الذكاء الاصطناعي يحوّل التصيّد الموجّه إلى لعبة أرقام
لسنوات، كانت رسائل التصيّد سهلة الاكتشاف: قواعد نحوية ركيكة، تحيّات عامة، وإشارات تحذيرية واضحة. هذا العصر يتلاشى بسرعة. مقال رأي في واشنطن بوست نُشر في 28 يوليو 2026 يجادل بأن الذكاء الاصطناعي يمنح المهاجمين الآن القدرة على تخصيص الهجمات الإلكترونية، وبالتحديد التصيّد الموجّه، على نطاق لم يكن ممكناً من قبل.
لطالما كان التصيّد الموجّه الابن العم الأكثر خطورة للتصيّد العادي. فبدلاً من إرسال الرسالة نفسها إلى ملايين البريد الوارد، يبحث المهاجمون عن هدف محدّد، ويستشهدون بتفاصيل حقيقية عن وظيفته أو زملائه أو عاداته، ويصوغون رسالة تبدو شرعية. كانت المقايضة تتمثّل في الجهد: بناء طُعم فردي مقنع كان يستغرق وقتاً، مما حدّ من عدد الأهداف التي يمكن للمجرم ملاحقتها في اليوم الواحد.
ويزيل الذكاء الاصطناعي هذا القيد. وفقاً لمقال الرأي، يمكن للأدوات التوليدية الآن أتمتة عملية البحث والكتابة التي كانت تتطلّب من مهاجم بشري دراسة الهدف يدوياً. وهذا يعني أن النسخة كثيفة العمالة من التصيّد الموجّه، التي كانت مقتصرة على أهداف عالية القيمة مثل المدراء التنفيذيين أو المسؤولين الحكوميين، يمكن نشرها بشكل متزايد ضد موظفين عاديين ومستهلكين بنفس حجم البريد المزعج العام.
لماذا يجعل التخصيص التصيّد أصعب في الاكتشاف
لا يكمن جوهر القلق المتعلّق بالخصوصية هنا في أن الذكاء الاصطناعي يستطيع كتابة رسائل أفضل فحسب، بل في أنه يستطيع تجميع أجزاء متفرّقة من المعلومات الشخصية - منشورات وسائل التواصل الاجتماعي، والسير الذاتية المهنية، وبيانات الاعتماد المسرّبة، والسجلات العامة - في رسالة تبدو مصمّمة خصيصاً لك. فالرسالة التي تشير إلى اسم مديرك الفعلي، أو مشروع حديث، أو مورّد تعمل معه فعلاً أكثر إقناعاً بكثير من رسالة عامة تقول "تم تعليق حسابك".
هذا التحوّل مهم لأن معظم التدريبات على التوعية بالتصيّد ما زالت تعلّم الناس البحث عن علامات التحذير القديمة: الأخطاء الإملائية، والتهديدات العاجلة، والمُرسِلين غير المألوفين. وتصبح هذه الإشارات أقل موثوقية مع ازدياد نقاء الرسائل التي ينتجها الذكاء الاصطناعي، وازدياد دقتها السياقية، ومطابقتها بشكل أفضل للبصمة الرقمية الفعلية للهدف. ويصوغ مقال الرأي في الواشنطن بوست هذا الأمر بوصفه تغييراً جوهرياً في مشهد التهديدات، لا مجرّد تطوّر طفيف لتكتيك قديم.
وتجدر الإشارة إلى أن هذا التوجّه لا يوجد بمعزل عن غيره. فقدرات الذكاء الاصطناعي نفسها التي تجعل التصيّد أكثر إقناعاً تُدمج أيضاً في سلاسل هجمات أوسع، بما فيها عمليات برامج الفدية التي تعتمد على موطئ قدم أوّلي عبر التصيّد للوصول إلى الشبكة. ومع ازدياد أتمتة هذه الهجمات وصعوبة اكتشافها، تنظر بعض الحكومات في حظر دفع الفدية وسط هجمات الذكاء الاصطناعي كوسيلة لتقليل الحافز المالي الذي يغذّي سباق التسلّح هذا.
زاوية الخصوصية: بياناتك هي المادة الخام
ما يجعل التصيّد الموجّه بالذكاء الاصطناعي قصّة خصوصية، وليس قصّة أمنية فحسب، هو مصدر هذا التخصيص. فهذه الأنظمة لا تخترع تفاصيل مقنعة من فراغ، بل تسحب من أي معلومات عنك متاحة للعموم أو مسرّبة: نشاطك على وسائل التواصل الاجتماعي، وملفاتك الشخصية على شبكات التواصل المهني، واختراقات البيانات السابقة، والبيانات الوصفية المبعثرة عبر الويب.
وهذا يعني أن العادة اليومية المتمثّلة في الإفراط في المشاركة على الإنترنت، أو مجرّد تعرّض معلوماتك للكشف في خرق لم تسمع به قط، تغذّي بشكل مباشر فعالية هذه الهجمات. فكلّما زادت نقاط البيانات التي يمكن لنظام الذكاء الاصطناعي العثور عليها عنك، أصبحت رسالة التصيّد الموجّه أكثر إقناعاً. وبهذا المعنى، لم يعد تقليص بصمتك الرقمية العامة مجرّد تفضيل خصوصية، بل صار دفاعاً عملياً ضد فئة أكثر تطوّراً من الاحتيال.
ما الذي يعنيه هذا بالنسبة إليك
لست بحاجة إلى أن تكون مديراً تنفيذياً في شركة أو مسؤولاً حكومياً لتكون هدفاً. فبما أن الذكاء الاصطناعي خفّض تكلفة التخصيص، أصبح بإمكان المهاجمين الآن تحمّل تكلفة التصيّد الموجّه لعدد أكبر بكثير من الأشخاص، بمن فيهم الموظفون العاديون وأصحاب الأعمال الصغيرة والمستهلكون الأفراد. الافتراض القديم القائل "لست مهمّاً بما يكفي لأُستهدف" لم يعد صحيحاً كما كان في السابق.
الاستجابة العملية ليست الذعر، بل التكيّف. عادات التحقّق أصبحت أكثر أهمية من أي وقت مضى: تأكيد الطلبات عبر قناة منفصلة (مكالمة هاتفية، وسيلة اتصال معروفة) بدلاً من الوثوق بمحتوى البريد الإلكتروني وحده. وتظل المصادقة متعدّدة العوامل واحدة من أكثر خطوط الدفاع الخلفية فعالية، إذ حتى رسالة التصيّد الأكثر إقناعاً تصبح أقل فائدة للمهاجم إذا لم تستطع فتح حساباتك بمفردها.
نقاط عملية قابلة للتطبيق
- تعامل مع الطلبات غير المتوقعة التي تتضمّن أموالاً أو بيانات اعتماد أو بيانات حسّاسة على أنها مريبة افتراضياً، حتى لو كانت الرسالة تشير إلى تفاصيل شخصية دقيقة.
- تحقّق من الطلبات غير المعتادة عبر قناة اتصال ثانية قبل التصرّف، خاصة أي شيء يتعلّق بحوالات بنكية أو إعادة تعيين كلمات مرور.
- فعّل المصادقة متعدّدة العوامل على حسابات البريد الإلكتروني والبنوك والعمل، بحيث لا تكون كلمة المرور المسروقة وحدها كافية لمنح الوصول.
- راجع دورياً المعلومات الشخصية والمهنية المتاحة عنك للعموم على الإنترنت، لأن هذه البيانات هي المادة الخام التي تستخدمها أدوات الذكاء الاصطناعي لتخصيص الهجمات.
- ابقَ متشكّكاً من الاستعجال. فالرسائل التي ينتجها الذكاء الاصطناعي أصبح بإمكانها الآن أن تكون خالية من الأخطاء النحوية، لذا يظل الاستعجال والضغط من علامات التحذير الموثوقة حتى عندما تبدو الكتابة نفسها نظيفة.
يمثّل التصيّد الموجّه القائم على الذكاء الاصطناعي تحوّلاً حقيقياً في كيفية تحويل البيانات الشخصية إلى سلاح ضد الأفراد، لكن أساسيات النظافة الرقمية الجيدة تظل صالحة. فالتمهّل، والتحقّق المستقل، والحد من معلوماتك الشخصية المكشوفة تبقى دفاعات فعالة، حتى مع ازدياد ذكاء الهجمات التي تقف وراءها.
