احتيال بالذكاء الاصطناعي يكلّف أحد البنوك الإيطالية نحو 100 مليون يورو

ما الذي حدث؟

وقع أحد أكبر البنوك الإيطالية ضحية لعملية احتيال مدعومة بالذكاء الاصطناعي، أدت إلى تحويل مالي خسر فيه البنك نحو 100 مليون يورو. وبحسب ما نقلته TechRadar، أقنعت عملية انتحال الهوية رئيس مجلس إدارة البنك بأنه يتواصل مع محامي المؤسسة، فوافق على تنفيذ التحويل.

ويعكس الحادث أسلوباً يعتمد على الثقة والسياق أكثر من اعتماده على الثغرات التقنية التقليدية. فالمحتال لم يكسر نظاماً أمنياً بالمعنى المعتاد، بل استغل قناة تواصل بدت مألوفة وموثوقة لدى صاحب القرار، ما أتاح له تجاوز الضوابط البشرية المعتادة.

ويظل المصدر الوحيد المتاح لهذا الخبر هو تقرير TechRadar، ولم تتضمن المادة تفاصيل إضافية حول الجهة المتضررة بالاسم أو الإجراءات التي اتُخذت بعد الحادث.

لماذا يهم؟

يوضح هذا الحادث كيف أصبح الذكاء الاصطناعي أداة فعّالة في الاحتيال عبر انتحال الشخصيات، وكيف يمكن أن تُستخدم هذه القدرات ضد أعلى المستويات التنفيذية. فالقدرة على إنتاج رسائل وأصوات ومحتوى يشبه الأشخاص الحقيقيين بدرجة مقنعة تعني أن الثقة الشخصية لم تعد كافية وحدها لتأمين المعاملات الحساسة.

بالنسبة للقادة في مجالات تجربة العملاء والتحول الرقمي، تكمن الدلالة الأهم في تصميم الخدمة نفسها. فالمؤسسات التي تعتمد على التحقق غير الرسمي، أو على الموافقات التي تتم عبر قنوات تواصل مرنة، تضع موظفيها في موضع الهدف السهل لهذا النوع من الهجمات، مهما بلغت كفاءتهم.

رؤية رينيسانس

يركز معظم النقاش حول الاحتيال بالذكاء الاصطناعي على جودة المحتوى المزيف، بينما يتجاهل الجانب الأهم، وهو الإجراء الذي يسمح بتنفيذ المعاملة من الأساس. فالخداع هنا لا يحتاج إلى إقناع الجميع، بل إلى إقناع شخص واحد يملك صلاحية الموافقة.

الخطأ الشائع هو الاعتقاد بأن الحل يكمن في تدريب الموظفين على اكتشاف التزييف. الحل الأفضل هو تصميم العملية بحيث لا تعتمد أي معاملة كبيرة على تأكيد واحد يتم عبر القناة نفسها التي يمكن انتحالها. ينبغي للمؤسسات أن تفصل بين القناة التي يبدأ منها الطلب والقناة التي يُتحقق منها، وأن تفرض مسارات تحقق مستقلة للمبالغ الكبيرة، حتى لو بدا الطلب صادراً من أعلى المستويات. فالثقة في الشخص لا يجب أن تكون بديلاً عن الضوابط في الخدمة.