التزييف العميق بالذكاء الاصطناعي سرق 25 مليون دولار في مكالمة هاتفية واحدة

المشكلة

استولت نسخة صوتية مزيّفة بتقنية «التزييف العميق» لصوت مدير مالي تنفيذي (CFO) على 25 مليون دولار في مكالمة هاتفية مباشرة واحدة. كان الصوت المستنسخ مقنعًا بما يكفي لإدارة تعليمات فورية متبادلة. وتجاوز الهجوم نقاط تحقق بشرية متعددة لأن المسؤول المالي على الطرف الآخر سمع ما بدا تمامًا كصوت رئيسه. لم يكن هذا خيالًا علميًا؛ فقد وقع ذلك في شركة طاقة أوروبية في مطلع عام 2025.

نجح هذا الهجوم لأن استنساخ الأصوات الحديث لا يحتاج سوى ثلاث إلى خمس دقائق من الصوت المسجل لإنشاء نسخة مقنعة. والمادة الخام متاحة في كل مكان — مكالمات النتائج المالية، والندوات عبر الإنترنت، والبودكاست، بل وحتى مقاطع وسائل التواصل الاجتماعي. انتزع المهاجمون عينة من صوت المسؤول التنفيذي وحوّلوها إلى سلاح.

والاحتيال الصوتي ليس سوى جزء واحد من اللغز. فقد شهد الربع الأول من عام 2025 وحده 179 حادثة موثقة للتزييف العميق، وهو رقم تجاوز بالفعل إجمالي عام 2024 بأكمله بنسبة 19%. وفي الوقت نفسه، ارتفعت هجمات «التصيد الصوتي» — التصيد الاحتيالي باستخدام أصوات مستنسخة — بأكثر من 1,600% في مطلع عام 2025 مقارنةً مع أواخر عام 2024.

لقد بُني فريق الأمن لديك لعالمٍ كانت فيه «المزوّر» واضحًا بالعيان. وذلك العالم قد زال. وإذا كنت تعتمد على الموظفين لكي «يلتقطوا بالسمع» شيئًا مريبًا، فإن نموذج دفاعك يعاني من ثغرة حرجة.

لماذا يهم هذا عملك

الأضرار المالية تتسارع في كل قناة. إليك الأرقام التي ينبغي أن تظهر في الشريحة القادمة أمام مجلس إدارتك:

• 2.77 مليار دولار — إجمالي خسائر اختراق البريد الإلكتروني للأعمال (BEC) المبلّغ عنها لمكتب التحقيقات الفيدرالي (FBI) في عام 2024 وحده. ويظل اختراق البريد الإلكتروني للأعمال أكثر أشكال الاحتيال المدعوم بالإنترنت تدميرًا ماليًا.
• 16.6 مليار دولار — إجمالي خسائر الاحتيال المدعوم بالإنترنت الذي أبلغ عنه مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) في عام 2024، وهو ما يمثل 83% من إجمالي الخسائر المبلّغ عنها.
• 4.88 مليون دولار — متوسط تكلفة خرق البيانات الذي يبدأ برسالة تصيد احتيالي. وبالنسبة إلى المؤسسات في أمريكا الشمالية، يرتفع هذا الرقم إلى 10.22 مليون دولار.
• 54% — معدل النقر على رسائل التصيد المولَّدة بالذكاء الاصطناعي، أي نحو خمسة أضعاف خط الأساس البالغ 12% للحملات التقليدية.

تؤثر هذه الأرقام في أرباحك وخسائرك بطرق متعددة:

• خسائر الاحتيال المباشرة الناجمة عن التحويلات غير المصرح بها واختراق البريد الإلكتروني للأعمال.
• المخاطر التنظيمية بموجب قانون الذكاء الاصطناعي في الاتحاد الأوروبي، الذي يمكن أن يفرض غرامات تصل إلى 35 مليون € أو 7% من حجم الأعمال العالمي مقابل أنظمة الذكاء الاصطناعي غير الممتثلة.
• تكاليف الاستجابة للحوادث — شكّل اختراق البريد الإلكتروني للأعمال 27% من جميع أعمال الاستجابة لحوادث الأمن السيبراني في عام 2024، في المرتبة الثانية بعد برامج الفدية فقط.
• الأضرار بالسمعة عندما يعلم عملاؤك أو شركاؤك أو الجهات التنظيمية أن صوتًا مستنسخًا حوّل ملايين الدولارات من حساباتك.

إذا كانت مؤسستك تتعامل مع بيانات حساسة أو معاملات عالية القيمة، فهذه التهديدات ليست افتراضية. إنها تستهدف الثقة التي يقوم عليها عملك — افتراض أن الشخص الذي على الهاتف هو حقًا من يدّعي أنه.

ما الذي يجري فعلًا تحت الغطاء

معظم الشركات التي تبنّت الذكاء الاصطناعي بسرعة فعلت ذلك عبر ما تسميه الصناعة «الأغلفة» (wrappers). تخيّل الغلاف كأنه استئجار سيارة من خدمة لا تسيطر عليها. تكتب سؤالك في واجهة أنيقة، لكن بياناتك — كل توجيه، وكل مقتطف من مستند، وكل تفصيلة سرية — تعبر الإنترنت العام إلى خوادم جهة أخرى لتتم معالجتها.

وهذا يخلق ثلاث مشكلات محددة.

أولًا: بياناتك تغادر مبناك. حتى طبقات واجهات البرمجة المؤسسية التي تعد بـ«عدم الاحتفاظ بالبيانات» كثيرًا ما تحتفظ ببياناتك حتى 30 يومًا لأغراض رصد سوء الاستخدام. وبالنسبة إلى شركات الرعاية الصحية أو الدفاع أو التمويل، فإن نافذة الثلاثين يومًا هذه مسؤولية قانونية.

ثانيًا: تفقد السيادة القانونية. معظم مزودي الذكاء الاصطناعي الكبار مقرّهم الولايات المتحدة ويخضعون لقانون CLOUD Act الأمريكي. يتيح هذا القانون لجهات إنفاذ القانون الأمريكية إجبارَ الوصول إلى بياناتك حتى لو كانت مخزنة على خوادم في أوروبا أو آسيا. وهذا يتعارض مباشرة مع اللائحة العامة لحماية البيانات (GDPR) وقوانين توطين البيانات المحلية.

ثالثًا: الذكاء الاصطناعي لا يعرف عملك حقًا. الأغلفة بطبيعتها بلا حالة. تنصرف عن مجموعات المستندات الداخلية الكبيرة وتنتج معدلات خطأ عالية — تسمى «الهلوسة» — عند السؤال عن بياناتك الخاصة. وعندما تقصر الأدوات الرسمية، يلتفّ الموظفون حولها. وبعد أن سرّب مهندسو سامسونغ شيفرة أشباه موصلات عن غير قصد إلى ChatGPT في عام 2023، وجد الباحثون زيادة بنسبة 485% في لصق الشيفرة المصدرية في أدوات الذكاء الاصطناعي العامة. وقد جرى 72% من ذلك الاستخدام عبر حسابات شخصية لا يستطيع فريق تقنية المعلومات لديك رؤيتها.

هذا ما يسمى مشكلة «الذكاء الاصطناعي الظل». وهو يعني أن أكثر بياناتك حساسية قد تكون تتدفق بالفعل إلى أنظمة لا تسيطر عليها.

ما الذي ينجح (وما الذي لا ينجح)

لنبدأ بما يفشل.

مرشحات البريد الإلكتروني التقليدية: تعتمد على مطابقة الأنماط. أما التصيد المولَّد بالذكاء الاصطناعي فيخلق تنويعات فريدة لكل مستلم على حدة في قائمة الأهداف؛ فلا تشارك رسالتان توقيعًا واحدًا يمكن حظره. وأكثر من 90% من الهجمات متعددة الأشكال تتجاوز المرشحات.

التوعية الأمنية وحدها: تساعد في ترسيخ خط أساس. لكن حين يتضمن 82.6% من رسائل التصيد اليوم محتوى مولَّدًا بالذكاء الاصطناعي يحاكي النبرة المؤسسية المشروعة، فإن حتى الموظفين المدرَّبين ينقرون بمعدلات مقلقة.

أدوات الأمن المعتمدة على الأغلفة: ترسل بياناتك إلى بنية تحتية تابعة لجهة خارجية، وتقدّم مخاطر سيادية، ولا تستطيع فهم سياقك الداخلي بعمق. أنت تحمي منزلك بنظام إنذار يملكه غيرك — نظام لا يمكنك تفقّده.

وإليك ما ينجح فعلًا. المبدأ الجوهري هو النشر السيادي: ذكاؤك الاصطناعي يعمل داخل بيئتك الخاصة، على بنيتك التحتية الخاصة، ومدرَّب على بياناتك الخاصة.

1. بنية تحتية خاصة دون أي خروج للبيانات. يعمل ذكاؤك الاصطناعي على عتاد GPU مخصص داخل بيئتك السحابية الخاصة أو داخل مقرّاتك. كل توجيه وكل استجابة يبقيان خلف جدار الحماية. لا تعبر أي بيانات الإنترنت العام. وأنت من يملك المفاتيح.

2. نماذج مضبوطة بدقة تعرف عملك. بدلًا من استئجار نموذج متعدد الأغراض، تدرِّب نموذجًا مفتوح الأوزان — نموذجًا تملك ملفاته الفعلية — على مستندات مؤسستك ومصطلحاتها ومعاييرها الخاصة. تُظهر الأبحاث أن النماذج المضبوطة بدقة تحقق اتساقًا في المخرجات بنسبة 98–99.5%، مقابل 85–90% لأساليب الأغلفة. كما أنها تخفض تكاليف الطلب الواحد بنسبة 50–90% عند التوسع لأن النموذج «يعرف» السياق أصلًا.

3. استرجاع واعٍ بالأذونات وسياجات حماية وقت التشغيل. يرتبط ذكاؤك الاصطناعي بمستنداتك الداخلية عبر تقنية تسمى «التوليد المعزَّز بالاسترجاع» (RAG) — حيث تمدّ الذكاء الاصطناعي بمستندات مصدر فعلية بدل تركه يخمّن. لكن الإضافة الحرجة هي ربط ذلك بأنظمة ضبط الوصول القائمة لديك. إذا كان أحد الموظفين لا يستطيع عرض مستند في نظام ملفاتك، فلن يستطيع الذكاء الاصطناعي استرجاعه كذلك. وفوق ذلك، تفحص سياجات الحماية وقت التشغيل كل مدخل وكل مخرج في الوقت الفعلي، فتحجب محاولات حقن التوجيهات، وتطمس البيانات الشخصية الحساسة قبل بلوغها النموذج، وتُبقي الذكاء الاصطناعي مركّزًا على المهام المصرَّح بها.

وميزة سجل التدقيق هي ما يحسم الأمر لفرق الامتثال والشؤون القانونية لديك. فكل توجيه وكل استجابة يُسجَّلان في سجلات غير قابلة للتغيير. وعندما يسألك الجهة التنظيمية أو المدقق كيف اتُّخذ قرار ما، يمكنك أن تريه البيانات الدقيقة التي استخدمها الذكاء الاصطناعي، والمخرجات الدقيقة التي أنتجها، وفحوصات الحماية الدقيقة التي اجتازها. وهذه ليست فائدة نظرية — فقانون الذكاء الاصطناعي في الاتحاد الأوروبي يشترط تحديدًا هذا المستوى من التوثيق وإمكانية التتبع بالنسبة إلى أنظمة الذكاء الاصطناعي عالية المخاطر في الصناعات الخاضعة للتنظيم.

وبالنسبة إلى المعاملات عالية القيمة، تكون الطبقة الأخيرة هي الإثبات التشفيري للأصل. يمكن للمسؤولين التنفيذيين توقيع تصاريح الفيديو أو الصوت رقميًا باستخدام بيانات اعتماد هوية موثقة. يستطيع المهاجم استنساخ الصوت، لكنه لا يستطيع تزوير التوقيع التشفيري المرتبط بالهوية الموثقة للمسؤول التنفيذي. وهذا يزيل الثغرة ذاتها التي كلفت شركة الطاقة الأوروبية 25 مليون دولار.

وإذا كانت مؤسستك تقيّم خيارات نشر الذكاء الاصطناعي، فالسؤال ليس هل تحتاج إلى الذكاء الاصطناعي. السؤال هو ما إذا كان إعدادك الحالي يوفر لك البنية التحتية السيادية والتحكم اللذين تحتاجهما لنشره بأمان. وما إذا كان وضعك الأمني قد خضع للاختبار ضد التهديدات الموجودة فعلًا في عام 2025.

وللاطلاع على البنية التقنية الكاملة وبيانات التهديدات التفصيلية، اقرأ التحليل التقني الكامل أو استكشف النسخة التفاعلية.