عبء برنامج IntelligentFILE

لطالما كانت الوثيقة هي محور عمليات الاحتيال المالي. توقيع مزور. فاتورة ملفقة. هوية مزيفة. كانت الوثيقة هي الأداة: العنصر الذي أنشأ السجل المزيف، أو أجاز المعاملة، أو أثبت الهوية، أو أطلق عملية التحويل.

ما تغير في عصر «IntelligentFILE» ليس طبيعة عملية الاحتيال، بل الجوانب الاقتصادية المتعلقة بإنتاج الأداة والسرعة التي يمكن بها نشرها على نطاق واسع.

عندما كان إعداد وثيقة مزورة مقنعة يتطلب مهارة بشرية ووقتًا ومخاطرة، كان حجم هذه الوثائق محدودًا بطبيعة الحال. فقد كان على المحتال أن يصنع الوثيقة المزورة، ويسلمها، ويتحمل التدقيق فيها. وقد أدى الذكاء الاصطناعي التوليدي إلى خفض كبير في التكلفة والوقت اللازمين لإنشاء محتوى مزور مقنع.

اليوم، أصبحت تكلفة إنتاج وثيقة مزورة دقيقة من حيث السياق، ومقنعة من الناحية الهيكلية، وخالية من الأخطاء النحوية، صفرية فعليًّا. فقد حل «خط الإنتاج» محل «الحرفي». وهذا «الخط» لا ينام، ولا يتعب، ولا يرتكب الأخطاء الصغيرة التي كان المحققون المدربون يعتمدون عليها في السابق.

يقع القطاع المالي الخدمات في نقطة التقاء جميع الاتجاهات الرئيسية للغش المدعوم بالذكاء الاصطناعي في آن واحد. فملف واحد يمكنه إثبات الهوية، أو الموافقة على دفعة، أو دعم قرار ائتماني، أو إلغاء تجميد حساب، أو تلبية متطلبات تنظيمية. وهذا يجعل المؤسسات المالية معرضة بشكل خاص للتأثيرات المتفاقمة للغش المدعوم بالذكاء الاصطناعي: زيادة عدد الملفات، ومحتوى أكثر إقناعًا، وتكلفة إنتاج أقل، ونشر أسرع.

نمو بنسبة 244% على أساس سنوي في حالات تزوير المستندات الرقمية (2024، Entrust)

4.4 مليون دولار: متوسط تكلفة الاختراق الناجم عن التصيد الاحتيالي (2025، IBM)

30.5 مليار دولار أمريكي: الإنفاق العالمي على خدمات «اعرف عميلك» (KYC) و«اعرف شركتك» (KYB) بحلول عام 2030 (جونيبر ريسيرتش)

ارتفع معدل تزوير المستندات الرقمية بنسبة 244% على أساس سنوي في عام 2024. وشكلت التزويرات الرقمية 57% من إجمالي حالات تزوير المستندات — وهي السنة الأولى التي تجاوزت فيها التزويرات الرقمية التزويرات المادية (2025، Entrust). وهذا يمثل علامة على حدوث تحول هيكلي: نقطة تحول تكنولوجية غيّرت بشكل دائم اقتصاديات الاحتيال في هذا القطاع. ويتركز هذا التحول تحديدًا في فئات المستندات التي تعتمد عليها المؤسسات المالية بشكل أكبر: التحقق من الهوية، وتفويض المعاملات، وإجراءات التسجيل، والامتثال.

أصبح برنامج «IntelligentFILE» الأداة الرئيسية في أربع فئات مختلفة من عمليات الاحتيال. تستغل كل فئة جانبًا مختلفًا من القدرات المتطورة للبرنامج، وتتمكن كل منها من التغلب على طبقة مختلفة من ضوابط مكافحة الاحتيال التقليدية.

من بين جميع فئات المستندات في المجال المالي الخدمات ، تحتل عملية «اعرف عميلك» (KYC) المكانة الأكثر أهمية من حيث حجم الملفات ومخاطر الاحتيال والالتزامات التنظيمية. فكل عملية تسجيل عميل جديد تولد مجموعة من وثائق الهوية وتقييمات المخاطر وسجلات الامتثال.

من المتوقع أن تصل نفقات المؤسسات المالية على أنظمة «اعرف عميلك» (KYC) و«اعرف صاحب الأعمال» (KYB) إلى 30.5 مليار دولار على الصعيد العالمي بحلول عام 2030، بارتفاع عن ما يقل قليلاً عن 20 مليار دولار في عام 2025 (جونيبر، 2026). ولا يعكس هذا الرقم تكلفة الامتثال فحسب، بل أيضًا العبء التشغيلي المرتبط بمعالجة فئة معينة من المستندات والتحقق من صحتها وإدارتها، وهي فئة أصبحت الهدف الرئيسي لعمليات الاحتيال المتعلقة بالهوية التي تعتمد على الذكاء الاصطناعي.

المشكلة هي مشكلة هيكلية وتتمثل في محورين في آن واحد. فمن ناحية، زادت الذكاء الاصطناعي بشكل كبير من معدل إنجاز عمليات «اعرف عميلك» (KYC) الشرعية، مما مكّن المؤسسات من قبول المزيد من العملاء العملاء ، وإجراء عمليات تحديث للمراقبة بشكل أكثر تواتراً، وإنشاء المزيد من فئات المستندات لكل حدث يتعلق بالعميل. ومن ناحية أخرى، جعلت الذكاء الاصطناعي المستندات المزورة التي تدخل في نفس مسار العمل هذا أكثر إقناعاً، وأكثر عدداً، وأصعب في التمييز عن المستندات الشرعية.

المقارنة الواردة أعلاه تمثل الواقع العملي الذي تواجهه فرق الامتثال ومكافحة الاحتيال على نطاق واسع: فالفحص السطحي لوثيقة «اعرف عميلك» (KYC) أصلية وأخرى مزورة بواسطة الذكاء الاصطناعي يؤدي إلى نفس النتيجة. لا توجد توقيعات معروفة. لا توجد انحرافات سلوكية. لا توجد علامات هيكلية مرئية لنظام « أدوات » المصمم للكشف عن التزوير في الجيل السابق. يكمن الفرق في البنية العميقة للملف: في إشارات المنشأ، وسلامة البيانات الوصفية، وعلامات أصالة المحتوى، والانحرافات الهيكلية التي تتطلب فحصًا عميقًا للملف للكشف عنها، وليس مجرد البحث عن التوقيع الذي قد يفوته النظام.

لم يقتصر دور الذكاء الاصطناعي على جعل الوثائق المزورة أكثر إقناعًا فحسب، بل أدى أيضًا إلى جعل الجوانب الاقتصادية لتزوير الوثائق غير متكافئة بشكل دائم. فقد أصبحت تكلفة إنشاء ملف مزور الآن صفرية فعليًّا، في حين تُقاس تكلفة الفشل في كشفه بالملايين. وهذا التفاوت هو العبء الذي يضعه نظام «IntelligentFILE» على عاتق كل مؤسسة تتعامل مع وثائق ذات أهمية بالغة.

لا يقتصر العبء المالي الناجم عن عمليات الاحتيال التي تتم عبر نظام IntelligentFILE على بند مالي واحد فحسب، بل يمتد ليشمل الخسائر المباشرة، وتكاليف التحقيق، والعقوبات التنظيمية، وإجراءات التصحيح، فضلاً عن الضرر الذي يلحق بالثقة في المؤسسة في أعقاب الكشف عن حادثة احتيال في قطاع خاضع للرقابة.

لا يقتصر العبء الذي يفرضه نظام IntelligentFILE على الجانب المالي فحسب. فبالنسبة للمؤسسات الخاضعة للرقابة، يتزايد هذا العبء من الناحية التنظيمية، حيث يتم إعادة تفسير الأطر التنظيمية التي صُممت استنادًا إلى الجيل السابق من المخاطر المرتبطة بالملفات، وتحديثها، وتطبيقها في بيئة لم تكن تلك الأطر قد توقعتها.

المسار التنظيمي متسق: فقد أصبحت الأنظمة الآلية أحادية المحرك بمثابة «إشارة تحذير» للمراجعين، وليست مجرد بند يُوضع عليه علامة. وفي ظل أطر عمل مثل الجزء 500 من لائحة إدارة الخدمات المالية في نيويورك (NYDFS) وقانون DORA، أصبحت سرعة وتطور التهديدات المدفوعة بالذكاء الاصطناعي هي المعيار الذي يُقاس على أساسه الآن مستوى الأمان «المعقول». فالأداة القائمة على التوقيعات، التي تتأخر في الاستجابة لمدة تتراوح بين 24 و72 ساعة في مواجهة تهديد يُولد بسرعة الميلي ثانية، ليست معقولة. بل إنها عفا عليها الزمن بحكم تعريفها.

لا يمكن معالجة مخاطر الاحتيال المرتبطة بـ«IntelligentFILE» من خلال الإجراءات الأمنية الخارجية وحدها. بل يتطلب الأمر نظام حوكمة يعمل على مستوى المستندات: عمليات فحص والتحقق تتجاوز المسح السطحي لتشمل فحص البنية العميقة، وسلامة مصدر المستند، وأصالة محتوى كل ملف ذي أهمية بالغة يدخل في مسار عمل ذي تأثير كبير.

بالنسبة لسير عمل «اعرف عميلك» (KYC) وإجراءات التسجيل، يعني هذا «نزع السلاح» من المحتوى وإعادة بنائه عند نقطة الاستلام، وليس بعد مراجعة المستند، ولا بعد حفظه، بل قبل أن يصبح سجلاً. أما بالنسبة لسير عمل تفويض الدفع، فيعني ذلك إجراء تحليل هيكلي لمحتوى الملف يمكنه تحديد الحالات الشاذة التي تولدها الذكاء الاصطناعي والتي لا يمكن رصدها بواسطة أنظمة كشف التوقيعات المزورة. أما بالنسبة لمسارات تدريب النماذج، فهذا يعني تطهير كل ملف بيانات قبل وصوله إلى النموذج، لأن مجموعة التدريب الملوثة لا تمثل فشلًا في أمن الملفات، بل فشلًا في الذكاء المؤسسي.

ضرورة إدارة مكافحة التزوير
لقد حوّل نظام «IntelligentFILE» التزوير في المستندات إلى عملية صناعية. ولإدارتها، يتطلب الأمراستجابة على المستوى الصناعي: استجابة تعمل بسرعة استيعاب الملفات، وتطبق فحصًا متعمقًا على كل مستند في كل مسار عمل ذي أهمية، ولا تعتبر غياب التوقيع المعروف دليلًا على النزاهة، بل تعتبره عاملاً مجهولاً يتطلب مزيدًا من التدقيق.

في المقالة الأخيرة من هذه السلسلة، نوجه أنظارنا نحو المستقبل، ونحو الجبهة التالية لمخاطر أمن الملفات التي بدأت تتشكل بالفعل، في الوقت الذي لا تزال فيه المؤسسات تعمل على استيعاب المخاطر الحالية. إن التشفير ما بعد الكمّي ليس مشكلة مستقبلية. فالملفات التي يتم إنشاؤها وتشفيرها وأرشفتها اليوم هي نفس الملفات التي سيستهدفها المهاجمون المتمتعون بقدرات كمّية غدًا. ويعتمد مستقبل IntelligentFILE على مدى قدرة الأسس التشفيرية التي يقوم عليها على الصمود.