التزييف العميق الصوتي والاحتيال الهاتفي: عندما يكذب الصوت على الهاتف

ثلاث ثوانٍ من تسجيل الصوت تكفي اليوم لنسخ صوت واقعي بشكل خادع. الأدوات اللازمة لذلك مجانية، ولا تتطلب أي معرفة متخصصة، وتتطور أسبوعياً. ما بدأ كظاهرة تقنية غريبة أصبح أداة احتيال: يبلغ مزودو الخدمات المتخصصون في كشف الاحتيال الهاتفي عن زيادة في هجمات العمق الوهمي (Deepfake) بنسبة تتجاوز 1,300 % في وقت قصير.

خدعة الثقة عبر الصوت

يستهدف التزييف العميق الصوتي أقدم نظام أمني لدى الإنسان: التعرف على صوت مألوف. الأنواع النموذجية من الهجمات:

• خدعة الرئيس التنفيذي (CEO-Fraud) عبر المكالمة الهاتفية: تقوم "الإدارة التنفيذية" بالاتصال بقسم المحاسبة وأمر بتحويل عاجل. النبرة، وطريقة الكلام: كل شيء يبدو صحيحاً.
• خدعة الحفيد 2.0: يُمارس الضغط على أفراد الأسرة باستخدام أصوات أطفالهم أو أحفادهم المُقلَّدة: حادث، حالة طوارئ، أموال فورًا.
• هجوم على المصادقة الصوتية: عندما تُفتح الأنظمة بالصوت («صوتي هو كلمة مروري»), يصبح الاستنساخ مفتاحاً شاملاً.
• تسجيلات معدلة: تظهر الرسائل الصوتية والمقاطع المسجلة المزيفة في النزاعات القانونية والابتزاز وحملات التضليل المعلوماتي.

لماذا لم يعد السمع كافياً

لا تعيد تركيب الصوت الحديث إنتاج لون الصوت فحسب، بل أيضاً التنفس وإيقاع الكلام والعاطفة. في الاختبارات، بالكاد يستطيع البشر تمييز النسخ الحالية عن التسجيلات الحقيقية، خاصة عبر الهاتف حيث تكون جودة الصوت منخفضة أصلاً. النتيجة: الإنسان وحده غير قادر على تحمل عبء كجهة فحص. يحتاج الأمر إلى كشف تقني يراعي الشوائب الناتجة عن طرق التركيب الاصطناعي، والتي لا يمكن للأذن البشرية سماعها.

ما هي متطلبات قانون الذكاء الاصطناعي في الاتحاد الأوروبي

ساري المفعول منذ أغسطس 2026 المادة 50 من لائحة الذكاء الاصطناعي: من يُنشئ أو ينشر محتوى صوتيًا أو مصورًا أو فيديو مُولَّدًا بالذكاء الاصطناعي أو مُعدَّلًا، يجب أن يحدد ذلك بوضوح. وهذا يعني شيئين للشركات:

• من يستخدمون الذكاء الاصطناعي الصوتي بأنفسهم (المساعدون، الإعلانات، الأفاتار) يجب أن يضمنوا التسمية تنظيمياً وتقنياً.
• تستفيد الجهات التي تعالج الاتصالات الواردة (مراكز الاتصال، أنظمة الصوت، النسخ الآلي) من تقنيات الكشف: فهي توفر الدليل على اكتشاف المحتوى الاصطناعي ومعالجته.

بالإضافة إلى ذلك ISO/IEC 30107-3، وهو الإطار الدولي للمراجعة لاكتشاف هجمات التصدي (Presentation Attacks) على الأنظمة البيومترية، والذي يجب أن تُقيَّم عليه الحلول المهنية.

كيف تتعرف على الحماية الفعالة؟

ينمو سوق "كشف التزييف العميق" بسرعة، ومعها تزداد الوعود. ثلاثة معايير تفصل بين الجوهر والتسويق:

• معايير مرجعية عامة بدلاً من الترويج الذاتي. يمكن قياس الأنظمة الجادة على مجموعات بيانات اختبار مستقلة (مثل معيار Speech-DF-Arena، الذي يقارن أنظمة الكشف عبر أكثر من اثني عشر مجموعة بيانات). المؤشر هو معدل الخطأ المتساوي (Equal Error Rate) (EER): كلما انخفض هذا المعدل كان أفضل. الأنظمة الرائدة تتراوح قيمتها في نطاق أقل من بضع نقاط مئوية.
• التعميم على الإجراءات غير المعروفة. المهم ليس كشف التزويرات المعروفة، بل جديد، التي لم تكن موجودة بعد أثناء التدريب. يثبت الموردون الجيدون ذلك تحديدًا.
• مبدأ الإغلاق عند الفشل (Fail-Closed). عند الشك، ارفض الاتصال ولا تقبله أبداً. نظام كشف يسمح بالمرور عند عدم اليقين هو مجرد زينة.

ما الذي يجب على الشركات فعله الآن

• تعزيز العمليات: لا تعتمد أبداً على الصوت وحده في الموافقات المالية والتعليمات الحرجة، بل أكد دائماً عبر قناة ثانية مستقلة (مكالمة هاتفية إلى رقم معروف، مبدأ الشخصين).
• زيادة وعي الموظفين: من يدرك أن الأصوات قابلة للتزوير، فهو أكثر ميلاً للشك في المكالمات غير المعتادة. كلمات المرور للحالات الطارئة مفيدة أيضاً على المستوى الشخصي.
• فحص الكشف التقني: حيث تكون الاتصالات الصوتية حاسمة للأعمال (مراكز الاتصال، أنظمة الصوت، عمليات الموافقة)، يجب أن يكون هناك طبقة كشف ضمن البنية التحتية، قابلة للتشغيل محلياً وقابلة للتحقق منها.

تقوم Insight-IT بتطوير بوابة أمان الصوت: جهة فحص مسبقة تتحقق من أصالة الأصوات الواردة قبل تحويلها إلى نص أو وصول أو موافقة، تعمل محلياً (on-premise) ومبنية على مبدأ الإغلاق عند الفشل (Fail-Closed). في قياسات المعايير المستقلة، يحقق النظام مستوى أفضل أنظمة الكشف المفتوحة. إذا كنت تريد معرفة ما يعنيه ذلك لعمليات الهاتف أو الصوت الخاصة بك: يسعدنا إظهار ذلك لك من خلال حالات الاستخدام الفعلية لديك.

تنبيه: يهدف هذا المقال إلى تقديم تصنيف أولي ولا يغني عن الاستشارة القانونية، خاصة فيما يتعلق بتطبيق لائحة الذكاء الاصطناعي على حالتك المحددة.

← جميع الأدلة