كيف يُستخدم ضدك؟

تصلك رسالة صوتية بصوت يشبه صوت قريب لك، يطلب مالًا بسرعة لأنه في مشكلة.
يصلك بريد من «مديرك» يطلب كلمة المرور لتحديث النظام.
ترى مقطع فيديو لشخص معروف يدعوك إلى استثمار «لن يتكرّر».
تصلك رسالة من «شركة توصيل» تطلب مبلغًا صغيرًا عبر رابط.

كلها قد تبدو حقيقية، وقد تكون خدعة صُنعت بالذكاء الاصطناعي. فكيف تعرف؟ وكيف تحمي نفسك وعائلتك؟ هذا موضوع هذا الدرس.

لماذا صار الاحتيال أسهل الآن؟

الاحتيال قديم. لكن الأدوات التي تساعدك في الكتابة والصور والصوت يستطيع المحتال أن يستخدمها أيضًا. والذي تغيّر:

• الجودة: رسائل بلغة سليمة، بدون الأخطاء التي كانت تكشف المحتال سابقًا.
• السرعة والتكلفة: رسالة مقنعة أو صوت مقلَّد يحتاج وقتًا وجهدًا أقل بكثير.
• العدد: بدل رسالة واحدة، يصنع المحتال رسائل كثيرة ومختلفة.
• التخصيص: قد تحمل الرسالة اسمك أو مكان عملك، مما نشرته أنت على الإنترنت.

أخطر ما في هذه الحيل أنها لا تبدو حيلًا.

تخيّل مزوِّرًا ماهرًا يقلّد خط اليد والصوت والوجه في دقائق. هذا قريب مما تفعله هذه الأدوات حين تقع في يد محتال. لكن التشبيه يتوقّف هنا: المزوِّر إنسان يتعب ويتردّد، أما الأداة فلا تتعب، وتصنع نسخًا كثيرة في وقت قصير.

الأصوات والصور والفيديو المزيفة

التزييف العميق (Deepfake) صوت أو صورة أو فيديو مصنوع ليبدو حقيقيًا. وكما عرفتَ في درس الصور والصوت والفيديو، تستطيع النماذج أن تصنع الصور وتقلّد الأصوات. أمثلة عادية:

• رسالة صوتية أو مكالمة: صوت يشبه صوت ابنك أو أخيك، يقول إنه في مشكلة ويطلب تحويل مال الآن.
• فيديو لشخص معروف: يبدو أنه يروّج لاستثمار أو منتج، وهو لم يقل ذلك.
• صورة تُنشر كأنها خبر: صورة لحدث لم يقع، تنتشر بسرعة في المجموعات.

علامات تستحق التوقّف:

• الاستعجال: «أرسل الآن، لا وقت».
• السرية: «لا تخبر أحدًا».
• طلب مال أو رموز: تحويل، أو رمز تحقّق، أو كلمة مرور.
• قناة غير معتادة: رقم جديد، أو تطبيق لا تستخدمه عادةً.

لكن انتبه: علامات مثل الصوت الآلي أو الوجه المشوَّه تقلّ مع تحسّن الأدوات. لذلك لا تعتمد على كشف العيوب. الحماية الحقيقية هي التحقّق: اتصل بالشخص على رقمه الذي تعرفه.

الرسائل والمواقع المزيفة

التصيّد (Phishing) رسالة أو موقع مزيف هدفه أن تعطي معلومة حساسة، أو تضغط رابطًا، أو تدفع. وكما عرفتَ في درس ماذا تشارك وماذا لا تشارك، بعض المعلومات لا تُعطى لأحد. ما الجديد؟

• لغة مثالية: اختفت الأخطاء التي كانت تكشف الرسالة المزيفة.
• رسالة باسمك: قد تذكر اسمك وعملك، فتبدو موجّهة إليك وحدك.
• خدمة عملاء مزيفة: محادثة مهذّبة ومقنعة، تطلب في النهاية رمز التحقق.
• تطبيقات ومواقع «ذكاء اصطناعي» مزيفة: تَعِدك بأداة مجانية، وتطلب كلمة مرورك أو بطاقتك.

القاعدة البسيطة: لا تحكم من شكل الرسالة. اذهب أنت إلى الجهة بنفسك، من تطبيقها الرسمي أو موقعها الذي تعرفه، لا من الرابط الذي وصلك.

حين يُخدع برنامج الذكاء الاصطناعي نفسه

حقن الأوامر (Prompt Injection) أن يتبع برنامج الذكاء الاصطناعي تعليمات كتبها شخص آخر، لا أنت. كيف يحدث هذا؟

• تطلب منه قراءة شيء: صفحة ويب، أو بريد، أو ملف.
• في النص تعليمات مخفية: كتبها صاحب الصفحة، وقد لا تراها أنت.
• البرنامج قد يتبعها: فيغيّر الملخص، أو يقترح رابطًا غريبًا.

مثال: طلبت تلخيص صفحة عن منتج. في الصفحة سطر مخفي يطلب من البرنامج أن يمدح المنتج ويضع رابط شراء. فيأتيك ملخص يبدو محايدًا، وهو ليس كذلك.

هذه مشكلة معروفة، ولم تُحَلّ بالكامل بعد. لذلك:

• راجع الروابط: كل رابط يقترحه البرنامج بعد قراءة محتوى من الخارج، تحقّق منه قبل فتحه.
• أنت صاحب القرار: لا تدعه يرسل أو يدفع أو يحذف نيابة عنك دون أن تراجع بنفسك.

وصلتني هذه الرسالة: «عزيزي العميل، لديك شحنة متوقفة. ادفع رسومًا صغيرة خلال ساعتين عبر هذا الرابط، وإلا أُعيدت الشحنة.»
ما العلامات التي تجعل هذه الرسالة مشبوهة؟ وماذا أفعل؟

كيف تطبّق هذا؟

• توقّف عند الاستعجال: كل طلب «الآن وفورًا» يستحق دقيقة تفكير.
• تحقّق بقناة تعرفها: اتصل على الرقم المحفوظ عندك، لا على الرقم الذي وصلك.
• اتفق مع عائلتك على كلمة سر: كلمة أو سؤال لا يعرفه غيركم، تسألونه عند أي طلب غريب.
• لا تشارك رمز التحقق أو كلمة المرور: مهما كان الصوت أو الرسالة. البنوك والجهات الرسمية لا تطلب رمزك عادةً.
• تحقّق قبل أن تنشر، وبلّغ عن أي شيء مشبوه: ابحث عن مصدر الفيديو أو الخبر قبل مشاركته، وبلّغ عن الرسالة المشبوهة في المنصة.

الأداة نفسها تفيدك وقد تُستخدم ضدك. وعادة واحدة، هي التحقق، تحميك من أغلب هذه الحيل.

اختبر نفسك

1. وصلك بريد من «مديرك» بلغة ممتازة، يطلب كلمة المرور بسرعة. ما الأصح؟
أ) ترسلها، لأن اللغة الممتازة دليل على أن البريد حقيقي.
ب) تتأكد من مديرك مباشرة بوسيلة تعرفها، ولا ترسل كلمة المرور.
ج) ترسلها إن ذكر البريد اسمك الكامل.
د) تطلب من برنامج الذكاء الاصطناعي أن يحكم بدلًا منك، وتنفّذ ما يقول.

2. ما أفضل حماية من صوت مقلَّد يطلب مالًا؟
أ) أن تستمع جيدًا لتكتشف عيوب الصوت.
ب) ألا تجيب أي مكالمة أبدًا.
ج) أن تتحقق من الشخص على رقمه المعروف، أو بكلمة السر العائلية.
د) أن ترسل مبلغًا صغيرًا أولًا.

3. طلبت من برنامج الذكاء الاصطناعي تلخيص صفحة، فاقترح رابطًا لم تطلبه. ما التفسير المحتمل؟
أ) الصفحة قد تحتوي على تعليمات مخفية تبعها البرنامج.
ب) البرنامج نسي سؤالك لأن المحادثة طويلة.
ج) هذا دليل على أن الرابط آمن.
د) البرنامج يعرف ما تحتاجه أكثر منك.