ملخص: يناقش هذا المقال تصاعد التهديدات الناتجة عن التصيّد والاحتيال الإلكتروني المدعوم بالذكاء الاصطناعي، والذي يُكلف الاقتصاد العالمي أكثر من تريليون دولار سنوياً. يدعو قادة من معهد بالادين العالمي، ومايكروسوفت، ومعهد الأمن والتكنولوجيا إلى اعتماد نهج "الدفاع النظامي" الذي يحمّل مسؤولية الأمن للجهات القادرة فعلياً على تقليل المخاطر، بدلاً من تحميل المستخدمين عبء الحماية. تشمل الحلول المقترحة إعادة توجيه السياسات الحكومية لتحفيز البنية التحتية الآمنة، واستخدام الذكاء الاصطناعي لمواجهة الهجمات، وتعزيز التعاون الدولي، إضافة إلى إعادة تصميم الإنترنت ليكون آمناً بطبيعته على غرار أنظمة الطرق الحديثة.
- تتزايد وتيرة التصيّد والاحتيال الإلكتروني بوتيرة مقلقة، مدفوعة باستخدام مجرمي الإنترنت للذكاء الاصطناعي.
- يجب أن يتحول الأمن السيبراني إلى مرحلة ما قبل التهديد، عبر تبنّي نهج نظامي يدمج الأمان في البنية التحتية الرقمية بدلاً من الاعتماد على المستخدمين لاكتشاف التهديدات.
- ثلاثة قادة من معهد بالادين العالمي، ومايكروسوفت، ومعهد الأمن والتكنولوجيا يؤكدون الحاجة إلى تحرك منسق.
ومع تطور الجريمة الإلكترونية بسرعة، باتت عمليات التصيّد والاحتيال المدفوعة بالذكاء الاصطناعي تكلّف الاقتصاد العالمي أكثر من تريليون دولار سنوياً – رقم مذهل يسلّط الضوء على الحاجة إلى استجابة أكثر تنسيقًا ونظامية.
يعمل "منتدى الاقتصاد العالمي" بالشراكة مع "معهد الأمن والتكنولوجيا" (IST) على دفع مشروع "الدفاع النظامي"، الذي يستكشف كيف يمكن لنهج تشاركي ومنهجي أن يحوّل المسؤولية إلى الجهات الفاعلة في البنية التحتية، لتعزيز الدفاع ضد التصيّد والاحتيال الإلكتروني.
في مؤتمر RSA الذي عُقد في مايو 2025، اجتمع قادة من معهد بالادين العالمي، ومايكروسوفت، وIST، ومنتدى الاقتصاد العالمي لمناقشة هذا الجهد.
بدلاً من الاعتماد فقط على سلوك المستخدم النهائي، تناولوا كيف يمكن للنهج النظامي أن يخلق فضاءً إلكترونيًا أكثر أمانًا وثقة. ومن خلال تحويل الجهود إلى مرحلة مبكرة، يسعى هذا المشروع إلى تقوية البيئة الرقمية بشكل استباقي ومعالجة الثغرات التقنية التي يستغلها المجرمون.
للخوض أعمق، سألنا الخبراء المشاركين عن تصاعد التصيّد والاحتيال الإلكتروني، وما الذي يمكن فعله لإيقافه. إليكم ما قالوه:
كيف يمكن للحكومات خلق حوافز تشجع الفاعلين في البنية التحتية على تبنّي "السلامة كإعداد افتراضي" للمستخدمين؟
كيمبا والدن، رئيسة معهد بالادين العالمي
يجب على الحكومات أن تعيد تشكيل القوى السوقية بشكل استراتيجي لتضع مسؤولية الأمن السيبراني على أولئك الأكثر قدرة على تقليل المخاطر، ما يخفف العبء عن الفئات الضعيفة دون الإضرار بالابتكار والمنافسة. فعندما أنظر إلى قدرة الحكومة الأمريكية على الشراء السنوي والبالغة 760 مليار دولار، أرى فرصة استراتيجية لإعادة تشكيل الأمن الرقمي على نطاق واسع.
هذا ليس مجرد إستراتيجية نظرية – بل هو واقع سوقي عملي. عندما تطلب الوكالات الفيدرالية تقنيات آمنة بشكل افتراضي ومصممة للأمان، فإننا نخلق تأثيرات متسلسلة عبر النظام الرقمي. وعندما تُختبر هذه التقنيات في بيئات حرجة – من البنية التحتية السحابية إلى أنظمة إدارة الهوية – تصبح ميزات الأمان متطلبات أساسية بدلاً من كونها إضافات باهظة الثمن.
"يجب على الحكومات أن تعيد تشكيل القوى السوقية بشكل استراتيجي لتضع مسؤولية الأمن السيبراني على أولئك الأكثر قدرة على تقليل المخاطر."
— كيمبا والدن، رئيسة معهد بالادين العالمي
نحن بحاجة إلى نهج عملي يتيح بنية تحتية آمنة تشمل فرض المسؤولية على مقدّمي البرمجيات غير الآمنة، إلى جانب تقديم منح لدعم الأمان في التقنيات الحرجة، والاستفادة من المشتريات الحكومية لتحسين المساءلة.
ينبغي أن يكافأ مقدّمو الخدمات الذين يدمجون الحماية الأساسية، مثل أنظمة أسماء النطاقات الآمنة، والمصادقة متعددة العوامل المقاومة للتصيّد، وكشف الاحتيال في الوقت الحقيقي. فهذه لم تعد ابتكارات متقدمة – بل أصبحت ضرورات لمجتمع رقمي فعّال.
يُعد وضع معايير واضحة تقودها الصناعة لـ "البنية التحتية الآمنة"، تكون تقنية وعملية في آن واحد، أمرًا حيويًا. ويجب أن تعمل الحكومة مع القطاع الخاص لضمان تكامل هذه المعايير في النظام الرقمي بسلاسة.
لماذا فشلت الجهود الحالية لوقف التصيّد والاحتيال الإلكتروني – وما الدور الذي يمكن أن تلعبه شركات التكنولوجيا لقلب الموازين؟
كيلي بيسيل، نائب الرئيس التنفيذي للأمن والاحتيال، مايكروسوفت
على الرغم من المليارات التي تُنفق على الأمن السيبراني، فإن التصيّد والاحتيال الإلكتروني لا يزالان في ازدهار. لماذا؟ لأن المواجهة الحالية معيبة في جوهرها. لقد بنينا الجدران النارية والمصافي الرقمية، لكننا استهنا بأكبر نقطة ضعف يمكن استغلالها: الطبيعة البشرية.
"تغلّب على المهاجمين بالابتكار، أو سيتم التفوّق عليك: إذا استخدم المجرمون الذكاء الاصطناعي، فيجب علينا استخدامه – وبلا رحمة."
— كيلي بيسيل، نائب الرئيس التنفيذي للأمن والاحتيال، مايكروسوفت
لم يعد المجرمون بحاجة لاختراق الأجهزة؛ يكفيهم اختراق العقول. إنهم يستغلّون الثقة، والإلحاح، والخوف – وقد أصبحوا بارعين في ذلك. فبفضل رسائل البريد الإلكتروني المُولّدة بالذكاء الاصطناعي، والأصوات المزيفة، والمواقع المقلّدة، بات من الصعب تمييز التصيّد عن الحقيقة. يُطلب من المستخدمين "البقاء متيقظين"، لكن كثرة التنبيهات تُغرق التهديدات الحقيقية في ضوضاء مستمرة.
دفاعاتنا ردّ فعلية. نرقّع بعد الاختراق، نحظر بعد الاحتيال، وندرب المستخدمين بعد فوات الأوان. أما المجرمون، فهم سريعين، مجهولون، ويستفيدون من التعاون الدولي الضعيف والقوانين القديمة.
الجريمة السيبرانية رخيصة، عالمية، ومجزية. فماذا نفعل؟ إليكم سبع خطوات حاسمة:
توقّفوا عن لوم المستخدمين، ودرّبوهم كأصول: المستخدمون ليسوا الحلقة الأضعف بل هم الدفاع غير المستغل. استبدلوا التدريبات العامة بمحاكاة واقعية حسب الأدوار، وشجّعوا ثقافة اليقظة بدلاً من معاقبة الأخطاء.
إذا استخدم القراصنة الذكاء الاصطناعي، فلتستخدموه أيضًا – وبقوة: وظّفوا أنظمة ذكاء اصطناعي تتعلم وتتكيّف وتستجيب فورياً. كل ميلي ثانية لها ثمن.
الجريمة عالمية، لذا يجب أن يكون الدفاع عالميًا أيضًا: أنشئوا تبادلًا فوريًا للمعلومات وتوحيدًا قانونيًا دوليًا يسد الثغرات القضائية.
لا تثق بأحد، تحقق من الجميع: كل جهاز ومستخدم يجب التحقق منه باستمرار. التخلّي عن الأنظمة القديمة غير القابلة للتحديث ضرورة.
اجعلوا الجريمة غير مجدية ماليًا: استخدموا البلوكشين لتعقب الأموال المسروقة وتفكيك أدوات الاحتيال والبوتات والأسواق المظلمة.
حاربوا كفريق واحد: تبادلوا التهديدات في الوقت الفعلي من خلال منتديات مثل Global Anti-Scam Alliance. الصمت يخدم المهاجمين.
تفوّقوا على المهاجمين بابتكار أسرع: دمجوا الذكاء الاصطناعي في مراكز العمليات، واستثمروا في البحث والتطوير لبناء أدوات تواكب التهديدات.
ما هو التغيير الجذري الذي يجب أن يحدث على مستوى البنية التحتية لمنع التصيّد والاحتيال الإلكتروني؟
ستيف كيلي، مدير الثقة، معهد الأمن والتكنولوجيا
قبل أن أصبح عميلًا خاصًا في مكتب التحقيقات الفيدرالي وأعمل في تحقيقات إلكترونية، كنت مهندسًا محترفًا مسجلًا في مجال النقل.
أثناء التفكير في انعدام الأمان على الإنترنت ووفرة الجرائم الإلكترونية التي يتيحها، تذكرت تجربة من مجالي السابق: الطرقات مصممة لتكون آمنة بطبيعتها – لكن الإنترنت ليس كذلك.
تشمل هذه الميزات الهندسية التصميم البديهي، والعلامات، والتخطيط الذي يطابق توقعات السائقين، والمساحات الخالية من العوائق لتقليل عواقب الخطأ، والتخطيط الحضري الذي يقلل من فرص التصادم.
فكيف نُدخل مبادئ الهندسة الأساسية إلى بنية الإنترنت الأساسية ليكون آمنًا بطبيعته ولا يُتيح للمجرمين الازدهار؟
"المخاطر كبيرة جدًا وعدد الضحايا كبير للغاية لنبقى على الهامش."
— ستيف كيلي، مدير الثقة، معهد الأمن والتكنولوجيا
ناقشنا خلال جلسة الحوار أهمية جلب الثقة والأمان إلى نظام أسماء النطاقات (DNS)، واستغلال نظام المدفوعات، ودور مبادرات الهوية مثل الهويات الرقمية الحكومية.
لقد حان وقت ارتداء الخوذة وإخراج أدوات الهندسة – فالبنية التحتية للإنترنت بحاجة لأن تُصمم لتكون آمنة منذ البداية.
في الختام
لا يزال الاحتيال الإلكتروني والتصيّد يمثلان تحديات عالمية حرجة متنامية من حيث الحجم والأثر. ويواصل منتدى الاقتصاد العالمي، من خلال شراكته ضد الجريمة الإلكترونية، دفع الحلول النظامية التي تنقل العبء بعيدًا عن المستخدمين وتجاه دفاعات منسقة ومبكرة لحماية الأشخاص على الإنترنت بشكل أفضل.
