تخيل الإنترنت كمدينة ضخمة وصاخبة، حيث يحاول الجميع الدخول إلى مبانٍ مختلفة، من المقاهي الدافئة إلى الخزائن عالية التأمين. لفترة طويلة، كان حراس الأمن عند بوابات المدينة يكتفون بفحص هويتك مرة واحدة عند وصولك. إذا بدت هويتك جيدة، سمحوا لك بالدخول وافترضوا أنك آمن لبقية اليوم، حتى لو تسللت إلى منطقة محظورة أو بدأت تتصرف بغرابة. لكن مؤخرًا، تغيرت المدينة. أصبح الناس يعملون من المنزل، ويستخدمون الأجهزة في كل مكان، واختفت "جدران المدينة". والآن، وصل نوع جديد من المثيرين للمشاكل: "التزييف العميق" (Deepfake). هذه روائع رقمية صممتها الحواسيب لتقلد وجهك وصوتك بدقة مذهلة، مما يخدع حتى أذكى الحراس ويجعلهم يعتقدون أن المزيف هو الحقيقي. ولحل هذه المشكلة، يبني العلماء نظامًا أمنيًا جديدًا يسمى "انعدام الثقة" (Zero-Trust). فكر في الأمر كحارس لا يثق بأحد أبدًا، ولا حتى بك، ويتحقق من هويتك وصوتك وسلوكك في كل مرة تحاول فيها فتح باب، بغض النظر عن مكانك في المدينة.

تقدم هذه الورقة نظامًا أمنيًا جديدًا وذكيًا للغاية يسمى DAZT-IAM. إنه يشبه ناديًا بوابته "بودي جارد" عالي التقنية يستخدم ثلاث أدوات قوية تعمل معًا: سجلًا رقميًا لا يمكن مسحه (البلوكشين/Blockchain)، وفريقًا من المحققين بالذكاء الاصطناعي القادرين على كشف الوجوه والأصوات المزيفة (كشف التزييف العميق)، و"مقياس ثقة" يتحقق باستمرار مما إذا كنت لا تزال أنت الشخص الذي تدعي أنه أنت. لقد بنى الباحثون هذا النظام لإيقاف المتسللين الذين يسرقون كلمات المرور أو يستخدمون التزييف المصنوع بالحاسوب للاختراق. اختبروا فكرتهم باستخدام عمليات محاكاة حاسوبية ووجدوا أن نظامهم أفضل بكثير في كشف هؤلاء المنتحلين المزيفين مقارنة بالطرق القديمة، مع السماح للأشخاص الحقيقيين بالدخول بسرعة.

الطريقة القديمة مقابل الطريقة الجديدة

في الأيام الخوالي، كان الدخول إلى نظام آمن يشبه إظهار بطاقة مفتاح عند الباب الأمامي. بمجرد أن يمرر الحارس البطاقة ويقول "انطلق"، تصبح حرًا في التجول داخل المبنى. ولكن إذا سرق شخص ما بطاقتك، أو إذا استخدم متسلل صورة مثالية لوجهك لخداع الكاميرا، فيمكنه الدخول والبقاء هناك للأبد. تجادل الورقة بأن نموذج "افحص مرة واحدة، وثق للأبد" هذا قد انكسر؛ فهو يعتمد كثيرًا على جهاز كمبيوتر مركزي واحد يحتفظ بجميع المفاتيح، مما يجعله هدفًا مغريًا للصوص.

يغير نظام DAZT-IAM القواعد تمامًا. فهو يعمل على مبدأ بسيط: لا تثق أبدًا، وتحقق دائمًا. بدلاً من وجود جهاز كمبيوتر مركزي كبير يحتفظ بجميع المفات keys، يستخدم النظام البلوكشين (Blockchain). تخيل دفتر ملاحظات ضخمًا وعامًا يمكن للجميع في النادي رؤيته، ولكن لا يمكن لأحد مسحه أو تغييره بمجرد كتابة شيء فيه. هذا الدفتر يحمل هويتك الرقمية (التي تسمى "المعرف اللامركزي" أو DID). ولأن هذا الدفتر مشترك بين العديد من أجهزة الكمبيوتر، فلا يوجد جهاز كمبيوتر "رئيسي" واحد يمكن اختراقه. إذا حاول متسلل تغيير الدفتر ليقول إنه أنت، فستقول أجهزة الكمبيوتر الأخرى في الشبكة: "لا، هذا لا يتطابق"، وترفض التغيير.

بودي جارد الذكاء الاصطناعي وفخ "التزييف العميق"

الجزء الأكثر إثارة في هذا النظام الجديد هو كيفية تعامله مع مشكلة "التزييف العميق". التزييف العميق يشبه الدمى الرقمية؛ إذ يمكن للحواسيب الآن صنع فيديوهات لأشخاص يقولون أشياء لم يقولوها أبدًا أو يبدون وكأنهم يفعلون أشياء لم يفعلوها. غالبًا ما تخدع هذه التقنية أنظمة الأمن القديمة.

يستخدم نظام DAZT-IAM نهج السمات البيومترية متعددة الوسائط (Multimodal Biometric). فبدلاً من التحقق من وجهك فقط، فإنه يتحقق من ثلاثة أشياء في وقت واحد:

1. وجهك: يراقب بث الفيديو الخاص بك.
2. صوتك: يستمع إلى ما تقوله.
3. سلوكك: يراقب طريقة كتابتك أو تحريك الماوس.

ولكن إليك الخدعة الذكية: يحتوي النظام على "كاشف تزييف عميق" مدمج فيه. فكر في هذا الكاشف كفنان جنائي يبحث عن شقوق صغيرة وغير مرئية في اللوحة الرقمية. الوجوه والأصوات البشرية الحقيقية لها عيوب وإيقاعات طبيعية صغيرة. أما التزييف الذي تصنعه الحواسيب، فغالبًا ما يحتوي على خلل طفيف في التوقيت أو أنماط الألوان لا يراه البشر ولكن يكتشفه الذكاء الاصطناعي. يقوم النظام بتحليل هذه "الآثار في نطاق التردد" (مصطلح تقني يعني العيوب الرقمية الصغيرة) ويتحقق مما إذا كان الفيديو يتحرك بطريقة تبدو حقيقية بمرور الوقت. إذا اشتبه الذكاء الاصطناعي في أن الوجه أو الصوت مزيف، فإنه يخفض "درجة الثقة" الخاصة بك فورًا، حتى لو بدا الوجه مثاليًا.

"مقياس الثقة" الذي لا ينام

المكون السحري الثالث هو التقييم المستمر للثقة (Continuous Trust Scoring). في النظام القديم، بمجرد دخولك، كنت آمنًا. أما في هذا النظام الجديد، فإن حارس الأمن يراقبك طوال الوقت.

تخيل أنك في غرفة آمنة. كل بضع ثوانٍ، يسأل النظام: "هل لا يزال هذا هو الشخص الحقيقي؟ هل الكمبيوتر آمن؟ هل أنت في الموقع الصحيح؟". إنه يجمع بين درجاتك البيومترية (الوجه، الصوت، الكتابة) مع القرائن السياقية (مثل: "هل قام هذا الشخص فجأة بتسجيل الدخول من بلد مختلف؟"). يقوم النظام بحساب درجة الثقة بين 0 و1.

• إذا كانت درجتك عالية (قريبة من 1)، فستحتفظ بصلاحية الوصول الخاصة بك.
• إذا انخفضت درجتك (ربما لأن أسلوب كتابتك تغير أو لأن النظام يعتقد أن جلستك قد تم اختطافها)، فإن النظام لا يكتفي بتركك في مكانك، بل قد يطلب منك إثبات هويتك مرة أخرى ("المصادقة التصاعدية") أو يطردك تمامًا.

هذا يعني أنه حتى لو سرق متسلل كلمة مرورك وتمكن من الدخول، ففي اللحظة التي يحاول فيها القيام بشيء مريب أو عندما يلاحظ النظام أن هناك شيئًا "غير طبيعي"، يتم قطع وصولك. توضح الورقة أنه في عمليات المحاكاة التي أجروها، كان هذا الفحص المستمر هو ما منع "اختطاف الجلسة" (حيث يستولي المتسلل على جلسة مسجلة الدخول بالفعل).

ماذا تقول الأرقام؟

اختبر الباحثون نظامهم باستخدام بيانات محاكاة لمعرفة كيف يقارن بالطرق القديمة. وإليكم ما وجدوه:

• الدقة: حدد النظام الجديد المستخدمين الحقيقيين بدقة 98.6% من المرات. وهذا أفضل قليلاً من نظام كلمة المرور البسيط (91.2%) وأفضل قليلاً من النظام الذي يتحقق من الوجه فقط (95.4%).
• كشف التزييف: هنا يتألق النظام الجديد. عندما واجه هجمات التزييف العميق، نجح نظام "الوجه فقط" القديم في كشف 38.7% فقط منها. بينما كشف نظام DAZT-IAM الجديد 96.1% من التزييف. هذا فرق هائل!
• السرعة: يستغرق النظام الجديد وقتًا أطول قليلاً لاتخاذ القرار (حوالي 310 مللي ثانية في المتوسط) مقارنة بفحص كلمة المرور البسيط (180 مللي ثانية). ومع ذلك، يشير المؤلفون إلى أن هذا التأخير لا يزال سريعًا جدًا — أقل من ثانية — وهو ثمن زهيد مقابل هذا المستوى العالي من الأمان.

سيناريوهات "ماذا لو"

للتأكد من أن نظامهم يقوم بالمهمة الصعبة فعليًا، حاول الباحثون إزالة أجزاء منه لمعرفة ما سيحدث. وهذا ما يسمى "دراسة الاستئصال" (Ablation Study).

• عندما أزالوا كاشف التزييف العميق، انخفضت قدرة النظام على إيقاف المهاجمين بشكل كبير؛ حيث ارتفع "معدل نجاح المهاجم" من 2.4% إلى 31.8%. وهذا يثبت أن كاشف التزييف العميق هو الجزء الأهم لإيقاف الوسائط المزيفة.
• وعندما أزالوا إعادة التقييم المستمر (بجعل النظام يتحقق مرة واحدة فقط عند تسجيل الدخول)، قفز معدل نجاح المهاجم في حالات اختطاف الجلسة من 2.4% إلى 18.3%. وهذا يوضح أن الفحص لمرة واحدة فقط ليس كافيًا؛ بل يجب عليك الاستمرار في الفحص.

هل هو مثالي؟

الورقة صريحة للغاية بشأن الأمور التي لم تحلها بعد. النتائج التي عرضوها جاءت من عمليات محاكاة، وليس من اختبار واقعي في شركة ضخمة. يقترح المؤلفون أنه في العالم الحقيقي، سيتعين عليهم ضبط النظام بعناية حتى لا يغلقوا الوصول بالخطأ على أشخاص حقيقيين (إنذارات خاطئة). كما أشاروا إلى أنه مع تطور المتسللين في صنع التزييف العميق، ستحتاج أجهزة كشف الذكاء الاصطناعي إلى الاستمرار في التعلم والتحديث. بالإضافة إلى ذلك، نظرًا لأن هذا النظام يستخدم البلوكشين، فإنه يعمل بشكل أفضل في مجموعة من المؤسسات الموثوقة (شبكة "مرخصة") بدلاً من إنترنت عام ومفتوح تمامًا، مما يضيف بعض التعقيد.

الصورة الكبيرة

باختختصار، تشير هذه الورقة إلى أنه من خلال الجمع بين دفتر ملاحظات رقمي غير قابل للتلاعب (البلوكشين)، وفريق من محققي الذكاء الاصطناعي القادرين على كشف التزييف الرقمي، وحارس أمن لا يتوقف عن المراقبة، يمكننا بناء إنترنت أكثر أمانًا. إننا ننتقل من فكرة "المفاتيح لمرة واحدة" إلى عالم يتم فيه التحقق من هويتك باستمرار، مما يجعل من الصعب للغاية على المتسللين استخدام كلمات المرور المسروقة أو الوجوه المزيفة للاختراق. ورغم أن هذا ليس حلاً سحريًا يحل كل شيء فورًا، إلا أن عمليات المحاكاة تشير إلى أنه خطوة قوية جدًا نحو تأمين حياتنا الرقمية.