الذكاء الاصطناعي يجعل الاحتيال شبه مجاني وقابل للتوسع — تحذير من كبير تقنيي NordVPN

يقول متخصصو الأمن السيبراني للمستهلكين إن الذكاء الاصطناعي جعل كلًا من السرقة والاحتيال الذي يليها شبه مجانيين على مستوى القابلية للتوسع.

بالنسبة للمستثمرين، هذا يحول بهدوء عمل VPN السلع الأساسية إلى صراع أكثر قيمة على الهوية والاحتيال.

قال ماريجوس برييديس، كبير مسؤولي التكنولوجيا في NordVPN، في بودكاست On The Margin إن الهويات المسروقة أصبحت الآن رخيصة بشكل مدهش.

استشهد بأبحاث حديثة لـ NordVPN في ليتوانيا، وقال إن الحصول على "بريد إلكتروني تجاري عامل، وبطاقة ائتمان عاملة وبعض نوع من الهوية لا يكلف كثيرًا؛ إنه حوالي تسعة عشر دولارًا هذه الأيام."

السبب هو الحجم. "تحدث تلك التسريبات أساسًا كل يوم هذه الأيام"، قال. "أنت تعمل على مستوى البيانات، وبصراحة لا تهتم. فقط تجمع تلك البيانات من مصادر مختلفة وتضعها في سلة ... قاعدة بيانات جديدة، وتحاول بيعها قدر الإمكان."

الخسائر المبلغ عنها وصلت بالفعل إلى مستويات قياسية. احتسب تقرير IC3 السنوي لمكتب التحقيقات الفيدرالي 16.6 مليار دولار في جرائم الإنترنت عام 2024، بزيادة 33% عن العام السابق، ويتوقع مركز الخدمات المالية لدى Deloitte أن يصل الاحتيال الناتج عن الذكاء التوليدي إلى 40 مليار دولار في الولايات المتحدة بحلول 2027، من 12.3 مليار دولار في 2023.

لماذا حول الذكاء الاصطناعي الاحتيال إلى صناعة

الأدوات أصبحت شبه معدومة التكلفة. قال برييديس إن إنشاء متجر مزيف لالتقاط بيانات البطاقات "أصبح مجرد مهمة تستغرق عشر دقائق هذه الأيام، بما في ذلك شراء النطاق، وضع الموقع، ودفعه إلى الإنتاج كما نسميه."

وهذا، قال، هو سبب توسع حملات الاحتيال والتصيد "أسّيًا"، خاصة حول الجمعة السوداء، ويتوقع أن تدفع أدوات الذكاء الاصطناعي هذا "أساسيًا بشكل أسي" من هنا فصاعدًا.

الجبهة التالية هي الصوت، وقال إنها تعمل بالفعل.

"هناك بالفعل هجمات متقدمة حيث يحاول الناس أولًا الاتصال بأحد أقاربك للحصول على صوتك وطريقة حديثك، ثم يستخدمون ذلك الصوت المُولد بالذكاء الاصطناعي للاتصال بأقاربك لمحاولة الاحتيال عليك"، قال برييديس. ويتوقع أن يستمر الاحتيال في الجمع بين "النص، والصوت، والفيديو."

لقد كلف ذلك الشركات بالفعل أموالًا حقيقية. أشار برييديس إلى حالة 2024 في Arup، مجموعة الهندسة اللندنية، حيث قام موظف مالي في فرع هونغ كونغ بتحويل 25.6 مليون دولار بعد مكالمة فيديو كان كل مشارك آخر فيها تزييفًا عميقًا مُولَّدًا بالذكاء الاصطناعي.

"تم إغراء المحاسب لإرسال خمسة وعشرين مليون دولار إلى المحتالين لأنه كان في اجتماع Zoom مع جميع التنفيذيين في ذلك الوقت"، قال.

الحدود الآلية تثير القلق لدى آخرين في المجال. قال فارون كابرا، كبير مسؤولي النمو في مشروع البلوك تشين Concordium المتخصص في الهوية وكمسؤول تنفيذي سابق في شركة الخصوصية Proton، في نفس البودكاست إن وكلاء الذكاء الاصطناعي بدأوا في إجراء معاملات نيابة عن الأشخاص، ولا يستطيع أحد رؤية من يقف فعليًا وراءهم.

"الطرف المقابل، شركة الطيران في هذه الحالة، أو منصة التذاكر، أيًا كانت، ليس لديها وسيلة للتحقق من وجود إنسان مسؤول حقيقي وراء المعاملة"، قال.

"وهذا قد يفتح بابًا أمام الاحتيال؛ روبوتات تتصرف كالبشر، ووكلاء يعملون بلا مساءلة."

وضع إطارًا زمنيًا: "من المحتمل أننا على بعد ستة إلى اثني عشر شهرًا حيث قد تتجاوز هذه المعاملات المعاملات بين الإنسان والإنسان، وبالتالي فإن مساءلة الإنسان تجاه الوكيل هي أكبر مشكلة أعتقد أن العالم يحتاج لحلها."

النقطة للمستثمرين هي أن سوق الاحتيال اليوم يعتمد على هويات البشر المسروقة، والسوق القادم سيعتمد على هوية الآلات، ووكلاء ينفقون بلا إنسان في الحلقة ليلومه.

لماذا تتحول خدمة الـVPN إلى منتج دفاع ضد الاحتيال

وسعت NordVPN نطاق عملها من VPN إلى حزمة دفاع ضد الاحتيال، وقال برييديس إن الثغرة المهملة هي ملف تعريف ارتباط الجلسة.

"كثير من الناس يحبون تسجيل الدخول إلى حسابهم ثم نسيانه. لا يحبون تسجيل الخروج. وعادةً هذه هي المشكلة لأنه إذا تم توليد ملف تعريف الارتباط وتم تسريبه عبر برامج سرقة المعلومات أو البرمجيات الخبيثة أو أيًا كان، يمكن استخدام ذلك الملف بتقنيات مختلفة لتسجيل الدخول إلى حسابك والاستحواذ على بياناتك"، قال.

مؤشره لإطلاق ميزة ليس تقنيًا. "أكبر وأعظم فحص جودة لمنتجنا هي والدتي"، قال.

"إذا كانت الميزة تقنية جدًا ولم تفهم كيف تستخدمها، فهذه إشارة جيدة حقًا عما إذا كان يجب أن نطلقها أم لا."

التحول هو أيضًا قصة هامش. أصبحت خدمة VPN المستقلة الآن سلعة حرب أسعار، بينما حماية الهوية والاحتيال أكثر تماسكًا وقيمة أعلى، مرتبطة بتفاصيل حسابات العميل المصرفية.

تتراوح تقديرات السوق لحماية سرقة الهوية من نحو 14 مليار إلى 17 مليار دولار في 2025، مع إشارة معظم التوقعات إلى نمو سنوي مزدوج الخانة المنخفضة.

جاء الدليل في أبريل 2025، عندما دفعت Gen Digital، التي دمجت Norton مع Avast في 2022، حوالي مليار دولار لتملِّك تطبيق التمويل الاستهلاكي MoneyLion، مضيفة أدوات مصرفية وائتمانية إلى عملها في حماية الهوية. رهان Nord "أكثر من VPN" هو نفس الرهان من الجانب الخاص.

تتنافس تلك الشركة في فيلنيوس، التي قُدِرت قيمتها آخر مرة بـ3 مليارات دولار في جولة Warburg Pincus عام 2023، مع Gen Digital وMcAfee، بينما تظل ExpressVPN وSurfshark وProton المنافسين المباشرين في مجال VPN.

قال برييديس إن الخندق هو الثقة، وإنها ما يميّز مقدم الخدمة المدفوع عن حشد الخدمات المجانية.

"هناك VPNs مجانية، الكثير من VPNs المجانية"، قال متسائلًا كيف يحافظون على تشغيل بنيتهم التحتية: "ربما يفعلون شيئًا بالبيانات، لا نعرف."

إجابته الخاصة هي تدقيق سنوي: "نُجري تدقيقات عدم تسجيل الدخول كل عام. بدأنا كأول VPN في الصناعة يقوم بذلك."

المخاطر التنظيمية التي يجب أن يتابعها المستثمرون

بيع الخصوصية يحمل تكلفة سياسية. قال برييديس إن Nord خرجت من أسواق كاملة بدلًا من تخزين بيانات المستخدمين.

"بعض الدول تريد الحصول على تلك البيانات للوصول إليها"، قال. "لن نعمل في ذلك البلد عمومًا؛ فقط نُغادر خوادمنا من هناك."

الهند هي الحالة الأبرز: قواعد CERT-In لعام 2022 طلبت من مزودي VPN الاحتفاظ ببيانات العملاء لمدة تصل إلى خمس سنوات، وسحبت NordVPN وExpressVPN وSurfshark وProton وHide.me جميع خوادمها الهندية بدلاً من الامتثال.

لشركة وعدها أنها لا تحتفظ بشيء، قانون احتفاظ بالبيانات أقل ما يكون كلفةً وأكثر شبهًا بإشعار إخلاء.

لا يؤطر الجميع الخصوصية بنفس طريقة برييديس. يرسم كابرا خطًا فاصلاً واضحًا بين الخصوصية وإخفاء الهوية:

"أفكر دائمًا في الخصوصية وإخفاء الهوية كشيئين مختلفين تمامًا"، قال، مجادلًا أن الحساب يمكن أن يحمل ارتباطًا بشخص موثق بينما تُبقي براهين عدم المعرفة الهوية مخفية.

وهذا عكس غريزة VPN بلا سجلات المصمم ليعرف لا شيء على الإطلاق.

ما الذي يعنيه ذلك للمستثمرين

بالنسبة للمستثمرين، هو تحول في الطلب: الذكاء الاصطناعي يقلص تكاليف الهجوم أسرع من أن يرفع المستخدمون حذرهم، والمال يتحول من خدمات VPN العادية إلى حزم الحماية من الهوية والاحتيال وحماية الويب المظلم.

يصور برييديس الأمر كصراع بلا خط نهاية: مهما كانت الدفاعات، المهاجمون يتطورون أيضًا، وصفه بأنه "معركة لا تنتهي."

خلاصة قوله أن البرامج هي نصف الحل فقط. "الموضوع مرة أخرى عن التوعية ... كيف تتصرف"، قال.

"عادةً كل تلك المخططات تدور حول الإلحاح، محاولة دفعك إلى إجراء لا ينبغي عليك القيام به في سلوكك الطبيعي."