350 ألف ذكاء اصطناعي يردّون على مكالمات المحتالين نيابةً عن الناس. وحتى اليوم، انتزعوا من أفواه المحتالين 250 ألف معلومة، واستنزفوا منهم ما يعادل 17 عامًا.
اسم الشركة Apate، وهي أسترالية. استمدّت اسمها من إلهة الخداع في اليونان القديمة، لكن ما تفعله هو العكس تمامًا. ماذا تفعل؟ تخدع المحتالين.
المؤسس، كافال، أستاذ في جامعة ماكواري. وقد جرّب الأمر بنفسه أولًا. في نزهة عائلية، رنّ هاتفه. رقم مجهول. أدرك من كلمتين ما يجري. كان أطفاله يثيرون الضجة. لم يُغلق الخط. بل تظاهر بأنه لا يفهم شيئًا، وظل يتحدث مع الطرف الآخر 44 دقيقة.
ولم يستوعب الأمر إلا بعد أن أنهى المكالمة. 44 دقيقة. محتال واحد لم يكن أي شخص آخر ليتمكن من التعامل معه.
تقوم فكرة العمل كلها على هذه الجملة. الاحتيال تجارة تعتمد على حجم الاتصالات. من بين كل 100 رقم يتصلون به، ينجحون في إتمام عملية واحدة، وتتمثل تكلفتهم في أجور العاملين وفواتير الهاتف. قد يكون حسابهم مربحًا إذا استمرت المكالمة ثلاث دقائق. لكن ماذا لو جعلتهم يتحدثون 50 دقيقة؟ عندها ينخفض عدد المكالمات التي يجرونها في اليوم نفسه إلى أقل من عُشره، بينما يواصلون دفع أجور العاملين واستئجار خطوط الهاتف، وتنخفض نسبة نجاحهم أيضًا. حينها تنهار حساباتهم تمامًا.
لذلك، لم تُصمَّم هذه الروبوتات أصلًا للإيقاع بالمحتالين. بل لشغل وقتهم. تتقمص شخصيات مختلفة، بأعمار ولهجات متعددة، وتخلط بينها بعض التعابير العامية الأسترالية. أحدها يقول إن الإشارة ضعيفة، وآخر يدّعي أنه لا يجد نظارته للقراءة. أطول مكالمة استمرت 50 دقيقة.
وهذه هي الأرقام حتى الآن: 2.5 مليون محادثة. و250 ألف معلومة قابلة للاستخدام، تشمل أرقام حسابات مصرفية، وعناوين محافظ عملات مشفرة، ومواقع تصيّد، وعلامات تجارية انتحلها المحتالون. ربط مصرف الكومنولث الأسترالي أنظمته بالخدمة، وانخفضت خسائر الاحتيال التي أعلن عنها بنسبة 76%. وحوّلت شركة الاتصالات TPG مباشرةً 590 ألف مكالمة واردة عالية الخطورة إلى هذه الروبوتات. وفي أغسطس، جمعت الشركة 8.15 مليون دولار. وكل ذلك بفريق لا يتجاوز 20 شخصًا.
مصطلح «مصيدة العسل» ليس جديدًا في الأمن السيبراني. تضع طُعمًا يبدو غنيًا بالمكاسب، لكن لا يمكن الاستيلاء عليه فعليًا، وتنتظر أن يمد الطرف الآخر يده إليه. ويقول خبراء شركة تينرونشين إن مصائد العسل الخادعة مصممة لإضاعة الوقت. في الماضي، كانت تُنصب على الخوادم. أما هذه المرة، فنُصبت على خطوط الهاتف.
يعتقد كثيرون أن مكافحة الاحتيال تعتمد على التوعية: رسائل نصية، ونوافذ منبثقة، ومحاضرات في الأحياء. والتوعية مفيدة فعلًا. لكنها تغيّر تصرفات الضحية، ولا ترفع تكاليف المحتالين ولو قليلًا. مهما بلغت التوعية أقصى درجاتها، سيظل المحتال قادرًا على إجراء 20 ألف مكالمة يوميًا؛ يكفي أن يقع شخص واحد في الفخ حتى يحقق مراده، أما المكالمات الـ19 ألفًا ونيف الباقية فلا تكلفه شيئًا يُذكر. ما يمكن تغييره فعلًا هو الطرف الآخر: جعل كل مكالمة أكثر كلفة. وهذان أمران مختلفان تمامًا.
ليس من المستغرب على الإطلاق أن تظهر عناوين محافظ العملات المشفرة في القائمة. فالخطوة الأخيرة في عمليات «ذبح الخنازير» تنتهي دائمًا بعملات مستقرة؛ تصل الأموال خلال ثوانٍ، ولا يوجد موظف في شباك يوقفها، ولا موظف مصرفي يسأل سؤالًا إضافيًا. وبعد خروج المال، لا تجد حتى مكانًا تتقدم إليه بشكوى. لكن هذه الطريقة تتغير تمامًا حين تُنقل إلى البلوك تشين. فالعنوان لا يستطيع التظاهر بالغباء. ولا يمكنه أن يقول إن الإشارة ضعيفة أو إنه لا يجد نظارته. لا مجال للمماطلة على البلوك تشين. ما إن تضغط تأكيد حتى يكون المال قد غادر.
لم يبقَ سوى طريقين. الأول أن نتحرك خطوة إلى الأمام، ونصنّف العناوين قبل إيداع الأموال، كي تتمكن منصات التداول والمحافظ من إيقافها فورًا. والثاني هو استخدام مصائد العسل مجددًا، لكن هذه المرة في صورة عقود ذكية: إنشاء عنوان يبدو رصيده ضخمًا، مع استحالة سحب أي مبلغ منه، ثم انتظار المخترقين حتى يهاجموه، وبعدها نكون قد حصلنا على مجموعة أخرى من العينات. الأمر بطيء، لكن لا توجد خيارات أخرى فعلًا.
بعد التفكير في الأمر، أرى أن الأصول التي ستصبح الأثمن في مكافحة الاحتيال مستقبلًا ليست مكتبة أساليب الإقناع، بل قواعد بيانات الحسابات والعناوين. من يحدّث قاعدة بياناته بسرعة أكبر، يستطيع إيقاف المال قبل أن يغادر صاحبه. فريق لا يتجاوز 20 شخصًا، ومع ذلك كسب أحد أكبر أربعة مصارف في أستراليا عميلًا له. لم يكن السبب أن نموذجه أذكى من غيره، بل عناوين المحافظ الجديدة التي يضيفها كل يوم.
ثمة أمر يجب توضيحه. لا نعرف كم من أصل 250 ألف معلومة استخدمته المصارف وشركات الاتصالات فعلًا للحظر؛ فالشركة تقول إنها «قابلة للتصرف»، لكنها لم تكشف معدل تحويلها إلى إجراءات. كما أنها لا تنشر بيانات التدريب أو النموذج. أما رقم 17 عامًا، فهو تقديرهم هم، ولم يوضحوا على وجه الدقة كيف حسبوه.
تلك المكالمات الفائتة القليلة على هاتفك ليست أبدًا مجرد سوء حظ. إنها محاولة استطلاع تكلفتها تكاد تساوي صفرًا.
$BTC $USDC $ETH
#反诈 #稳定币 #AI
اسم الشركة Apate، وهي أسترالية. استمدّت اسمها من إلهة الخداع في اليونان القديمة، لكن ما تفعله هو العكس تمامًا. ماذا تفعل؟ تخدع المحتالين.
المؤسس، كافال، أستاذ في جامعة ماكواري. وقد جرّب الأمر بنفسه أولًا. في نزهة عائلية، رنّ هاتفه. رقم مجهول. أدرك من كلمتين ما يجري. كان أطفاله يثيرون الضجة. لم يُغلق الخط. بل تظاهر بأنه لا يفهم شيئًا، وظل يتحدث مع الطرف الآخر 44 دقيقة.
ولم يستوعب الأمر إلا بعد أن أنهى المكالمة. 44 دقيقة. محتال واحد لم يكن أي شخص آخر ليتمكن من التعامل معه.
تقوم فكرة العمل كلها على هذه الجملة. الاحتيال تجارة تعتمد على حجم الاتصالات. من بين كل 100 رقم يتصلون به، ينجحون في إتمام عملية واحدة، وتتمثل تكلفتهم في أجور العاملين وفواتير الهاتف. قد يكون حسابهم مربحًا إذا استمرت المكالمة ثلاث دقائق. لكن ماذا لو جعلتهم يتحدثون 50 دقيقة؟ عندها ينخفض عدد المكالمات التي يجرونها في اليوم نفسه إلى أقل من عُشره، بينما يواصلون دفع أجور العاملين واستئجار خطوط الهاتف، وتنخفض نسبة نجاحهم أيضًا. حينها تنهار حساباتهم تمامًا.
لذلك، لم تُصمَّم هذه الروبوتات أصلًا للإيقاع بالمحتالين. بل لشغل وقتهم. تتقمص شخصيات مختلفة، بأعمار ولهجات متعددة، وتخلط بينها بعض التعابير العامية الأسترالية. أحدها يقول إن الإشارة ضعيفة، وآخر يدّعي أنه لا يجد نظارته للقراءة. أطول مكالمة استمرت 50 دقيقة.
وهذه هي الأرقام حتى الآن: 2.5 مليون محادثة. و250 ألف معلومة قابلة للاستخدام، تشمل أرقام حسابات مصرفية، وعناوين محافظ عملات مشفرة، ومواقع تصيّد، وعلامات تجارية انتحلها المحتالون. ربط مصرف الكومنولث الأسترالي أنظمته بالخدمة، وانخفضت خسائر الاحتيال التي أعلن عنها بنسبة 76%. وحوّلت شركة الاتصالات TPG مباشرةً 590 ألف مكالمة واردة عالية الخطورة إلى هذه الروبوتات. وفي أغسطس، جمعت الشركة 8.15 مليون دولار. وكل ذلك بفريق لا يتجاوز 20 شخصًا.
مصطلح «مصيدة العسل» ليس جديدًا في الأمن السيبراني. تضع طُعمًا يبدو غنيًا بالمكاسب، لكن لا يمكن الاستيلاء عليه فعليًا، وتنتظر أن يمد الطرف الآخر يده إليه. ويقول خبراء شركة تينرونشين إن مصائد العسل الخادعة مصممة لإضاعة الوقت. في الماضي، كانت تُنصب على الخوادم. أما هذه المرة، فنُصبت على خطوط الهاتف.
يعتقد كثيرون أن مكافحة الاحتيال تعتمد على التوعية: رسائل نصية، ونوافذ منبثقة، ومحاضرات في الأحياء. والتوعية مفيدة فعلًا. لكنها تغيّر تصرفات الضحية، ولا ترفع تكاليف المحتالين ولو قليلًا. مهما بلغت التوعية أقصى درجاتها، سيظل المحتال قادرًا على إجراء 20 ألف مكالمة يوميًا؛ يكفي أن يقع شخص واحد في الفخ حتى يحقق مراده، أما المكالمات الـ19 ألفًا ونيف الباقية فلا تكلفه شيئًا يُذكر. ما يمكن تغييره فعلًا هو الطرف الآخر: جعل كل مكالمة أكثر كلفة. وهذان أمران مختلفان تمامًا.
ليس من المستغرب على الإطلاق أن تظهر عناوين محافظ العملات المشفرة في القائمة. فالخطوة الأخيرة في عمليات «ذبح الخنازير» تنتهي دائمًا بعملات مستقرة؛ تصل الأموال خلال ثوانٍ، ولا يوجد موظف في شباك يوقفها، ولا موظف مصرفي يسأل سؤالًا إضافيًا. وبعد خروج المال، لا تجد حتى مكانًا تتقدم إليه بشكوى. لكن هذه الطريقة تتغير تمامًا حين تُنقل إلى البلوك تشين. فالعنوان لا يستطيع التظاهر بالغباء. ولا يمكنه أن يقول إن الإشارة ضعيفة أو إنه لا يجد نظارته. لا مجال للمماطلة على البلوك تشين. ما إن تضغط تأكيد حتى يكون المال قد غادر.
لم يبقَ سوى طريقين. الأول أن نتحرك خطوة إلى الأمام، ونصنّف العناوين قبل إيداع الأموال، كي تتمكن منصات التداول والمحافظ من إيقافها فورًا. والثاني هو استخدام مصائد العسل مجددًا، لكن هذه المرة في صورة عقود ذكية: إنشاء عنوان يبدو رصيده ضخمًا، مع استحالة سحب أي مبلغ منه، ثم انتظار المخترقين حتى يهاجموه، وبعدها نكون قد حصلنا على مجموعة أخرى من العينات. الأمر بطيء، لكن لا توجد خيارات أخرى فعلًا.
بعد التفكير في الأمر، أرى أن الأصول التي ستصبح الأثمن في مكافحة الاحتيال مستقبلًا ليست مكتبة أساليب الإقناع، بل قواعد بيانات الحسابات والعناوين. من يحدّث قاعدة بياناته بسرعة أكبر، يستطيع إيقاف المال قبل أن يغادر صاحبه. فريق لا يتجاوز 20 شخصًا، ومع ذلك كسب أحد أكبر أربعة مصارف في أستراليا عميلًا له. لم يكن السبب أن نموذجه أذكى من غيره، بل عناوين المحافظ الجديدة التي يضيفها كل يوم.
ثمة أمر يجب توضيحه. لا نعرف كم من أصل 250 ألف معلومة استخدمته المصارف وشركات الاتصالات فعلًا للحظر؛ فالشركة تقول إنها «قابلة للتصرف»، لكنها لم تكشف معدل تحويلها إلى إجراءات. كما أنها لا تنشر بيانات التدريب أو النموذج. أما رقم 17 عامًا، فهو تقديرهم هم، ولم يوضحوا على وجه الدقة كيف حسبوه.
تلك المكالمات الفائتة القليلة على هاتفك ليست أبدًا مجرد سوء حظ. إنها محاولة استطلاع تكلفتها تكاد تساوي صفرًا.
$BTC $USDC $ETH
#反诈 #稳定币 #AI