو تفاصيل جواز السفر أو السجلات الطبية أو عقود العمل.”

وردد سينغا التحذير قائلا إن العديد من المستخدمين يقللون من حجم المعلومات الشخصية التي يكشفونها.

“هل تقرأ كشف حسابك البنكي أو تقريرك الطبي أو تفاصيل جواز السفر بصوت عالٍ في مقهى مزدحم؟” قال. “إذا لم يكن الأمر كذلك، فلا تلصقها في أداة ذكاء اصطناعي مجانية لا تثق بها تمامًا.”

تقوم العديد من أحدث الهواتف الذكية الآن بتنفيذ مهام الذكاء الاصطناعي مباشرة على الجهاز بدلاً من إرسال المعلومات إلى الخوادم السحابية. وقال شيخ إن المعالجة المحلية تقلل من بعض المخاطر الأمنية لأن البيانات الشخصية تبقى على الهاتف بدلاً من نقلها عبر الإنترنت.

وأضاف: “لكن نماذج الذكاء الاصطناعي الموجودة على الجهاز تصبح سطح هجوم جديد في حد ذاتها”، محذرًا من أن المهاجمين في المستقبل قد يحاولون التلاعب بنماذج الذكاء الاصطناعي بشكل مباشر. “يظل الحفاظ على تحديث جهازك المحمول وتشغيل منتج أمان متنقل حسن السمعة هو الطريقة الأكثر فعالية للبقاء محميًا.”

ووصف سينغا الذكاء الاصطناعي الموجود على الجهاز بأنه “إيجابي تمامًا” بشكل عام، لكنه قال إنه لا ينبغي للمستهلكين أن يفترضوا أن المعالجة المحلية تجعل الأجهزة محصنة ضد الهجمات. “لا يزال الأشخاص بحاجة إلى توخي الحذر بشأن التطبيقات التي يقومون بتثبيتها، والحفاظ على تحديث نظام التشغيل الخاص بهم، وعدم افتراض أنه لمجرد أن المعالجة تتم محليًا، فإن كل شيء يكون آمنًا تلقائيًا.”

وأشار كلا الخبيرين أيضًا إلى الارتفاع السريع في انتحال شخصية الصوت والفيديو الناتج عن الذكاء الاصطناعي. وقال شيخ: “إن الاحتيال القائم على التزييف العميق يتزايد بشكل حاد ليس فقط في الخليج ولكن في جميع أنحاء العالم”. “لقد تم استخدام استنساخ الصوت لتقليد المديرين التنفيذيين للشركات وكذلك أفراد الأسرة الأفراد في الأزمات.”

ويوصي العائلات بالاتفاق على كلمة آمنة خاصة للتحقق من الهويات قبل إرسال الأموال أثناء حالات الطوارئ. وقال سينغا إن اكتشاف التزييف العميق أصبح من الصعب بشكل متزايد بصريا، مما يجعل التحقق المستقل أكثر أهمية من أي وقت مضى.

وقال: “إذا طلب شخص ما المال، أو كلمات مرور لمرة واحدة، أو أوراق اعتماد، أو وثائق هوية، أو إجراء عاجل، فلا تثق في الفيديو أو الصوت وحدهما”. “قم بإنهاء التفاعل والتحقق من خلال قناة موثوقة منفصلة.”

على الرغم من أن الذكاء الاصطناعي أصبح أكثر تطورًا، إلا أن كلا الخبيرين يعتقدان أن الدفاع الأكثر فعالية يظل بسيطًا بشكل ملحوظ. وقال شيخ: “نظرًا لأن الذكاء الاصطناعي أصبح متأصلًا في حياتنا، فمن الأهمية بمكان أن يتعلم سكان الخليج مهارات جيدة في القراءة والكتابة الرقمية والذكاء الاصطناعي”. “واحدة من تلك هي القدرة على التوقف.”

وقدم سينغا نصيحة مماثلة. وقال: “عندما تخلق أي رسالة أو مكالمة أو بريد إلكتروني أو إشعار شعوراً بأنني بحاجة إلى القيام بذلك الآن، فإن هذا الشعور في حد ذاته هو إشارة تحذير لك”. “يمتلك المهاجمون الآن الذكاء الاصطناعي. وسيكون المحتوى الذي ينتجونه شبه مثالي. لكنهم لن يتمكنوا من سلب قدرتك على التوقف والتحقق.”