يمكن نسخ صوتك في 3 ثوانٍ فقط، يؤكد مكتب التحقيقات الفيدرالي ارتفاع عمليات الاحتيال التي تقودها تطبيقات الذكاء الاصطناعي: المسؤولية تقع على المؤسسات لا على الجدة

يستطيع استنساخ صوت بالذكاء الاصطناعي بعد 3 ثوانٍ من تسجيل واحد فقط أن يجعله يبدو حقيقيًا إلى حدّ يصعب تمييزه، ولأول مرة تصنّف هيئة FBI عمليات الاحتيال بالذكاء الاصطناعي كفئة جرائم مستقلة. وتقترب الخسائر خلال عام واحد من 9 مليارات دولار، ويُعدّ أكثر من ثلث الضحايا من كبار السن الذين تتجاوز أعمارهم 60 عامًا.
(ملخص سابق: أطلقت شركة ماسك xAI ميزة «استنساخ الصوت الفائق السرعة» Custom Voices: كلام طبيعي لمدة دقيقة واحدة لإنشاء صوت مميّز خاص بالمستخدم بجودة Grok)
(إضافة سياقية: أمثلة احتيال بالذكاء الاصطناعي في الصين: تغيير الوجه، وتبديل الصوت في مكالمات الفيديو، إذ تمكّن المحتالون من خداع ما يعادل 20 مليون دولار تايواني في 10 دقائق)

فهرس المقالة

Toggle

• 3 ثوانٍ، علامة واحدة✓
• لا تعلّم الجدة بعد الآن أن تشك في صوت حفيدها
• دع المؤسسات تتألم، عندها فقط ستبني الجدران

حين وصلت إلى الطرف الآخر بكاء ابنتها، كانت السيدة شيرون برايتويل (Sharon Brightwell)، المتقاعدة من مدينة دوفر بولاية فلوريدا، قد فقدت كل وسائل الحذر. في صيف 2025، سمعت ابنتها April وهي تقول بنبرة مكسورة إن حادثًا وقع لها وإن الشرطة احتجزتها؛ ثم ظهر «محامٍ» على الخط، وطلب مباشرة 1.5 مليون دولار كتأمين للكفالة، وحذّرها من إخبار البنك بسبب الاستخدام.

نفّذت ذلك. وحتى حين تواصلت مع ابنتها التي كانت في العمل ولم يحدث لها أي حادث أصلاً، أدركت الحقيقة: إن بكاء الهاتف، ونبرة الصوت، وإيقاع النفس، كل ذلك كان صادرًا عن آلة واحدة، ولا يتطلب نسخ كل هذه التفاصيل سوى 3 ثوانٍ من التسجيل.

في أبريل من هذا العام، نشرت هيئة IC3 التابعة لـ FBI تقريرها السنوي لعام 2025، لتكون المرة الأولى خلال 26 عامًا التي تُدرج «الاحتيال المرتبط بالذكاء الاصطناعي» كفئة مستقلة: أكثر من 22,000 شكوى، وخسائر بعد التعديل تجاوزت 8.93 مليارات دولار. من بينها 352 مليون دولار كان الضحايا أعمارهم 60 عامًا أو أكثر، وفي جميع أنحاء الولايات المتحدة قفز إجمالي خسائر جرائم الإنترنت خلال عام واحد بنسبة 26%، لتصل فئة من تتجاوز أعمارهم 60 عامًا إلى 7.7 مليارات دولار، بزيادة سنوية اقتربت من 60%.

حتى FBI نفسها تعترف بأن هذه «أسعار الأرضية»، لأن معظم الضحايا لا يعرفون أصلًا أن الشخص الذي يتحدثون إليه كان خوارزمية. وتُظهر إحصاءات الأنتربول صورة أكثر صدمة: بلغت خسائر الاحتيال المالي عالميًا في 2025 نحو 442 مليار دولار، أي ما يعادل الناتج المحلي الإجمالي لدنمارك طوال سنة كاملة، وأن الاحتيال المدعوم بالذكاء الاصطناعي يجني أرباحًا أكبر بمقدار 4.5 أضعاف من الأساليب التقليدية.

3 ثوانٍ، علامة واحدة✓

العتبة التقنية منخفضة إلى درجة تكاد تساوي الصفر. يكفي مقطع صوتي من صندوق رسائل، أو فيديو تهنئة بعيد ميلاد، أو منشور TikTok واحد، لإطعام نموذج استنساخ الصوت.

أجرت Consumer Reports العام الماضي اختبارًا لست أدوات: Descript وElevenLabs وLovo وPlayHT وResemble AI وSpeechify، ووجدت أن معظمها يفتقر إلى آليات ذات معنى لمنع إساءة الاستخدام. من بين هذه الأدوات الست، توجد أربع أدوات يكفي أن يعلّم المستخدم مربع «أؤكد أن لدي الحق في استنساخ هذا الصوت» ليتمكن من توليد الصوت، حتى دون تحقق. تُعد ElevenLabs أكثر تشددًا نسبيًا، إذ تتضمن مصنّفًا وإجراءات تتبع وسجلات قابلة للاحتساب، وحظرًا لأصوات أشخاص بعينهم ضمن طبقات متعددة من الحماية. لكن هذه الآليات غالبًا ما تكون إجراءات ما بعد وقوع الضرر: عندما يصبح الصوت قد تم نسخه بالفعل وتخرج المكالمة إلى العالم الحقيقي، تبدأ الحماية في العمل.

والأسوأ من ذلك أن حتى الخبراء من البشر المتخصصين في التعرف على الصوت المُركّب لم يعودوا قادرين على مجاراته. أقرّ البروفيسور Hany Farid، أستاذ في جامعة كاليفورنيا في بيركلي ويُنظر إليه باعتباره أقوى سلطة عالميًا في كشف deepfakes، في مقابلة مع صحيفة The New York Times هذا الشهر يونيو، بأنه لم يعد قادرًا حتى على اجتياز اختبارات نفسه: «أشعر أنني أقترب من العمى».

لا تعلّم الجدة بعد الآن أن تشك في صوت حفيدها

الذين يتم استهدافهم هم كبار السن، لا لأنهم أغبياء، بل لأنهم أفضل أهداف من ناحية الكفاءة: أرصدة ادخارية أعلى، وعادات تجعل الهاتف امتدادًا للعالم الحقيقي، وجهل شبه كامل بتقنيات استنساخ الصوت، والأهم أن حبهم لأفراد عائلتهم هو نقطة الضعف الوحيدة التي يريدها هذا الاحتيال لتوظيفها.

قال مؤسس شركة أمن الصوت Pindrop Amit Gupta بوضوح: «الهدف ليس نسخ الصوت بدقة تامة، بل خلق درجة كافية من عدم اليقين العاطفي والإلحاح، بحيث يتخذ الضحية خطوة قبل أن تتح لها فرصة التحقق». وكذلك وقع المحامي Gary Schildhorn بنفسه في الفخ؛ وقال بعد ذلك: «سأقسم حتى آخر يوم في حياتي بأن هذا هو صوتك». حتى محامٍ تلقى التدريب وكان متخصصًا في التشكيك في الأدلة انخدع، فكيف لا تنخدع جدة سمعت حفيدها يصرخ «أُخذت رهينة»؟ تصف Liz Benz من بوفالو ذلك بأنه «خوف كامل لمدة 20 دقيقة».

ذكرت FTC في تقريرها الصادر في ديسمبر من العام الماضي أن خسائر الاحتيال التي أبلغ عنها من تتجاوز أعمارهم 60 عامًا تضاعفت تقريبًا 4 مرات بين 2020 و2024، لتصل إلى نحو 2.4 مليار دولار. وجاء 68% منها من خسائر فردية تزيد على 100,000 دولار. وإذا أُخذت «الأرقام السوداء» التي لا تُبلغ بسببها تُحسب في الصورة، فإن FTC نفسها قدرت أن الخسارة السنوية الحقيقية قد تبلغ 81.5 مليار دولار.

في الوقت الحالي، أكثر النصائح شيوعًا في الصناعة هي الاتفاق داخل الأسرة على رمز أمان واحد، وأنه إذا لم يستطع الطرف الآخر إظهار الرمز عبر الهاتف فيجب إنهاء المكالمة. نوايا هذه الفكرة جيدة، لكنها تعني عمليًا إلقاء مسؤولية اعتراض سلسلة كاملة من صناعة الاحتيال المُؤتمتة على كاهل كبير سن على شفا الانهيار.

دع المؤسسات تتألم، عندها فقط ستبني الجدران

هذه هي طبيعة اللا تماثل في القوة. قال الرئيس التنفيذي لشركة Adaptive Security بليغًا: «الشخص الذي يطرق لوحة مفاتيح في غرفة يمكنه أن يصنع عددًا لا نهائيًا من المهاجمين». تنتج الأنظمة الآلية مكالمات احتيالية بتكلفة شبه صفر، بينما تكون جهة الدفاع في المقابل مجرد شخص واحد مصدوم من كبار السن، ومعه وقت محدود لمكالمة واحدة.

الشيء الوحيد الذي ثبت أنه فعّال هو خطوة المصارف. منذ أكتوبر 2024، فرضت هيئة تنظيم أنظمة المدفوعات في المملكة المتحدة (PSR) على البنوك تعويض الضحايا بالكامل عن عمليات الدفع الاحتيالية التي تمت بعد تفويضها. يتحمل كل من بنك الدافع وبنك المستفيد نصف التكلفة، مع سقف 85,000 جنيه إسترليني. بعد تطبيق النظام، ارتفع معدل التعويض من نسبة 65% في السابق وصولًا إلى 89%. المنطق بسيط: عندما يُصبح على البنك أن يدفع ثمن الاحتيال، تظهر لديه الدوافع للاعتراض قبل صرف المبالغ الكبيرة، ووضع فترة تهدئة للعملاء الكبار، وإلزام موظفي الفروع بإجراء مكالمة إضافية للتحقق.

بدأت الالتزامات ذات الصلة بقانون الذكاء الاصطناعي في الاتحاد الأوروبي في التطبيق تباعًا خلال 2025 و2026، كما يطلب قانون ELVIS في ولاية تينيسي الأمريكية أن يتم استنساخ الأصوات بموافقة خطية. يبقى التنظيم دائمًا متأخرًا عن التقنية، ولا توجد سوى معالجة يمكن التحقق منها: جعل المؤسسات مسؤولة عمّا تتعامل معه.