ملخص: تناقش هذه المقالة كيف غيّر الذكاء الاصطناعي التوليدي مشهد الجرائم السيبرانية عبر تمكين عمليات احتيال جديدة تستهدف التوظيف عن بُعد، حيث يستغل المحتالون أدوات متقدمة لإنشاء هويات وسير ذاتية وهمية واجتياز المقابلات باستخدام التزييف العميق، ما يعرّض المؤسسات في مختلف القطاعات لمخاطر اختراق داخلية خطيرة، وتؤكد المقالة أن مواجهة هذا التهديد المتصاعد تتطلب تشديد إجراءات التوظيف، والتحقق الصارم من الهوية، والمراقبة المستمرة لسلوك الموظفين لحماية نزاهة الشركات في عصر الذكاء الاصطناعي.
- مكّن الذكاء الاصطناعي فئة جديدة من مجرمي الإنترنت من استهداف الفرص المربحة التي يتيحها التسلل المباشر إلى الشركات.
- فقد أتاحت التطورات في الذكاء الاصطناعي التوليدي للمحتالين استغلال عمليات التوظيف الخاصة بالوظائف التقنية المطلوبة التي تُؤدّى عن بُعد.
- واليوم، يتعيّن على المؤسسات تعزيز دفاعاتها لضمان نزاهة ممارسات التوظيف لديها.
يغيّر الذكاء الاصطناعي التوليدي مشهد الأمن السيبراني عبر وضع قدرات متقدمة في أيدي الجهات الخبيثة. فباستخدام أدوات مدعومة بالذكاء الاصطناعي، يستطيع فاعل تهديد واحد إنجاز عمل كان يتطلب سابقًا عدة أشخاص. على سبيل المثال، وفي تحليل حديث أجرته شركة Anthropic لحملة تجسس سيبراني منسّقة بالذكاء الاصطناعي، لاحظ الباحثون أن الجهة المهاجمة استخدمت الذكاء الاصطناعي لتنفيذ ما بين 80 و90 في المئة من الهجوم مع تدخل بشري محدود ومتقطع.
وقد شعر كثيرون بالفعل بتأثير تحسّن أساليب الهندسة الاجتماعية التي تعتمد على خداع الأفراد للإفصاح عن معلومات حساسة مثل كلمات المرور، أو البيانات المصرفية، أو غيرها من المعلومات الشخصية القابلة للتعريف. كما لوحظ استخدام الذكاء الاصطناعي في تزوير صفحات تسجيل الدخول على الويب بهدف حصاد بيانات اعتماد المستخدمين.
وعلاوة على ذلك، أتاح الذكاء الاصطناعي فئة جديدة من المجرمين السيبرانيين استهداف الفرص المربحة الناتجة عن التسلل المباشر إلى الشركات.
وعلى وجه الخصوص، مكّن تطور الذكاء الاصطناعي التوليدي المحتالين من استغلال عملية التوظيف للوظائف التقنية المطلوبة التي تُؤدّى عن بُعد. فمن خلال استخدام أدوات الذكاء الاصطناعي لبناء سير ذاتية وهمية تُظهرهم كمرشحين مثاليين، والاستعانة بتقنيات التزييف العميق لاجتياز عمليات الفرز وإجراء المقابلات، تمكّن بعضهم بالفعل من الحصول على وظائف تقنية عن بُعد.
وقد أعاد ظهور هذه الاحتيالات المدعومة بالذكاء الاصطناعي تسليط الضوء على تحديات كامنة في أمن الهوية في عصر الذكاء الاصطناعي. ومع استمرار تحسّن الأدوات، وبناء المجرمين السيبرانيين لعمليات آلية وذاتية القرار ضمن أنشطتهم، يتعيّن على المؤسسات فهم كيفية اتساع سطح الهجوم ليشمل مراحل التوظيف والانضمام للعمل، وكذلك الدور المحوري لإدارة الهوية الفعّالة في تعزيز الدفاعات.
تفكيك التهديد
في السنوات الأخيرة، كان قطاع التكنولوجيا المثال الأبرز لفرص العمل عن بُعد. فمع التركّز العالي لوظائف هندسة البرمجيات وغيرها من الأدوار التقنية التي يمكن أداؤها من أي مكان تقريبًا، تمتعت شركات التقنية بميزة استقطاب المواهب عالميًا. ونتيجة لذلك، أصبح قطاع التكنولوجيا الهدف الأول لعمليات الاحتيال هذه.
وقد قادت جهات مدعومة من دول أبرز الأمثلة المعروفة حتى الآن، مدفوعة أساسًا بالرغبة في جمع الأموال لصالح دولها. واستهداف الوظائف عن بُعد يوفّر لهذه الجهات عائدًا ماليًا على حساب شركات غير مدركة للخطر.
لكن وتيرة الابتكار الرقمي السريعة أدّت إلى ازدياد عدد الوظائف التقنية عن بُعد خارج قطاع التكنولوجيا. فعلى سبيل المثال، وسّعت مؤسسات الرعاية الصحية التوظيف في تطوير التطبيقات المحمولة ومنصات السجلات الإلكترونية. وفي قطاع الخدمات المالية، ظهرت وظائف جديدة في الأدوار الخلفية مثل الرواتب والمحاسبة.
وتشير أحدث الأبحاث إلى أن نحو نصف الشركات المستهدفة لم تكن من قطاع التكنولوجيا، وأن قرابة ربع الأهداف كانت خارج الولايات المتحدة.
استكشاف الأساليب
لتنفيذ هذه الهجمات، يعتمد المهاجمون على أدوات الذكاء الاصطناعي التوليدي في كل خطوة تقريبًا. واستنادًا إلى الأنشطة التي رصدتها استخبارات التهديدات لدى Okta، يبدو المسار النموذجي للمحتال نحو الحصول على وظيفة احتيالية على النحو التالي:
يبدأ المهاجم بإنشاء إعلان وظيفة مزيف على منصة توظيف معززة بالذكاء الاصطناعي، يشبه إلى حد كبير، وربما يطابق، إعلانًا حقيقيًا لإحدى الشركات المستهدفة. ومع تقدّم مرشحين حقيقيين إلى هذا الإعلان الوهمي، يدرس المهاجم شكل الطلبات الحقيقية ويُدرّب الذكاء الاصطناعي على هذه البيانات لتطوير طلبه الخاص للوظيفة الفعلية.
وبعد تنقيح السيرة الذاتية، يختبر المحتال هذه الشخصية المصنّعة على أنظمة تتبع المتقدمين، ما يزيد فرص تجاوز عمليات الفرز الآلي المستخدمة في كثير من منصات التوظيف.
وعندما ينجح الطلب وتُحدّد مقابلة، يتجه المهاجم إلى خدمات مراجعة مقابلات الفيديو المعتمدة على الذكاء الاصطناعي. فمن خلال إجراء مقابلات تجريبية عبر هذه الخدمات، يمكنه اختبار فعالية طبقات التزييف العميق، وكيفية استجابة نماذج اللغة الكبيرة للأسئلة التقنية الصعبة، ما يساعده على إعداد إجابات جاهزة للمقابلة.
ولا يُعرف على وجه الدقة عدد المقابلات التي تتحول إلى عروض عمل، لكن في حال حصول المحتال على الوظيفة، فإنه يعتمد بشكل كبير على روبوتات الدردشة المدعومة بالذكاء الاصطناعي لإنجاز مهام العمل اليومية.
تعزيز الدفاعات
أصبحت ترتيبات العمل المرنة واقعًا جديدًا في كثير من القطاعات. ووفقًا لمكتب إحصاءات العمل في الولايات المتحدة، ارتفعت نسبة العاملين عن بُعد إلى 23 في المئة العام الماضي، أي ما يزيد على 35 مليون عامل.
والواقع أن على المؤسسات اليوم تعزيز دفاعاتها لضمان نزاهة ممارسات التوظيف. ويمكن للشركات اتخاذ الخطوات التالية لتقوية عملياتها:
تشديد الفحص والتوظيف:
ينبغي تدريب فرق الموارد البشرية والتوظيف على رصد الإشارات الدقيقة للمرشحين الاحتياليين، مثل تبديل الأشخاص بين جولات المقابلات، أو رفض تشغيل الكاميرا، أو الادعاء باتصال إنترنت ضعيف جدًا.
كما أن اعتماد عملية تحقق تقنية وسلوكية منظمة، مثل طلب عرض مهارات مباشر تحت إشراف، يساعد على كشف المحتالين. إضافة إلى ذلك، يجب التحقق من البصمة الرقمية للمرشحين وصحة تاريخهم المهني، والتأكد من أن العينات أو المشاريع المقدّمة ليست منسوخة من ملفات موجودة.التحقق الصارم من الهويات:
تحتاج المؤسسات إلى فحوصات موثوقة لهويات حكومية في مراحل متعددة من التوظيف وخلال العمل. ويمكن لخدمات خارجية المساعدة في توثيق وثائق الهوية والمؤهلات الأكاديمية. ولمنع انتحال المواقع، ينبغي مطابقة مواقع المرشحين المعلنة مع بيانات تقنية مثل عنوان IP وسلوك المنطقة الزمنية ومعلومات الرواتب.
ولا ينبغي أن ينتهي التحقق من الهوية بعد بدء الانضمام للعمل، بل يجب تطبيق ضوابط وصول قائمة على الأدوار ومجزأة، مع منح أقل صلاحيات ممكنة للموظفين الجدد أو المؤقتين إلى حين استكمال فترات الاختبار والتحقق.مراقبة تهديدات الداخل:
ينبغي إنشاء وظيفة مخصصة لإدارة مخاطر التهديدات الداخلية بشكل استباقي، وغالبًا ما تكون ضمن فريق يضم الموارد البشرية والقانونية والأمن وتقنية المعلومات. وتعمل هذه الوظيفة على مراقبة أنماط الوصول غير المعتادة، مثل سحب كميات كبيرة من البيانات، أو تسجيل الدخول خارج أوقات العمل ومن مواقع جغرافية غير متوقعة، أو استخدام شبكات VPN، أو مشاركة بيانات الاعتماد، وكلها مؤشرات محتملة على نشاط داخلي مريب.
كما يجب توعية الموظفين وتمكينهم من ملاحظة الأنشطة المشبوهة والإبلاغ عنها.
الاستعداد لمستقبل مدعوم بالذكاء الاصطناعي
مع استمرار الذكاء الاصطناعي التوليدي في إعادة تشكيل ساحة الأمن السيبراني، أصبحت قنوات التوظيف بشكل متزايد مسارًا مهمًا للهجمات.
وبما أن هذه الاحتيالات امتدت إلى قطاعات أكثر، فلا يمكن لأي مؤسسة الاعتماد بأمان على عمليات فحص قديمة. ويتطلب تعزيز الدفاعات نهجًا متعدد الطبقات لأمن الهوية، يركّز على التحقق الصارم والمراقبة المستمرة لمنع التوظيف الاحتيالي من التحول إلى تهديد داخلي خطير.
