فاريام أسيف، الرئيس التقني في شفتّي – سلسلة المقابلات

Faryam Asif, الرئيس التقني في شفتّي هو مسؤول تقني متخصص في التحقق من الهوية المدعوم بالذكاء الاصطناعي، ومنع الاحتيال، وإجراءات الانضمام الرقمي الآمنة. منذ انضمامه إلى شفتّي كمطور برمجيات في عام 2018، تقدم عبر عدة أدوار قيادية قبل أن يصبح الرئيس التقني في عام 2025، مشرفًا على استراتيجية التكنولوجيا في الشركة وتطوير منصة التحقق من الهوية العالمية. كما يشغل أيضًا منصب الرئيس التنفيذي للتطوير في Programmers Force، مستفيدًا من خبرة واسعة في هندسة البرمجيات، وتطوير المنتجات، والقيادة التقنية.

Shufti هو منصة عالمية للتحقق من الهوية والامتثال تقدم حلول KYC، KYB، AML، ومنع الاحتيال المدعومة بالذكاء الاصطناعي للمؤسسات المالية، والشركات التقنية المالية، ومنصات العملات المشفرة، والأسواق، وغيرها من الصناعات الخاضعة للتنظيم. تعمل الشركة في أكثر من 240 دولة وإقليمًا، وتجمع بين التحقق البيومتري، وتوثيق المستندات، واكتشاف الحيوية، وتحليل المخاطر المدفوع بالذكاء الاصطناعي لمساعدة المؤسسات على تبسيط عملية انضمام العملاء، والامتثال للمتطلبات التنظيمية، والدفاع ضد الاحتيال الرقمي المتطور بشكل متزايد.

انضممت إلى شفتّي في عام 2018 كمطور برمجيات ومنذ ذلك الحين ساعدت في بناء وتوسيع بنية التحقق من الهوية الخاصة بالشركة إلى منصة عالمية. كيف تطورت طبيعة احتيال الهوية خلال تلك الفترة، وما هي التغييرات التي كانت الأكثر إثارة للدهشة من منظور القيادة التقنية؟

عندما انضممت إلى شفتّي في عام 2018 كمطور برمجيات، كانت معظم محاولات الاحتيال لا تزال يدوية إلى حد ما. كنا نتعامل مع مستندات معدلة، وهجمات تقديمية، وتقنيات تزوير أساسية إلى حد ما. خلال السنوات السبع الماضية، شاهدت تطور الاحتيال من شيء يتطلب جهدًا وخبرة كبيرين إلى شيء يمكن توليده عند الطلب باستخدام الذكاء الاصطناعي.

ما فاجأني أكثر ليس فقط مدى تطور الاحتيال، بل مدى سهولة الوصول إليه. لقد ديمقراطية الذكاء الاصطناعي التوليدي للاحتيال بشكل فعال. القدرات التي كانت تتطلب مهارات متخصصة أصبحت الآن متاحة عبر أدوات موجهة للمستهلكين. كما نبرز في مؤشر الاحتيال العميق الخاص بنا، يتصرف الاحتيال بشكل متزايد كبرنامج: بمجرد أن يمكن أتمتته، يمكنه التوسع بسرعة.

برز تطوران. الأول هو هجمات الحقن، حيث يتجاوز المهاجمون الكاميرا تمامًا ويغذون محتوى اصطناعيًا مباشرةً إلى تدفق التحقق. الثاني هو صعود الهويات الاصطناعية، حيث تُنشأ شخصيات مولدة بالذكاء الاصطناعي على نطاق واسع لاستغلال أنظمة الانضمام، والحصول على الخدمات المالية، أو تسهيل غسيل الأموال. أصبحت الخط الفاصل بين المحتوى الحقيقي والاصطناعي أصعب بكثير للرسم، وقد غير هذا التحول بشكل جذري طريقة التعامل مع التحقق من الهوية.

يشير مؤشر الاحتيال العميق الخاص بشفتّي إلى أن التزييف العميق للوثائق قد يرتفع بنحو 3,900٪ تقريبًا في عام 2026، مما يجعلها الفئة الأسرع نموًا في الاحتيال المدعوم بالذكاء الاصطناعي. ما العوامل التي تدفع هذا النمو المتفجر، ولماذا يستهدف المحتالون الوثائق بشكل متزايد بدلاً من الوجوه أو تدفقات الفيديو؟

يتوقع مؤشر الاحتيال العميق الخاص بنا أن يرتفع التزييف العميق للوثائق بنحو 3,900٪ تقريبًا في عام 2026، مما يجعلها الفئة الأسرع نموًا في الاحتيال المدعوم بالذكاء الاصطناعي. يُدفع هذا النمو بقوتين: التقدم السريع للذكاء الاصطناعي التوليدي وتزايد سهولة الوصول إلى الأدوات التي تسمح لأي شخص تقريبًا بإنشاء وثائق مزيفة مقنعة.

ما كان يتطلب مهارات تحرير متخصصة يمكن الآن تحقيقه عبر أدوات مدعومة بالذكاء الاصطناعي قادرة على توليد جوازات سفر، رخص قيادة، فواتير خدمات، كشوف حسابات بنكية، وغيرها من وثائق الانضمام بشكل واقعي. في الوقت نفسه، لا تزال العديد من أنظمة التحقق القديمة تعتمد بشكل كبير على OCR ومطابقة القوالب. يمكنها قراءة النص والتحقق من التخطيط، لكنها غالبًا ما تكافح لتحديد ما إذا كان المستند نفسه أصليًا.

يستهدف المحتالون الوثائق لأنها تمثل مسار المقاومة الأقل. يتطلب تجاوز نظام الحيوية الحديث تخطي عدة طبقات من الكشف، في حين أن العديد من عمليات تدفق الوثائق لا تزال تعتمد على تقنيات تحقق بسيطة نسبيًا. بالإضافة إلى ذلك، يمكن إعادة استخدام وثيقة مُعدلة عبر مؤسسات متعددة وتدفقات انضمام مختلفة، مما يوفر عائدًا أعلى بكثير على الاستثمار للمهاجمين.

النمو الذي نشهده هو في النهاية انعكاس لاقتصاديات الاحتيال. يستهدف المهاجمون باستمرار أضعف عنصر تحكم في عملية التحقق، وللكثير من المؤسسات، تظل الوثائق هي ذلك الضعف الأكثر.

يحدد التقرير الهويات الاصطناعية كأكبر فئة من الاحتيال المدفوع بالذكاء الاصطناعي، حيث تمثل أكثر من 40٪ من نشاط الاحتيال بالذكاء الاصطناعي. لماذا أصبحت الهويات الاصطناعية وسيلة هجوم فعّالة إلى هذا الحد، وما الذي يجعلها خطرة بشكل خاص على المؤسسات المالية ومنصات العملات المشفرة؟

أصبحت الهويات الاصطناعية فعّالة لأنها تستغل ضعفًا أساسيًا في العديد من أنظمة التحقق: تبدو شرعية عندما يتم تقييم نقاط البيانات الفردية بشكل منفصل.

تقليديًا، كانت الهويات الاصطناعية غالبًا ما تجمع بين معلومات حقيقية ومزيفة. ما نلاحظه بشكل متزايد الآن هو هويات مولدة بالذكاء الاصطناعي مبنية حول وجوه وشخصيات اصطناعية لم توجد أبدًا. وجد مؤشر الاحتيال العميق الخاص بنا أن الهويات الاصطناعية تمثل 42.3٪ من نشاط الاحتيال المدفوع بالذكاء الاصطناعي، مما يجعلها أكبر فئة من احتيال الهوية المدعوم بالذكاء الاصطناعي اليوم.

بالنسبة للمؤسسات المالية، والشركات التقنية المالية، ومنصات العملات المشفرة، فإن الخطر كبير لأن الانضمام الناجح غالبًا ما يمنح وصولًا فوريًا إلى القيمة المالية. بمجرد دخول هوية اصطناعية إلى النظام البيئي، يمكن استخدامها لفتح حسابات، والوصول إلى الائتمان، والمطالبة بالحوافز، وتحريك الأموال، أو تسهيل أنشطة غسيل الأموال.

ما يجعل الهويات الاصطناعية خطرة بشكل خاص هو استمراريتها. غالبًا ما يُكتشف الاحتيال التقليدي بسرعة لأنه يتضمن ضحية حقيقية. يمكن أن تظل الهويات الاصطناعية نشطة لأشهر أو حتى سنوات قبل اكتشافها. بحلول الوقت الذي يتم فيه اكتشافها، قد تكون خسائر مالية كبيرة قد حدثت بالفعل، وغالبًا لا يوجد فرد حقيقي خلف الحساب يمكن ملاحقته.

غالبًا ما تعتمد بورصات العملات المشفرة، ومنصات الأصول الرقمية، والشركات التقنية المالية بشكل كبير على الانضمام عن بُعد. ما هي القطاعات التي تعتقد أنها الأكثر تعرضًا حاليًا للاحتيال في الهوية المدعوم بالذكاء الاصطناعي، وأين لا تزال المؤسسات تقلل من شأن التهديد؟

أكثر القطاعات تعرضًا هي تلك التي تجمع بين الانضمام عن بُعد بالكامل والوصول الفوري إلى القيمة المالية. وهذا يشمل بورصات العملات المشفرة، ومنصات الأصول الرقمية، والبنوك الرقمية، والشركات التقنية المالية، والمقرضين عبر الإنترنت، ومزودي خدمة “اشتر الآن وادفع لاحقًا”، ومشغلي iGaming.

العامل المشترك هو أن النجاح في اجتياز عملية الانضمام يمنح الوصول إلى المال، والائتمان، والمحافظ، وبنية تحتية للمدفوعات، أو الأصول القابلة للنقل. وهذا يخلق حافزًا قويًا للمهاجمين.

المكان الذي لا تزال فيه المؤسسات تقلل من التهديد هو اعتمادها على افتراضات التحقق القديمة. لا يزال الكثيرون يعتقدون أنه إذا كان المستند يطابق قالبًا معروفًا، فإنه يجب أن يكون أصليًا. هذا الافتراض يصبح أكثر خطرًا في عصر يمكن للذكاء الاصطناعي فيه توليد مستندات مقنعة للغاية على نطاق واسع.

بعيدًا عن القطاعات التقليدية ذات المخاطر العالية، أعتقد أيضًا أن الأسواق، ومنصات الاقتصاد الحر، ومزودي التمويل المدمج يقللون من تقدير تعرضهم. كلما أصبحت أدوات الاحتيال أكثر سهولة، يصبح أي منصة تعتمد على إنشاء الثقة عن بُعد هدفًا محتملًا.

لا تزال العديد من الشركات تعتمد على التحقق عبر الصورة الذاتية كإجراء أمان أساسي. يوضح تقريرك أن فحص الصورة الذاتية الواحد لم يعد كافيًا. ما هي الثغرات الموجودة في سير عمل الانضمام التقليدي، وكيف يجب أن يبدو التحقق من الهوية الحديث في عام 2026؟

لم تعد الصورة الذاتية الواحدة كافية لأن الذكاء الاصطناعي يمكنه توليد وجوه بشرية واقعية عند الطلب. إذا اعتمد الانضمام أساسًا على فحص الصورة الذاتية، قد تكون لدى المؤسسات رؤية محدودة حول ما إذا كانوا يتعاملون مع شخص حقيقي، أو تزوير، أو هوية اصطناعية تمامًا.

تظل سير عمل الانضمام التقليدية عرضة لهجمات تقديمية، وإعادة تشغيل الفيديو، والتزييف العميق، وتبديل الوجوه، وهجمات الحقن، والهويات الاصطناعية التي تجمع بين وجوه مولدة بالذكاء الاصطناعي ومستندات مُعدلة. لم يعد المهاجمون يحاولون خداع عنصر تحكم واحد؛ بل يصممون هجمات خصيصًا لاستغلال الثغرات عبر عملية الانضمام بأكملها.

يجب أن يكون التحقق من الهوية الحديث متعدد الطبقات. بدلاً من الاعتماد على إشارة واحدة، يجب على المؤسسات دمج تقنيات مكافحة التزوير المعتمدة مثل كشف الحيوية من المستوى 3 من iBeta، ومطابقة الوجوه، والتحقق من المستندات، واكتشاف هجمات الحقن، وذكاء الأجهزة، والتحليلات السلوكية، والتحقق من قواعد البيانات الموثوقة حيثما يتوفر.

الهدف ليس مجرد تحديد ما إذا كان الشخص يبدو حقيقيًا. الهدف هو التأكد مما إذا كانت الهوية نفسها أصيلة، موثوقة، ومربوطة باستمرار بفرد حقيقي عبر إشارات مستقلة متعددة.

يتقدم تكنولوجيا التزييف العميق بسرعة جنبًا إلى جنب مع نماذج الذكاء الاصطناعي التوليدي. هل أنظمة اكتشاف الاحتيال تواكب هذا التطور، أم أننا ندخل فترة يتمتع فيها المهاجمون بميزة مؤقتة على المدافعين؟

إنها بالفعل سباق تسلح، وسأكون حذرًا من أي شخص يدعي أن المعركة قد فُازت بالفعل.

يستفيد المهاجمون بالتأكيد من الوتيرة السريعة للابتكار في مجال الذكاء الاصطناعي وتزايد توفر الأدوات التوليدية. المؤسسات التي تعتمد على تقنيات التحقق القديمة تكون بالفعل في وضع غير مؤاتٍ. في تلك البيئات، غالبًا ما يكون للمهاجمين اليد العليا.

في الوقت نفسه، تتطور أنظمة الكشف الحديثة بسرعة. عبر الصناعة، تصبح الأساليب الجنائية المتقدمة أكثر فاعلية في تحديد المحتوى المولد بالذكاء الاصطناعي من خلال تحليل آثار التوليد، وإشارات سلامة الالتقاط، وأنماط الضغط، وعدم التناسق البيومتري، وأصل التشفير.

الواقع هو أن لا أحد يمتلك ميزة دائمة. يعتمد النجاح على القدرة على التكيف. لا يمكن لمنع الاحتيال الاعتماد بعد الآن على ضوابط ثابتة؛ بل يتطلب نماذج كشف تتطور باستمرار قادرة على الاستجابة لتقنيات الهجوم الجديدة مع ظهورها.

يسلط التقرير الضوء على ثلاث طرق هجوم رئيسية: الهجمات التقديمية، هجمات الحقن، وإنشاء الهوية الاصطناعية. أي من هذه المتجهات الهجومية يثير قلقك أكثر، ولماذا؟

إذا كان عليّ الاختيار، فستكون إنشاء الهوية الاصطناعية.

تُعد الهجمات التقديمية وهجمات الحقن تهديدات خطيرة، لكن الهويات الاصطناعية تخلق مشكلة أعمق وأكثر استمرارية لأنها تستهدف طبقة الهوية نفسها. الهدف ليس مجرد تجاوز جلسة التحقق؛ بل إنشاء هوية احتيالية قادرة على العمل داخل النظام المالي لفترة طويلة.

بمجرد نجاح onboarding هوية اصطناعية، يمكن استخدامها للحصول على الائتمان، وإنشاء حسابات وسطاء، وتحريك أموال غير مشروعة، واستغلال الحوافز، وتسهيل جرائم مالية أوسع. في كثير من الحالات، تظل هذه الهويات غير مكتشفة لفترات طويلة لأنه لا يوجد ضحية حقيقية تبلغ عن الاحتيال.

ما يثير قلقي أكثر هو القابلية للتوسع. بالتزامن مع الذكاء الاصطناعي التوليدي وأنظمة الانضمام الآلية، يمكن إنشاء ونشر الهويات الاصطناعية بأعداد كبيرة، مما يخلق مخاطر نظامية للمؤسسات المالية، والشركات التقنية المالية، ومنصات العملات المشفرة.

مع تزايد انتشار الأصول الرقمية وتفاقم الرقابة التنظيمية عالميًا، كيف ترى تأثير احتيال الهوية المدعوم بالذكاء الاصطناعي على متطلبات الامتثال لمعرف العميل (KYC) ومكافحة غسل الأموال (AML)؟

يُسرّع الاحتيال المدعوم بالذكاء الاصطناعي الانتقال من التحقق مرة واحدة إلى تقييم الثقة المستمر.

تقليديًا، كان يُنظر إلى KYC غالبًا كتمرين للانضمام. يصبح هذا النهج أقل فاعلية عندما يمكن للهويات الاصطناعية، والتزييف العميق، والوثائق المولدة بالذكاء الاصطناعي أن تجتاز الفحوصات الأولية للتحقق. تحتاج المؤسسات بشكل متزايد إلى مراقبة الثقة طوال دورة حياة العميل.

عمليًا، يعني ذلك تركيزًا أكبر على التحليلات السلوكية، ومراقبة المعاملات، وذكاء الأجهزة، وفحص العقوبات والشخصيات السياسية المكشوفة (PEP) بشكل مستمر، وربط مخاطر الحسابات المتقاطعة. سيتعين على برامج الامتثال تقييم ما إذا كان الحساب لا يزال موثوقًا به باستمرار بعد الانضمام.

أعتقد أيضًا أن المنظمين سيطلبون بشكل متزايد من المؤسسات إظهار ليس فقط أن الهوية تم التحقق منها، بل كيف تم التحقق منها. ستصبح قابلية تدقيق ضوابط الهوية، بما في ذلك الأدلة على أن مخاطر الاحتيال المولدة بالذكاء الاصطناعي تم النظر فيها بنشاط وتخفيفها، جزءًا متزايد الأهمية من أطر الامتثال لـ KYC و AML.

يبدأ المنظمون حول العالم في معالجة المخاطر المرتبطة بالمحتوى المولد بالذكاء الاصطناعي واحتيال الهوية الرقمية. ما هي التغييرات التنظيمية التي تتوقع أن يكون لها أكبر تأثير على المؤسسات المالية، والشركات التقنية المالية، وشركات العملات المشفرة خلال السنوات القليلة القادمة؟

يبدأ المنظمون في تجاوز اعتبار الاحتيال المولد بالذكاء الاصطناعي كقضية عامة للأمن السيبراني ويتعاملون معه مباشرة. مثال مهم هو قانون الذكاء الاصطناعي في الاتحاد الأوروبي، الذي يفرض التزامات شفافية حول المحتوى المولد بالذكاء الاصطناعي والمُعدل. أتوقع ظهور أطر مماثلة عالميًا مع إدراك المنظمين أن التزييف العميق والهويات الاصطناعية تخلق مخاطر تتجاوز إدارة الاحتيال التقليدية.

أتوقع أيضًا متطلبات أقوى حول الأمان البيومتري، واكتشاف الهجمات التقديمية، وضوابط مكافحة التزوير. من المرجح أن تلعب معايير مثل iBeta وإطارات التقييم المتعلقة بـ NIST دورًا أكبر في إظهار الامتثال وفعالية إدارة المخاطر.

في الوقت نفسه، ستستمر القوانين المتعلقة بالخصوصية مثل GDPR و CCPA في دفع الصناعة نحو تقليل البيانات ونماذج التحقق من الهوية التي تحافظ على الخصوصية. قد يسرّع ذلك من تبني محافظ الهوية الرقمية، والاعتمادات القابلة لإعادة الاستخدام، ونماذج التحقق القائمة على السمات التي تسمح للمؤسسات بالتحقق من مطالبات محددة دون جمع بيانات شخصية غير ضرورية.

ستكون النتيجة بيئة تنظيمية أكثر نضجًا حيث يجب معالجة الأمان والخصوصية والثقة جميعًا في آن واحد.

نظرةً إلى المستقبل خلال ثلاث إلى خمس سنوات، هل تعتقد أن صناعة التحقق من الهوية ستفوز في النهاية في سباق التسليح ضد احتيال الذكاء الاصطناعي التوليدي، أم أن الثقة الرقمية ستتطلب نموذجًا جديدًا تمامًا يتجاوز الفحوصات التقليدية للهوية؟

لا أعتقد أن الصناعة ستتمكن من هزيمة احتيال الذكاء الاصطناعي التوليدي باستخدام التحقق التقليدي القائم على المستندات فقط. ستستمر التكنولوجيا في التحسن، وسيتكيف المهاجمون باستمرار. الاعتماد فقط على فحص المستندات والتحقق عبر الصورة الذاتية من غير المرجح أن يظل كافيًا.

ما أؤمن به هو أن الثقة الرقمية تتطور نحو نموذج أوسع وأكثر مرونة. سيظل KYC التقليدي مهمًا، لكنه سيُدعم بشكل متزايد بهويات رقمية موثوقة، وبيومتريات، وذكاء الأجهزة، وتحليلات سلوكية، واعتمادات تشفيرية، ومراقبة مستمرة للمخاطر.

نحن نرى بالفعل عناصر من هذا المستقبل من خلال برامج الهوية الرقمية المدعومة من الحكومة، والاعتمادات القابلة لإعادة الاستخدام، والنظم البيئية للهوية الرقمية الموثوقة. بدلاً من التحقق المتكرر من نفس الفرد باستخدام مستندات ورقية، ستعتمد المؤسسات بشكل متزايد على شبكات هوية موثوقة توفر ضمانًا أقوى مع تقليل الاحتكاك.

سيُبنى مستقبل الثقة الرقمية على طبقات متعددة من الضمان تعمل معًا. لا يقوم الذكاء الاصطناعي التوليدي بإلغاء الثقة الرقمية؛ بل يجبر الصناعة على بناء نسخة أقوى وأكثر مرونة منها. ستنجح المؤسسات التي تقيم الثقة باستمرار طوال دورة حياة العميل بدلاً من الاعتماد على حدث تحقق واحد.

شكرًا على هذه المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا Shufti.