الهندسة الاجتماعية والذكاء الاصطناعي

ما الهندسة الاجتماعية؟ وكيف يتم تهكير العقول عن طريقها؟، الهندسة الاجتماعية هذا المصطلح المهم وغير الدارج باللغة العربية في أوساط المجتمع مع الأسف، هو استخدام التقنيات اللازمة في خداعك للحصول على منفعة مادية، باختصار هو اختراقك.
ولكن لماذا سميت اجتماعية لأن الهدف هو الإنسان، كما أن المهاجم أو المخترق سوف يستغل مشاعر الثقة التي لديك فيحقق هدفه.
أنت الآن مخدوع من صديقك الذي تعرفه أو أخوك أو حتى أبوك وأمك حيث إنها حيلة الهندسة الاجتماعية مع تقمص شخصيات الآخرين من خلال بصمتك الرقمية (Digital Footprint).
التي تعرف بأنها الأثر الذي يتركه الإنسان أثناء استخدامه للإنترنت، حيث إنه من الشائع أن تسمع أن الحيل التي يستخدمونها قد وقع في مصيدتها قريب أو صديق، وهو يردد عبارة ليتني لم افتح الرابط نقودي تبخرت في مهب الريح.
وكما يقول كيفين ميتنيك في كتابه فن الخداع (الهندسة الاجتماعية ليست في اختراق الأجهزة، بل في اختراق العقول).
ومع التحديثات التقنية المتسارعة أصبحت الهندسة الاجتماعية سلاح يقتنص الضحايا دون رحمة لذلك فإن الوعي السيبراني هو مسؤوليتك الشخصية.
وفي ضوء الذكاء الاصطناعي قصة أخرى في منشورة على صحيفة الوول ستريت أنه في تاريخ أغسطس 2019 استخدم المحتال الذكاء الاصطناعي لمحاكاة صوت الرئيس التنفيذي في قضية جريمة الكترونية هزت شركة طاقة الكترونية بريطانية ماذا تتوقع حدث؟ تم الاستيلاء على 243,000 دولار أمريكي بعد استخدام
تقنية استنساخ الصوت (Voice Cloning) المولدة بالذكاء الاصطناعي لتقليد نبرة صوت الرئيس التنفيذي بنجاح. حيث إنه بعد التحويل الأول تم طلب عدة تحويلات أخرى إلى أن الموظف المنهوب استيقظ من نومه، ولكن بعد فوات الأوان.
وعلى صعيد الواقع المعزز فالقصة أكثر سهولة حيث إن انتشار وتوسع استخداماته في الرعاية، الصحية، والتعليم، والتسوق، يزيد التعقيد في اقتناصه، حيث بات بإمكان المهاجمين إلى إنشاء واجهات زائفة.
وكما يقول الدكتور فيليب الباحث في الأمن السيبراني في جامعة جورج واشنطن (نحن لا نخترق فقط من خلال الكود البرمجي، بل من خلال الأدراك). وكما أظهرت دراسة نشرتها جامعة ملقة الإسبانية في مارس 2025، بعد تحليل تأثير الواقع المعزز على سلوك الطلاب في بيئة التعليم الذكي، أظهرت أن المستخدمين كانوا أكثر استعداداً لمشاركة معلومات شخصية داخل بيئات الواقع المعزز.
كما أنه في دراسة تؤكد أن النوافذ المعززة التي تطلب تأكيد هوية المستخدم قد تمثل خطراً إذا تم اختراق التطبيق.
وبعد استعراضي الموجز عن بعض انتهاكات الهندسة الاجتماعية يأتي الأمن السيبراني ليتصدى لكل تلك الهجمات بكل قوة، من خلال عدة تقنيات وأساليب كما وأنه يوظف الذكاء الاصطناعي في عدة تموضعات تقنية لصد هذه الهجمات.
أبرزها التحق متعدد العوامل (MFA) في كل عملية إدخال بيانات، بالإضافة إلى أنظمة كشف التزوير المعزز (AR Spoofing)، وتحليلات اكتشاف الأنماط الغير طبيعية للذكاء الاصطناعي.
ربما قراءتي لكتاب تأثير الأمن السيبراني للكاتبة ماري آيكن هو ما قادني لفهم هذا السلوك الذي وقع في مقصلته العديد من الضحايا.
ومن هنا يأتي الدور الريادي للأمن السيبراني، في كل المنشآت للتوعية والتثقيف عن أحدث الممارسات الاحتيالية لتخطي المنظومة السيبرانية.
وعلى الصعيد إنجازات المملكة في مجال الأمن السيبراني بشكل موجز حققت المركز الثاني على دول مجموعة العشرين، والرابع عالمياً، في جاهزية التنظيمات الرقمية وفقاً لتقرير الاتحاد الدولي للاتصالات (ITU) بالإضافة إلى تعزيز دور الهيئة الوطنية للأمن السيبراني عن طريق عدة مبادرات رائدة مثل الإطار الوطني لحوكمة الأمن السيبراني، ونظام حماية البيانات الوطنية، وإطلاق منصة تدريب وتأهيل مثل أكاديمية الأمن السيبراني.
وأختم مقالي بهذه الاقتباس من دراسة هاريسون بليد، بعنوان الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي.
(تعد تقنيات التزييف العميق المدعومة بالذكاء الاصطناعي من أخطر أدوات الهندسة الاجتماعية الحديثة، لأنها تستغل الثقة الإنسانية في أكثر صورها البدائية).