الذكاء الاصطناعي يرفع مستوى الاحتيال المالي
لم يعد الاحتيال في القطاع المالي يعتمد فقط على الرسائل المضللة أو المكالمات الاحتيالية التقليدية. التقنيات القائمة على الذكاء الاصطناعي أضافت بعداً جديداً للتهديد، إذ بات بإمكان المهاجمين إنتاج أصوات مزيفة، وتقليد وجوه المسؤولين في مكالمات فيديو، وتعديل أساليبهم بسرعة بعد كل محاولة فاشلة. هذا التحول لا يعني فقط أن الهجمات أصبحت أكثر إقناعاً، بل يعني أيضاً أن تكلفة تنفيذها انخفضت بشكل واضح، وأن الوصول إليها لم يعد حكراً على فرق متخصصة أو جهات شديدة الخبرة.
أحد أبرز ملامح هذا التطور هو التوسع في استخدام التزييف العميق داخل عمليات الاحتيال المؤسسي. فبدلاً من اختراق الأنظمة مباشرة، قد يبدأ الهجوم برسالة أو مكالمة تبدو طبيعية تماماً، ثم يتطور إلى جلسة تواصل مرئية يعتقد الموظف أنها تضم مديرين حقيقيين. ومع تحسن أدوات التوليد الصوتي والمرئي، تصبح عملية الخداع أسرع، وأكثر قدرة على تجاوز الشكوك الأولية لدى الضحية.
وتشير التقديرات الأخيرة إلى أن خسائر الاحتيال في المدفوعات وصلت إلى عشرات المليارات من الدولارات عالمياً خلال عام 2024، مع تحمل السوق الأميركية حصة كبيرة من هذه الخسائر مقارنة بحجم معاملات البطاقات التي تعالجها. كما ارتفعت خسائر الجرائم الإلكترونية المعتمدة على الخداع والتلاعب الرقمي إلى مستويات قياسية، فيما تتوقع شركات الاستشارات أن تتواصل الزيادة خلال الأعوام المقبلة مع دخول أدوات الذكاء الاصطناعي إلى قلب الجريمة المالية.
الهجوم لم يعد فردياً بل متعدد المسارات
الخطورة الكبرى لا تكمن في تسريع عملية الاحتيال فقط، بل في قدرة المهاجمين على العمل على أكثر من جبهة في الوقت نفسه. فالأداة نفسها قد تُستخدم لصياغة رسالة تصيّد مقنعة، ثم للبحث عن ثغرات في نقاط البيع أو بوابات الدفع، ثم لتوليد هويات اصطناعية قادرة على فتح حسابات أو تمرير طلبات مشبوهة. هذه القدرة على التنقل بين المسارات تجعل الاحتيال أقرب إلى حملة منظمة منه إلى جريمة منفصلة.
في بيئة التجارة الرقمية، تتسع مساحة الهجوم كلما ابتعدت المؤسسات عن التحقق المادي المباشر. فالمعاملات عبر المحافظ الرقمية والتجارة الإلكترونية والمدفوعات غير الحاضرة بالبطاقة تخلق فرصاً جديدة، لأن الأنظمة تعتمد بشكل أكبر على الإشارات السلوكية والهوية الرقمية بدلاً من الفحص الفيزيائي. وعندما يجمع المهاجم بين البيانات المسروقة وأدوات الذكاء الاصطناعي، يصبح قادراً على اختبار آلاف السيناريوهات بسرعة، ثم التركيز على المسار الأكثر نجاحاً.
هذا النمط من الهجمات لا يقتصر على البطاقات أو التحويلات المصرفية التقليدية. كما أنه يمتد إلى الأصول الرقمية، ومنصات التبادل، والخدمات الوسيطة، والعمليات التي تتطلب انتقال الأموال بين محافظ وسلاسل متعددة. وفي هذه البيئات، قد يكون التأخير في الاكتشاف كافياً لتحويل خسارة محدودة إلى عملية لا يمكن استرجاعها بسهولة.
المشكلة الحقيقية في داخل المؤسسات
على الرغم من تغير طبيعة التهديد، ما زالت كثير من المؤسسات المالية تتعامل معه من خلال وحدات منفصلة: فريق للأمن السيبراني، وفريق للاحتيال، وفريق للامتثال ومكافحة غسل الأموال، وأحياناً فريق مستقل للمخاطر الرقمية أو الثقة الإلكترونية. لكل فريق أدواته وتقاريره ومؤشراته، لكن المهاجم لا يعترف بهذه الحدود التنظيمية. فهو ينظر إلى المؤسسة باعتبارها سطح هجوم واحداً، لا مجموعة أقسام مستقلة.
هذه التجزئة تخلق فجوة كبيرة بين لحظة الرصد ولحظة الاستجابة. فالثغرة التي يلاحظها فريق الأمن قد لا تصل بسرعة إلى فريق الاحتيال، وما يراه فريق الامتثال على أنه نشاط مالي غير طبيعي قد لا يرتبط في الوقت نفسه بمحاولة اختراق أو انتحال هوية. وفي كثير من الحالات، لا يُفهم مسار الهجوم كاملاً إلا بعد وقوع الخسارة بالفعل.
المشكلة أكثر وضوحاً في الاحتيال الذي يبدأ خارج القنوات المالية التقليدية. فقد ينطلق من تطبيق مراسلة أو منصة تواصل اجتماعي، ثم ينتقل إلى موقع استثماري مزيف، ثم ينتهي بتحويلات عبر خدمات متعددة. كل مرحلة من هذه المراحل قد تُراقب من قبل فريق مختلف، ما يعني أن الصورة الكاملة للتهديد تضيع بين الأنظمة والتقارير.
لماذا يحتاج القطاع إلى قيادة موحدة
الاستجابة الفعالة لهذا النوع من المخاطر لا تبدأ من الذكاء الاصطناعي نفسه، بل من طريقة إدارة المؤسسة للمعلومة. فدمج بيانات الأمن السيبراني مع بيانات الاحتيال والمدفوعات والامتثال يخلق رؤية تشغيلية أشمل، تساعد على اكتشاف النمط قبل أن يتحول إلى خسارة مالية. هذا الدمج يشبه إنشاء مركز استخبارات موحد، حيث تُقرأ الإشارات الصغيرة بوصفها أجزاء من هجوم واحد، لا حوادث متفرقة.
التحول إلى هذا النموذج لا يتطلب بالضرورة استبدال كل الأنظمة القائمة. لكنه يحتاج إلى قرار إداري واضح يربط بين فرق كانت تعمل لعقود وفق مسارات مختلفة. فالتعامل مع جهاز طرفي غير محدّث، أو حساب مشبوه، أو طلب تحويل غير معتاد، يجب أن يكون جزءاً من مشهد مخاطرة واحد، لا ثلاثة مشاهد منفصلة.
كما أن الدمج بين هذه البيانات لا يفيد الأمن فقط. فالمؤسسات التي تبني طبقة معلومات موحدة يمكنها استخدام تلك الرؤية في تحسين تقييم المخاطر، وتسعير الخدمات، وفحص التجار، وحتى في تطوير المنتجات. وهنا يتحول الأمن من مركز تكلفة إلى مصدر معرفة تشغيلي مهم.
ما الذي ينجح فعلياً أمام الاحتيال المدعوم بالذكاء الاصطناعي
رغم الطفرة في أدوات الهجوم، لا تزال الأسس الأمنية التقليدية مهمة إذا نُفذت بسرعة وانضباط. التحديثات المنتظمة، وإدارة الأجهزة الطرفية، والتحقق الصارم من الهوية، والرقابة الدقيقة على المعاملات، كلها عناصر لا تفقد قيمتها بسبب الذكاء الاصطناعي، لكنها تحتاج إلى سرعة تنفيذ أعلى. الفرق الحاسم هنا ليس في امتلاك أداة أكثر تعقيداً، بل في القدرة على التحرك قبل أن يستغل المهاجم نافذة الفرصة.
المؤسسات الأكثر تقدماً هي التي بدأت تنظر إلى إدارة الأجهزة والبنية التحتية على أنها جزء من مكافحة الاحتيال، لا مجرد مهمة تقنية. كما أنها تربط بيانات الشبكات ونقاط النهاية بمؤشرات المعاملات، بحيث يمكن رصد أنماط تشير إلى نشاط واحد يجري على طبقات متعددة. وعندما تتوفر هذه الرؤية، يصبح من الممكن التدخل عند مرحلة مبكرة، قبل أن ينتقل الهجوم إلى قناة الدفع أو السحب المالي.
الرسالة الأساسية للقطاع المالي واضحة: المهاجمون يدمجون أدواتهم وعملياتهم بالفعل، بينما لا يزال كثير من المدافعين يعملون ضمن صوامع. وفي بيئة يتغير فيها الاحتيال بسرعة الذكاء الاصطناعي، فإن التوحيد بين الأمن والاحتيال والمدفوعات والامتثال لم يعد خياراً تنظيمياً ثانوياً، بل شرطاً أساسياً لحماية المستخدمين وتقليل الخسائر.