مجرمو الإنترنت يستخدمون أداة Deepfake مدعومة بالذكاء الاصطناعي لتجاوز أنظمة KYC على بورصات العملات المشفرة

في تطور مثير للقلق في قطاعي العملات المشفرة والأمن السيبراني، يستخدم مجرمو الإنترنت أداة متطورة للتزييف العميق مدعومة بالذكاء الاصطناعي تسمى ProKYC لتجاوز إجراءات معرفة العميل (KYC) على بورصات العملات المشفرة الرئيسية ومنصات الدفع مثل Stripe وRevolut. وقد كشفت شركة الأمن السيبراني Cato Networks عن هذا الاتجاه المثير للقلق، كما أفاد موقع Cointelegraph. تم تصميم أداة ProKYC لتوليد صور ومقاطع فيديو واقعية للغاية وحتى بصمات أصابع للأفراد الذين تم إنشاؤها بواسطة الذكاء الاصطناعي، ودمجها بسلاسة مع قوالب الهوية الصادرة عن الحكومة للتهرب بنجاح من تحديات التعرف على الوجه. والجدير بالذكر أن ProKYC متاح للشراء كجزء من اشتراك سنوي بسعر 629 دولارًا.

صعود ProKYC: نظرة عامة

يمثل ProKYC تقدمًا كبيرًا في تقنية التزييف العميق، مُصممًا خصيصًا لاستغلال نقاط الضعف في أنظمة KYC المستخدمة من قبل المنصات المالية ومنصات العملات الرقمية. تُعد إجراءات KYC ضرورية لمنع الاحتيال وغسل الأموال وغيرها من الأنشطة غير المشروعة عبر التحقق من هويات المستخدمين. إلا أن ظهور أدوات مثل ProKYC يشكل تهديدًا كبيرًا لسلامة هذه الأنظمة، إذ يتيح للجهات الخبيثة إنشاء هويات مزيفة مقنعة يمكن أن تخدع حتى أكثر تقنيات التحقق تقدمًا.

كيف يعمل ProKYC

تعددت وظائف ProKYC، إذ يعتمد على خوارزميات ذكاء اصطناعي متقدمة لإنشاء شخصيات رقمية واقعية بما يكفي لاجتياز فحوصات KYC الصارمة. يعمل الأداة عبر ثلاثة مكونات رئيسية:

1. توليد صور وفيديوهات بتزييف عميق:

   • باستخدام تقنيات تعلم آلي متقدمة، يقوم ProKYC بإنشاء صور وفيديوهات شديدة الواقعية لأشخاص لا وجود لهم. يتم تصميم هذه التزييفات العميقة بعناية شديدة لتقليد الفروق الدقيقة في ملامح البشر الحقيقيين، ما يجعلها شبه غير قابلة للتمييز عن الوسائط الأصلية.

2. توليف بصمات الأصابع:

   • بالإضافة إلى الخداع البصري، يمكن لـ ProKYC إنتاج بصمات أصابع اصطناعية. تتيح هذه القدرة للمجرمين السيبرانيين إنشاء ملفات تعريف مزيفة شاملة تستوفي متطلبات المصادقة متعددة العوامل، وبالتالي تجاوز تدابير الأمان البيومتري.

3. دمج قوالب الهوية:

   • يقوم ProKYC بدمج التزييفات العميقة التي تم توليدها بسلاسة مع قوالب هويات رسمية صادرة عن الحكومة. ومن خلال مواءمة هذه الهويات المزيفة مع صيغ الهوية القياسية، يمكن للأداة التنقل بشكل فعّال والمرور عبر أنظمة التعرف على الوجوه المستخدمة في بروتوكولات KYC على منصات مثل Stripe وRevolut.

الآثار على بورصات العملات المشفرة ومنصات الدفع

إن قدرة المجرمين السيبرانيين على تجاوز تدابير KYC باستخدام ProKYC لها تداعيات بعيدة المدى على بورصات العملات المشفرة ومنصات الدفع:

• زيادة الاحتيال وغسل الأموال:

  • يؤدي سهولة إنشاء هويات مزيفة إلى تقويض فعالية عمليات KYC، ما يسهل الأنشطة الاحتيالية وغسل الأموال عبر حسابات مجهولة وغير مكتشفة.

• التحديات التنظيمية:

  • قد يجد المنظمون الماليون صعوبة متزايدة في تطبيق متطلبات الامتثال والحفاظ على أمن الأنظمة المالية، ما قد يؤدي إلى لوائح أكثر صرامة وإشراف أشد لمواجهة هذه التهديدات المتقدمة.

• تآكل الثقة:

  • يعتمد المستخدمون على إجراءات KYC القوية لضمان سلامة ومشروعية معاملاتهم المالية. ويمكن أن تؤدي فعالية أدوات مثل ProKYC إلى تآكل الثقة في هذه المنصات، ما يثني المستخدمين الشرعيين عن التعامل معها.

استجابة Cato Networks والتوصيات

استجابةً لظهور ProKYC، أصدر Cato Networks عدة توصيات لتعزيز أمن أنظمة KYC:

1. تعزيز المصادقة متعددة العوامل (MFA):

   • يمكن أن تساعد عملية تطبيق المصادقة متعددة العوامل الأكثر صرامة، بما يتجاوز التعرف القياسي على الوجوه، في التخفيف من المخاطر التي تفرضها أدوات التزييف العميق. كما أن إدماج طرق تحقق إضافية مثل القياسات الحيوية السلوكية والمصادقة المعتمدة على الجهاز يمكن أن يوفر طبقات إضافية من الأمان.

2. القياسات الحيوية السلوكية:

   • يساهم دمج القياسات الحيوية السلوكية، مثل أنماط الكتابة وحركات الفأرة وتحليلات تفاعل المستخدم، في تقديم شكل فريد وصعب الاستنساخ من المصادقة، مما يعزز إطار الأمان العام.

3. المراقبة المستمرة ودمج الذكاء الاصطناعي:

   • يساعد استخدام أنظمة مراقبة متقدمة مدعومة بالذكاء الاصطناعي للكشف عن الحالات الشاذة والأنشطة المشبوهة في الوقت الفعلي على تحديد محاولات الاحتيال ومنعها قبل أن تنجح. ويمكن لنماذج التعلم الآلي تحليل أنماط المعاملات وسلوك المستخدم لوضع علامات على التهديدات المحتملة.

4. مراجعات أمنية منتظمة:

   • يُعد إجراء تدقيقات أمنية متكررة لأنظمة KYC لتحديد نقاط الضعف المحتملة ومعالجتها أمرًا بالغ الأهمية. ينبغي أن تتضمن هذه المراجعات اختبارات الاختراق وتقييمات نقاط الضعف للتأكد من بقاء إجراءات الحماية قوية في مواجهة التهديدات المتطورة.

الأثر الأوسع على مشهد الأمن السيبراني

إن ظهور أدوات مثل ProKYC يبرز الطبيعة المتطورة لتهديدات الأمن السيبراني في العصر الرقمي. ومع تقدم تقنيات الذكاء الاصطناعي، تتطور أيضًا الأساليب التي يستخدمها المجرمون السيبرانيون لاستغلال نقاط الضعف في الأنظمة. ويدفع هذا الديناميكية إلى ضرورة مواصلة الابتكار والتكيف داخل صناعة الأمن السيبراني للبقاء في صدارة التهديدات المحتملة.

• سباق التسلح التكنولوجي:

  • تُبرز المعركة المستمرة بين إجراءات الأمن السيبراني وأساليب المجرمين السيبرانيين الحاجة إلى سباق تسلح تكنولوجي، يجب فيه على المدافعين تحديث أنظمتهم باستمرار لمواجهة أحدث مسارات الهجوم.

• جهود تعاونية:

  • يتطلب التخفيف الفعّال من مثل هذه التهديدات جهودًا تعاونية بين مزوّدي التكنولوجيا والمؤسسات المالية والجهات التنظيمية. ويمكن أن يؤدي تبادل المعلومات الاستخباراتية وأفضل الممارسات إلى تعزيز الدفاعات الجماعية ضد التهديدات السيبرانية المتقدمة.

نظرة مستقبلية

تُبرز المعركة المستمرة بين إجراءات الأمن السيبراني وأساليب المجرمين السيبرانيين مثل تلك التي يستخدمها ProKYC الحاجة إلى:

• إرشادات ضريبية شاملة:

  • وضع لوائح ضريبية واضحة ومتسقة للأنشطة المختلفة المتعلقة بالعملات المشفرة لتقليل الغموض القانوني.

• مشاركة أصحاب المصلحة:

  • تشجيع الحوار بين الجهات التنظيمية ومشاركي الصناعة وجماعات الدعوة لوضع سياسات متوازنة تدعم الابتكار مع ضمان الامتثال والأمن.

• التثقيف ورفع الوعي:

  • زيادة الجهود لتثقيف كل من المستخدمين والجهات التنظيمية حول الجوانب الفريدة لمعاملات العملات المشفرة بما يعزز فهمًا أفضل وتعاونًا أكبر.

الخاتمة

إن إدخال ProKYC، أداة تزييف عميق مدعومة بالذكاء الاصطناعي، من قبل المجرمين السيبرانيين لتجاوز أنظمة KYC في بورصات العملات المشفرة ومنصات الدفع يمثل تهديدًا كبيرًا لسلامة وأمن المعاملات المالية في العصر الرقمي. وكما كشفت Cato Networks، فإن قدرات ProKYC على توليد هويات مزيفة مقنعة ودمجها مع قوالب الهوية الرسمية تقوض أطر الأمان القائمة. ومن الضروري أن تقوم المؤسسات المالية وشركات الأمن السيبراني بتنفيذ تدابير أمن معززة، واعتماد تقنيات مصادقة مبتكرة، والتعاون بشكل وثيق لمواجهة هذه التهديدات المتقدمة. ويعد ظهور أدوات مثل ProKYC تذكيرًا صارخًا بأن سباق التسلح مستمر بين المجرمين السيبرانيين وخبراء الأمن بهدف حماية النظام المالي الرقمي.

للتعرّف على المزيد حول الشركات الناشئة المبتكرة التي تشكّل مستقبل صناعة العملات المشفرة، استكشف مقالنا عن أحدث الأخبار، حيث نتناول أبرز المشاريع الواعدة وإمكاناتها في تعطيل الصناعات التقليدية.