كيف يستخدم المهاجمون تزييف الصوت بالذكاء الاصطناعي لسرقة الشركات؟
تخيل أنك موظف في القسم المالي بإحدى الشركات الكبرى، وتلقيت اتصالاً هاتفياً عاجلاً من المدير التنفيذي للشركة. الصوت هو صوته المألوف تماماً، بنبرة حادة ممتلئة بالقلق، يطلب منك تحويل مبلغ ضخم إلى حساب خارجي لإتمام صفقة استحواذ سرية وفورية. دون تردد، وتقديراً لسرية الموقف، تقوم بتنفيذ الأمر.. لتكتشف في اليوم التالي أن المدير لم يتصل بك من الأساس، وأنك كنت ضحية لـ التصيد الصوتي والمرئي (Deepfake Phishing)!
هذا السيناريو ليس مشهداً من فيلم خيال علمي، بل هو الواقع الجديد المرعب الذي يواجه قطاع الأمن السيبراني اليوم. فمع التطور الهائل في تقنيات الذكاء الاصطناعي، لم يعد الهكر بحاجة لسرقة الباسورد فقط، بل أصبح قادراً على سرقة “هويتك الحيوية” وصوتك.
في هذا المقال، سنكشف كواليس هذه التقنية وكيف يستغلها المهاجمون لاختراق الشركات والأفراد.
ما هو التصيد الصوتي والمرئي (Deepfake)؟
التزييف العميق أو الـ Deepfake هو تقنية تعتمد على الـ AI لإنشاء أو تعديل مقاطع فيديو أو مقاطع صوتية تبدو حقيقية تماماً لأشخاص حقيقيين.
في الماضي، كان المخترق يعتمد على رسائل الإيميل المزيفة (Phishing) لخداع الضحايا. أما اليوم، فقد انتقل إلى الهندسة الاجتماعية المتقدمة، حيث يتم دمج تقنيات الهندسة البشرية مع الذكاء الاصطناعي لتوليد محاكاة صوتية ومرئية فائقة الدقة تُعرف بـ التصيد الصوتي (Vishing via Deepfake).
كيف تتم عملية سرقة الأصوات والوجوه؟ (كواليس الهجوم)
العملية لا تحدث عشوائياً، بل تمر بمراحل دقيقة تتطلب جمع معلومات استخباراتية مفتوحة المصدر (OSINT):
1. جمع العينات الحيوية (Voice Harvesting)
يبحث المهاجم عن أي مقطع صوتي أو فيديو للضحية المستهدفة (غالباً من المديرين أو المسؤولين). الفيديوهات المنشورة على LinkedIn، أو يوتيوب، أو حتى التصريحات الصحفية تعتبر منجماً للهكر. بضع ثوانٍ فقط من الصوت النقي كافية لتدريب خوارزميات الذكاء الاصطناعي.
2. توليد الصوت البديل (Voice Cloning)
يتم تلقيم هذه العينات لبرامج متطورة لنسخ الأصوات. يكتب المخترق النص الذي يريده، وتقوم الأداة بنطقه تماماً بنفس نبرة وطريقة كلام الضحية الحقيقي، بما في ذلك الأنفاس والوقفات الطبيعية!
3. الخدعة وعنصر المفاجأة
يتم الاتصال بالموظف المستهدف، وغالباً ما يتم دمج هذه الحيلة برقم هاتف مزيف يظهر على الشاشة باسم المدير (Caller ID Spoofing) لإحباط أي شكوك لدى الضحية.
حادثة حقيقية صادمة:
في عام 2024، دفع موظف مالي في شركة متعددة الجنسيات في هونغ كونغ 26 مليون دولارللمحتالين بعد أن حضر اجتماع فيديو (Video Call) كامل مع أشخاص اعتقد أنهم المدير المالي وزملائه في العمل، ليتبين لاحقاً أن جميع الحاضرين في الفيديو كانوا مجرد “تزييف عميق” يتم تحريكهم بالذكاء الاصطناعي في بث مباشر!
حماية حساباتك وأمنك الرقمي ليس رفاهية
مع دخول الذكاء الاصطناعي التوليدي في ترسانة الهكرز، أصبحت حماية الخصوصية الرقميةوالأمن التقني تحدياً أكبر. لم يعد بإمكاننا تصديق ما نراه أو نسمعه بنسبة 100%.
لحماية الشركات والمؤسسات من هذه الهجمات المرعبة، يجب تبني إستراتيجيات دفاعية صارمة:
- بروتوكول “الكلمة السرية” (Safe Word):يجب على الشركات وضع كلمة سرية لفظية غير مسجلة رقمياً، يتم طلبها شفهياً عند صدور أي أمر مالي عاجل عبر الهاتف أو الفيديو.
- التحقق عبر قنوات متعددة: إذا طلب منك المدير تحويل أموال عبر اتصال هاتفي، أغلق الخط واتصل به أنت مباشرة عبر رقمه المسجل رسميًا أو تواصل معه عبر إيميله الداخلي المحمي لتأكيد الطلب.
- التوعية بالهندسة الاجتماعية:تدريب الموظفين على أن “الاستعجال وضغط الوقت” في المكالمات هما السلاح النفسي الأول الذي يستخدمه المهاجم لتمرير فخه قبل أن يفكر الضحية بمنطقية.
الخلاصة: عندما يصبح وعيك هو فلتر الحقيقة
لقد نقل الذكاء الاصطناعي أدوات الاختراق إلى مستوى بشري غير مسبوق. الأمن السيبراني اليوم لا يقتصر على تثبيت جدار حماية (WAF) أو تفعيل قفل أخضر (HTTPS) لحماية البيانات أثناء رحلتها؛ بل يتطلب عقلاً يقظاً يحلل ويدقق في كل طلب يمس البيانات الحساسة أو الأموال.
💡 أمن موقعك وهويتك يبدأ من أساس قوي:
المهاجمون يستغلون الثغرات الصغيرة دائماً للوصول إلى بيانات المديرين. تضمن لك الأنظمة الدفاعية القوية حماية الخصوصية الرقمية للمؤسسة. تأكد الآن من فحص ثغرات موقعك البرمجية وإعداداته الأمنية عبر [أداة فحص جدار الحماية والأمان (WAF & Security Headers)]المتوفرة في موقعنا لحظر أي محاولات تسلل رقمية مبكرة!
