الفصل 100: التزييف العميق (Deepfake) وتزوير الفيديو — حينما تخدعنا العيون
على مدى آلاف السنين، اعتمدت البشرية على حاسة البصر كركيزة نهائية للحقيقة. يقول المثل القديم: "رؤية العين تغني عن سماع الأذن"، وهو ما يعكس ثقتنا المطلقة في أن ما رأيناه بأعيننا قد حدث بالفعل. وفي المحاكم، لطالما اعتبرت شهادة العيان "سيدة الأدلة"، وفي الحياة اليومية، كانت القدرة على التعرف على الوجوه، أو فهم تعبيرات الوجه، أو تمييز نبرة الصوت في الفيديو، هي خط الدفاع الأخير ضد الاحتيال. ولكن في عصر الذكاء الاصطناعي التوليدي (Generative AI)، لم يتعرض هذا الحاجز للشرخ فحسب، بل تحطم إلى أشلاء. نحن ندخل عصراً تتحول فيه أعيننا إلى سلاح يوجه ضدنا.
على مر السنين، ومن خلال العمل المهني لمحامٍ يرافق ضحايا الاحتيال الرقمي، يمكن ملاحظة كيف تتطور التكنولوجيا بوتيرة مذهلة. إذا كان المحتالون في الماضي يكتفون برسائل بريد إلكتروني ركيكة الصياغة أو مكالمات هاتفية بلكنة مشبوهة، فإنهم اليوم قادرون على خلق واقع بديل. إن التزييف العميق (Deepfake) ليس مجرد "تطوير" للاحتيال؛ إنه قفزة كمية. إنه المكان الذي تقوم فيه خوارزميات تعلم الآلة بمسح الوجوه، وحركات الشفاه، والفروق الدقيقة البشرية لإنشاء فيديو لشخص — غالباً ما يكون شخصاً معروفاً لمحيطه، أو رئيساً في العمل — يقول ويفعل أشياء لم تحدث قط. صُمم هذا الفصل للمساعدة في الاستعداد للحظة التي قد تتشوه فيها الحقيقة أمام أعينكم.
السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتمثيل فقط.
صباح يوم أحد، الساعة 08:30. جلس رونين، المدير المالي للشركة، أمام الحاسوب مع فنجان قهوة الصباح. كان جدول أعماله مزدحماً، لكن رسالة "عاجل" ظهرت في صندوق بريد Teams الخاص به أثارت انتباهه. كان المرسل هو المدير التنفيذي للشركة، جدعون، الذي كان في ذلك الأسبوع في مؤتمر بالخارج. جاء في الرسالة: "رونين، هل أنت متاح لمكالمة فيديو قصيرة؟ يجب أن نغلق صفقة الاستحواذ على الشركة الناشئة الآن، وإلا سنخسرها".
فتح رونين الكاميرا، وظهر وجه جدعون المألوف على الشاشة. بدا جدعون متعباً قليلاً — وهو أمر منطقي بالنظر إلى فرق التوقيت — وكانت الإضاءة في غرفته بالفندق خافتة بعض الشيء. سأل جدعون بصوته الأجش المألوف: "تسمعني يا رونين؟ لدينا نافذة فرص مدتها ساعتان. يطالب المحامون بدفعة مقدمة قدرها 450,000 دولار لحساب أمانة للحفاظ على العرض. سأرسل لك الآن تفاصيل الحساب عبر البريد الإلكتروني. يرجى تأكيد التحويل فوراً. يجب أن أعود إلى الاجتماع".
لاحظ رونين أن جدعون بدا متوتراً. رأى حركات يديه المعهودة، والطريقة التي يحك بها جبينه عندما يشعر بالقلق. تجرأ رونين قائلاً: "جدعون، هذا مبلغ استثنائي للتحويل بدون توقيع مزدوج فعلي". تنهد جدعون على الشاشة، وأصبحت تعبيرات وجهه أقل صبراً قليلاً. "رونين، أنا أراك، وأنت تراني. أنا أؤكد لك هذا هنا والآن. تم إبلاغ مجلس الإدارة من حيث المبدأ. إذا فاتنا هذا، فالمسؤولية تقع عليك. سأرسل التفاصيل". انقطع الاتصال. بعد ثوانٍ، وصل البريد الإلكتروني الذي يتضمن تفاصيل البنك.
كان شعور رونين في قرارة نفسه غير مريح، لكنه رأى المدير التنفيذي. لقد سمعه. أجرى رونين التحويل. فقط في ساعات المساء، عندما أرسل رسالة واتساب شخصية لجدعون يسأله "كيف سار الاجتماع بعد التحويل؟"، جاء الرد الصادم: "أي تحويل؟ لم نتحدث منذ الصباح، أنا أصلاً في جولة في مصنع آخر".
في هذا السيناريو، لم يقع الضحية في خطأ بشري عادي، بل في مكالمة فيديو مزيفة (Deepfake Video Call) — وهي واحدة من أكثر عمليات الاحتيال تطوراً الموجودة اليوم. في هذه الطريقة، يجمع المحتالون مواد مرئية وصوتية للشخص (مقابلات، بودكاست، شبكات اجتماعية) ويغذون بها نموذج ذكاء اصطناعي يتعلم محاكاة وجهه وصوته في الوقت الفعلي.
التكنولوجيا خلف القناع: كيف تعمل ولماذا نصدقها؟
من أجل الدفاع عن أنفسنا، يجب أن نفهم الآلية أولاً. تعتمد تقنية التزييف العميق على الشبكات التنافسية التوليدية (GANs). يتعلق الأمر بخوارزميتين من الذكاء الاصطناعي تعملان ضد بعضهما البعض: خوارزمية واحدة ("المزيف") تنشئ صورة أو فيديو، بينما تحاول الخوارزمية الثانية ("الناقد") اكتشاف ما إذا كان ذلك تزييفاً. تتكرر العملية عدة مرات، حتى يصبح الناتج صعب التمييز عن الواقع.
المشكلة المركزية هي علم النفس البشري. العقل مبرمج على الوثوق بالتعرف على الوجوه. عندما نرى ملامح مألوفة لشخص مقرب أو صاحب سلطة، قد تسترخي أنظمة الدفاع الطبيعية. يستغل المحتالون ذلك مع إضافة عنصر الاستعجال (Urgency)، مما يخلق حالة ينتقل فيها التركيز إلى حل المشكلة بدلاً من فحص موثوقية المصدر.
علاوة على ذلك، تحسنت جودة التزييف العميق بشكل ملحوظ. في الماضي كان من الممكن ملاحظة "قفزات" في الصورة أو عدم تناسق، ولكن اليوم تسمح التكنولوجيا بإنشاء شخصية رقمية تتفاعل في الوقت الفعلي. في مكالمات الفيديو التي لا تكون فيها جودة الاتصال مثالية، يسهل إخفاء العيوب التقنية كأنها مشاكل اتصال عادية.
الساحة القانونية: تحليل المسؤولية في سيناريوهات الخداع
عندما يتم تحويل أموال نتيجة للاحتيال بالتزييف العميق، يطرح السؤال القانوني: على من تقع المسؤولية؟ هل على الدافع الذي نفذ العملية، أم على المؤسسة المالية التي يفترض بها حماية الأموال؟
في إسرائيل، الإطار التنظيمي المركزي هو قانون خدمات الدفع لعام 2019. ينظم القانون العلاقات بين العميل ومزود خدمات الدفع. في حالة "الاستخدام غير المصرح به" لوسيلة دفع، يميل القانون إلى حماية العميل، لكن احتيال التزييف العميق يفرض تحدياً فريداً لأن العملية غالباً ما ينفذها العميل نفسه تحت ادعاء كاذب.
في هذه الحالات، قد تثار حجة من جانب المؤسسات المالية بأن العميل تصرف بـ "إهمال جسيم". في المقابل، يمكن دراسة الحجة القانونية القائلة بأن معيار الحذر يجب أن يتغير وفقاً للتطور التكنولوجي. إذا تم تشغيل أدوات تتجاوز قدرة الإدراك المتوسط، يطرح السؤال عما إذا كان يمكن نسبة إهمال جسيم للضحية.
قد تقوم المحاكم بفحص "ميزان الذنب": هل حددت المؤسسة المالية نشاطاً غير عادي؟ هل كان ينبغي للأنظمة الآلية أن توقف تحويلاً بمبلغ غير عادي إلى وجهة ذات مخاطر عالية دون تحقق بشري؟ توجد إمكانية لفحص مسؤولية المؤسسة إذا ثبت أنه لم يتم اتخاذ إجراءات احترازية معقولة لمنع الاحتيال في عصر أصبحت فيه مخاطر السايبر معروفة للمنظومة.
بعيداً عن قانون خدمات الدفع، يمكن فحص أسباب من مجال الأضرار والعقود، مثل إهمال مقدمي الخدمات أو مستوى الحماية التنظيمية. ومع ذلك، فإن استرداد الأموال في مثل هذه الحالات هو عملية معقدة تعتمد على الظروف وتوقيت اكتشاف عملية النصب.
انتهاك الخصوصية وانتحال الشخصية
جانب قانوني آخر يتعلق بـ قانون حماية الخصوصية لعام 1981 وقانون حظر التشهير. إن إنشاء مقطع فيديو مزيف ينسب لشخص أقوالاً لم تصدر عنه قد يعتبر انتهاكاً للخصوصية وللسمعة الطيبة. يمكن فحص خيارات قانونية مثل التضليل التجاري أو انتهاك الاستقلالية، وأحياناً العمل ضد الجهات التي سمحت بتسريب المعلومات التي استخدمت لإنشاء التزييف.
هاوية انعدام الثقة: تبعات محتملة
الخطر الكبير للتزييف العميق هو المساس بالثقة. في وضع يصعب فيه الاعتماد على رؤية العين، قد يتضرر النسيج البشري والتجاري. قد يشك المديرون في التعليمات، وسيتعين على المحاكم التعامل مع تحديات إثباتية جديدة تتعلق بأصالة الأدلة المرئية.
على المستوى التنظيمي، يمكن النظر في الانتقال إلى نموذج "التحقق القائم على البروتوكول". كما نستخدم التوقيعات الرقمية، قد تكون هناك حاجة للتحقق من الهوية بوسائل إضافية لا تعتمد فقط على المظهر الخارجي.
كيف نكتشف ما لا يمكن كشفه؟ علامات تحذيرية وطرق الحماية
على الرغم من تطور التكنولوجيا، يمكن أحياناً ملاحظة علامات مشبوهة إذا حافظتم على اليقظة.
علامات تقنية محتملة في مكالمة الفيديو:
- رمش غير طبيعي: تجد بعض النماذج صعوبة في محاكاة معدل الرمش البشري الطبيعي.
- منطقة الفم والأسنان: عدم تناسق بين حركة الشفاه والصوت، أو تشويش حول الفم أثناء الحديث السريع.
- الظلال وزاوية الوجه: تزييف قد يبدو "ملطخاً" أثناء حركات الرأس الحادة أو عدم تطابق الظلال مع مصدر الضوء.
- جودة الصوت مقابل الفيديو: مزيج من صوت بجودة عالية مع فيديو يبدو اصطناعياً أو بجودة رديئة.
تكتيك الدفاع: رمز التحقق البشري
طريقة بسيطة للتعامل هي تحديد "كلمة سر" أو سؤال شخصي مع أفراد العائلة أو الزملاء، حيث لا تتوفر إجابتها على الشبكة. في حالة الشك، يمكن طرح سؤال شخصي لا يفترض أن يعرف إجابته سوى الطرف الآخر بشكل فوري.
خطوات موصى بها في حالة الشك أو التعرض للاختراق
في هذه الحالات، سرعة الاستجابة أمر حاسم:
- قطع الاتصال: في حالة الشك، يوصى بقطع المكالمة فوراً.
- التحقق عبر قناة منفصلة: التواصل مع الشخص عبر وسيلة اتصال أخرى (مكالمة هاتفية عادية، رسالة عبر قناة مختلفة).
- إبلاغ المؤسسة المالية: في حالة تنفيذ تحويل، يجب التوجه فوراً لمركز البنك لفحص إمكانية إلغاء أو إيقاف التحويل.
- التوثيق: الاحتفاظ بلقطات الشاشة، تفاصيل البريد الإلكتروني وأي تفاصيل تقنية أخرى تتعلق بالحادث.
- إبلاغ السلطات: تقديم شكوى للشرطة (وحدة السايبر) لغرض التوثيق الرسمي.
- فحص قانوني: يوصى بفحص الحالة أمام خبراء في المجال لفهم خيارات العمل أمام المؤسسات المعنية.
جانب قانوني: ملخص الخيارات
يوجد الوضع القانوني في مراحل التكيف مع الواقع الجديد. توجد عدة مبادئ قانونية يمكن فحصها:
1. واجب الحذر للمؤسسة المالية
يمكن فحص ما إذا كانت المؤسسة المالية قد التزمت بواجب الأمانة والحذر الخاص بها، وهل تم تفعيل آليات تحقق مناسبة قبل تنفيذ عمليات استثنائية.
2. فحص مفهوم الإهمال
يمكن الادعاء بأن الاستجابة لتلاعب تكنولوجي متطور لا ترقى إلى مستوى "الإهمال الجسيم"، حيث إن الأمر يتعلق بمظهر يهدف لخداع حتى الشخص العاقل والحذر.
3. التغطية التأمينية
في حالة المنظمات، يمكن فحص ما إذا كانت وثائق تأمين السايبر القائمة تغطي حوادث الهندسة الاجتماعية القائمة على التكنولوجيا.
خلاصة القول، في عصر قد تخدعنا فيه العيون، يجب الاعتماد على عمليات التحقق، والتفكير النقدي، والحمايات القانونية. الواقع يتطلب منا أن نتعلم كيف نتحقق مما نراه وأن نعمل بالأدوات المهنية المتاحة لنا لحماية حقوقنا.
علامات تحذيرية (Checklist):
- طلب عاجل لتحويل أموال في مكالمة فيديو غير مخطط لها.
- تشويشات مرئية أو "أخطاء تقنية" في منطقة الوجه والعينين.
- نبرة صوت تبدو موحدة أو آلية أكثر من اللازم.
- صعوبة الطرف الآخر في الإجابة على أسئلة شخصية عفوية.
- عناوين بريد إلكتروني مع تغييرات طفيفة تهدف للتضليل.
ما الذي يمكن فعله فوراً؟
- قطع المكالمة والتحقق مع الشخص عبر قناة اتصال منفصلة.
- إبلاغ جهات الأمن أو المالية في المنظمة.
- توجه عاجل للبنك لفحص إمكانيات إلغاء التحويلات.
- فحص الخيارات القانونية بشأن مسؤولية الأطراف المعنية.
جانب قانوني مركزي:
يمنح قانون خدمات الدفع حماية للعميل، وفرصة استرداد الأموال تعتمد إلى حد كبير على ظروف الحالة وعلى سؤال ما إذا كانت الحالة ستصنف كإهمال. يوصى بفحص كل حالة على حدة أمام نصوص القانون المحدثة.
1561 كلمات · 8 دقيقة قراءة