هوش مصنوعی نه‌تنها به ابزاری قدرتمند برای بهبود کسب‌وکارها تبدیل شده، بلکه میدان نبرد تازه‌ای را در عرصه امنیت سایبری گشوده است. گزارش‌های اخیر از یک «مسابقه تسلیحاتی» در حوزه کلاهبرداری دیجیتال حکایت دارند؛ جایی که مجرمان سایبری از فناوری‌های پیشرفته برای ساخت شناسه‌های مصنوعی و تصاحب حساب کاربران استفاده می‌کنند و در مقابل، سازمان‌ها نیز به کمک هوش مصنوعی به دنبال خنثی‌سازی این تهدیدها هستند.
شناسه‌های مصنوعی؛ سلاح جدید کلاهبرداران
شناسه‌های مصنوعی به هویت‌هایی گفته می‌شود که ترکیبی از اطلاعات واقعی و جعلی را شامل می‌شوند و اغلب برای دور زدن سیستم‌های احراز هویت سنتی طراحی می‌شوند. با پیشرفت مدل‌های زبانی بزرگ و ابزارهای تولید تصویر، کلاهبرداران می‌توانند مدارک هویتی بسیار واقعی‌نمایی بسازند که عبور از بررسی‌های اولیه را تقریباً ناممکن می‌کند. این روند، ریسک‌های جدیدی را برای بانک‌ها، استارتاپ‌های فین‌تک و هر سامانه آنلاینی که به احراز هویت نیاز دارد، ایجاد کرده است.
تصاحب حساب؛ تهدیدی که با هوش مصنوعی بزرگ‌تر شده است
تصاحب حساب (Account Takeover) یکی از رایج‌ترین حملات سایبری است که در آن مهاجم با استفاده از اطلاعات سرقت‌شده یا روش‌های مهندسی اجتماعی، کنترل حساب کاربری را در اختیار می‌گیرد. هوش مصنوعی این تهدید را گسترده‌تر کرده است: حملات خودکار، استفاده از ربات‌ها برای تست رمزهای عبور و تولید ایمیل‌های فیشینگ شخصی‌سازی‌شده، همگی باعث شده‌اند که روش‌های سنتی دفاعی کارایی گذشته را نداشته باشند. در سوی مقابل، سامانه‌های هوش مصنوعی نیز برای شناسایی الگوهای غیرعادی رفتاری و مسدودسازی تراکنش‌های مشکوک توسعه یافته‌اند.
تغییر ریسک‌ها و آینده مقابله با کلاهبرداری
گزارش‌های تخصصی نشان می‌دهد که ماهیت ریسک‌ها به‌سرعت در حال تغییر است. دیگر نمی‌توان به تنهایی به بررسی مدارک یا تشخیص چهره اکتفا کرد؛ بلکه باید از تحلیل رفتاری، ریسک‌های مبتنی بر زمینه و ارزیابی زنده هویت استفاده شود. این تغییر رویکرد، نیازمند سرمایه‌گذاری جدی در زیرساخت‌های امنیتی مبتنی بر هوش مصنوعی است. برخی از مهم‌ترین راهکارهایی که در سال‌های آینده شاهد آن خواهیم بود عبارتند از:
- استفاده از مدل‌های تشخیص عمق جعلی (Deepfake) برای مقابله با مدارک جعلی
- به‌کارگیری یادگیری ماشین برای تحلیل رفتار کاربر و شناسایی ناهنجاری‌ها
- توسعه سامانه‌های احراز هویت پیوسته و چندلایه
- اشتراک‌گذاری اطلاعات تهدیدها میان سازمان‌ها با کمک هوش مصنوعی
در نهایت، مسابقه تسلیحاتی میان کلاهبرداران و مدافعان سایبری پایان‌ناپذیر است. سازمان‌هایی که بتوانند سرعت تطبیق خود را با تحولات هوش مصنوعی افزایش دهند، شانس بیشتری برای محافظت از کاربران و دارایی‌های دیجیتال خود خواهند داشت. از سوی دیگر، آگاهی عمومی و آموزش کاربران نیز نقش حیاتی در کاهش موفقیت حملات تصاحب حساب ایفا می‌کند.
پرسش‌های پرتکرار
شناسه مصنوعی چیست و چگونه ساخته می‌شود؟
شناسه مصنوعی به هویتی گفته می‌شود که ترکیبی از اطلاعات واقعی و جعلی را دارد و با استفاده از ابزارهای هوش مصنوعی مانند تولید کنندگان تصویر و متن، مدارک معتبرنمایی ساخته می‌شود که می‌تواند از بررسی‌های سنتی رد شود.
هوش مصنوعی چگونه به مقابله با کلاهبرداری و تصاحب حساب کمک می‌کند؟
هوش مصنوعی با تحلیل رفتار کاربر، تشخیص ناهنجاری‌ها، شناسایی الگوهای حمله و بررسی زنده اعتبار هویت، به سازمان‌ها کمک می‌کند تا حملات تصاحب حساب و کلاهبرداری‌های مبتنی بر هویت‌های مصنوعی را شناسایی و مسدود کنند.
