Enhancing User Resilience Against AI-Augmented Phishing: A Two-Stage Framework for Detection and Personalized Training

في العصر الرقمي، أصبح صندوق البريد الإلكتروني ساحة معركة رئيسية للأمن، حيث لا تقتصر التهديدات الأكثر خطورة على الأكواد الخبيثة فحسب، بل في الرسائل المصممة لخداع العقل البشري. لعقود من الزمن، اعتمد المدافعون على استراتيجيتين رئيسيتين لإيقاف هذه الهجمات: المرشحات التقنية التي تبحث عن الأنماط السيئة المعروفة، والبرامج التعليمية التي تعلم الناس أن يكونوا حذرين. ومع ذلك، فإن المشهد يتغير بسرعة. فالجهات المهاجمة الحديثة تستخدم الآن الذكاء الاصطناعي لكتابة رسائل بريد إلكتروني مثالية لغويًا، وشخصية بعمق، وقادرة على محاكاة المحادثات الحقيقية، مما يجعل اكتشافها أصعب بكثير من الرسائل المزعجة (Spam) البدائية التي كانت سائدة سابقًا. وقد خلق هذا التطور فجوة تعجز فيها أدوات الأمن التقليدية عن المواكبة، وغالبًا ما تفشل التدريبات القياسية في جذب المستخدمين أو معالجة الحيل المحددة التي يواجهونها. ولم يعد السؤال الذي يواجه الباحثين هو كيفية حظر رسائل البريد الإلكتروني السيئة فحقة، بل كيف يمكن مساعدة الناس على التعرف والتعلم من الخداع المتطور الذي يتسلل عبر الثغرات.

ولمعالجة هذا التحدي المتزايد، طور فريق من الباحثين في جامعة مونموث نهجًا جديدًا يسمى "CyberGLA"، وهو نظام يجمع بين الكشف الآلي والتعلم الشخصي. وبدلاً من معاملة الأمن كجدار ثابت أو محاضرة لمرة واحدة، يعمل هذا الإطار عبر مرحلتين متصلتين. تتضمن المرحلة الأولى أداة تسمى "EmailKnight"، والتي تعمل كفاحص معمق للرسائل الواردة. وخلافًا للمرشحات القياسية التي قد تكتفي بفحص عنوان المرسل أو التحقق من الروابط السيئة المعروفة، يقوم "EmailKnight" بفحص البريد الإلكتروني من زوايد متعددة؛ فهو يتحقق من الرؤوس التقنية (headers) ليرى ما إذا كانت الرسالة قد جاءت حقًا من المصدر الذي تدعي ذلك، ويبحث عن علامات تشير إلى أن البريد تم توجيهه عبر خوادم مشبوهة، ويحلل المحتوى بحثًا عن تكتيكات الضغط النفسي التي تُستخدم غالبًا في عمليات الاحتيال. والأهم من ذلك، أنه يفحص المرفقات مثل الصور والملفات الصوتية للكشف عما إذا كانت قد أُنشئت أو عُدلت بواسطة الذكاء الاصطناعي، وهي قدرة أصبحت ضرورية مع شيوع تقنية التزييف العميق (deepfake).

وعندما يحدد "EmailKnight" رسالة مشبوهة، فإنه لا يقوم ببساً حذفها أو تصنيفها كرسالة مزعجة، بل ينقل النتائج إلى المرحلة الثانية من النظام: مدرب تدريب شخصي مدعوم بنموذج لغوي كبير. يعمل هذا المدرب كمرشد، حيث يأخذ الأسباب المحددة التي أدت إلى وسم البريد الإلكتروني ويحولها إلى درس مخصص للمستخدم. فإذا تلقى مستخدم رسالة تبدو وكأنها من مصرفه ولكنها تحتوي على عدم تطابق طفيف في عنوان الويب، فإن النظام لا يحذره فحسب، بل يقدم له فورًا وحدة تعليمية تفاعلية قصيرة تشرح بالضبط معنى هذا التباين وكيفية رصد حيل مماثلة في المستقبل. والتدريب ديناميكي، بمعنى أنه يتكيف مع نقاط ضعف المستخدم الخاصة؛ فإذا كان الشخص يقع مرارًا في فخ عمليات الاحتيال المتعلقة بالدفع العاجل، فإن النظام يعطي الأولوية للدروس المتعلقة بهذا النوع المحدد من التهديدات، مما يضمن أن يكون التعليم ذا صلة بالمخاطر الحقيقية التي يواجهها المستخدم فعليًا.

اختبر الباحثون هذا الإطار المكون من مرحلتين لمعرفة ما إذا كان بإمكانه تحسين كل من الكشف والوعي لدى المستخدم. قاموا أولاً بتقييم أداة "EmailKnight" مقابل مجموعة من خمسمائة بريد إلكتروني ضار تم إنشاؤها بمساعدة الذكاء الاصطناعي، تغطي أساليب هجوم متنوعة مثل الروابط المزيفة والمحتوى المنشأ بالذكاء الاصطناعي. نجحت الأداة في تحديد التهديدات التي فاتتها أدوات التحقق الأمنية الشائعة الأخرى، لا سيما تلك التي تعتمد على الحيل النفسية البشرية أو ثغرات الشبكة المفتوحة. بعد ذلك، أجرى الفريق دراسة تجريبية مع واحد وخمسين طالبًا جامعيًا لقياس التأثير التعليمي. تم تقسيم الطلاب إلى مجموعات: مجموعة استخدمت نظام "CyberGLA" الجديد، ومجموعة أخرى استخدمت منصة تدريب تجارية قياسية، ومجموعة ثالثة لم تتلقَ أي تدريب على الإطلاق. وبعد فترة قصيرة من التعلم، خضعت جميع المجموعات لاختبار لقياس معرفتهم.

أشارت النتائج إلى أن النهج القائم على السيناريوهات المخصصة كان أكثر فعالية من الطرق التقليدية. فقد سجل الطلاب الذين استخدموا "CyberGLA" درجات أعلى بكثير في الاختبار، حيث حققوا متوسط دقة تجاوز ثلاثة وتسعين بالمائة، مقارنة بـ 85 بالمائة للمجموعة التي استخدمت المنصة التجارية، و82 بالمائة لأولئك الذين لم يتلقوا أي تدريب. وأشارت ردود فعل المشاركين إلى أنهم وجدوا الدروس التفاعلية والمخصصة أكثر قابلية للتذكر وجاذبية من الفيديوهات الثابتة أو النصائح العامة. وأشار الباحثون إلى أن النظام نجح في تحويل لحظة خطر محتملة إلى فرصة للتعلم، مما ساعد المستخدمين على فهم الآليات المحددة للهجوم الذي واجهوه للتو. وبينما كانت الدراسة محدودة بمجموعة صغيرة من الطلاب وفترة زمنية قصيرة، فإن النتائج تشير إلى أن ربط الكشف التقني مباشرة بالتعليم التكيفي يمكن أن يعزز قدرة الشخص على مقاومة محاولات التصيد الاحتيالي الحديثة. ويخطط الفريق لتوسيع هذا العمل ليشمل مجموعات أكبر وأكثر تنوعًا، واستكشاف كيفية استخدام هذه الأدوات لحماية الفئات الضعيفة الأخرى، مثل كبار السن، الذين يتم استهدافهم بشكل متزايد من قبل هذه الخدع الرقمية المتطورة.