لقد اتخذت التحذيرات من الباحثين في مجال الأمن السيبراني نبرة مظلمة وحتمية في الأسابيع الأخيرة. لقد نجحت أنظمة الذكاء الاصطناعي المتقدمة في تجاوز تدابير المصادقة من خلال انتحال شخصيات حقيقية بدقة تجعل حتى أنظمة الكشف المتطورة تفشل في الإشارة إليها. تجمع الهجمات بين توليد الصوت، وتكرار أسلوب الكتابة، ومطابقة أنماط السلوك لإنشاء توائم رقمية يمكن أن تمر كمستخدمين شرعيين في البيئات الشركات، والمؤسسات المالية، والاتصالات الشخصية. تكشف آليات هذه الهجمات عن مدى تطور قدرات الذكاء الاصطناعي إلى ما هو أبعد من تفاعلات الدردشة البسيطة. وفقًا لأبحاث من عدة شركات أمن سيبراني وثقت في أغسطس 2026، يقوم المهاجمون بنشر نماذج لغوية كبيرة تم ضبطها على منشورات وسائل التواصل الاجتماعي المتاحة للجمهور، وأصوات مسجلة من مكالمات الفيديو، وأنماط الاتصال المجمعة لبناء ملفات تعريف شاملة للأفراد المستهدفين. يمكن لوكلاء الذكاء الاصطناعي بعد ذلك إجراء مكالمات هاتفية مع موظفي الدعم الفني، والرد على رسائل التحقق بأسلوب كتابة المستهدف، وحتى المشاركة في اجتماعات الفيديو باستخدام تقنية التزييف العميق التي أصبحت شبه غير قابلة للتمييز عن الواقع. ما يجعل هذه الموجة من الهجمات مثيرة للقلق بشكل خاص هو النطاق والأتمتة المعنية. كانت الهندسة الاجتماعية التقليدية تتطلب مشغلين بشريين يمكنهم استهداف عدد قليل من الضحايا في وقت واحد. تعمل انتحال الذكاء الاصطناعي بسرعة الآلات، مما قد يستهدف آلاف الأفراد أو المنظمات في وقت واحد. لقد وثق الباحثون في مجال الأمن حالات حيث حافظت أنظمة الذكاء الاصطناعي على محادثات مع ممثلي خدمة العملاء لفترات طويلة، تجمع المعلومات من خلال الحوار الطبيعي بينما تصعد ببطء طلبات الوصول. يبدو أن معدل النجاح، وفقًا للتقييمات الأولية، مرتفع بشكل مقلق عندما تفتقر الأهداف إلى مصادقة متعددة العوامل قوية تتجاوز التحقق عبر الرسائل النصية القصيرة أو البريد الإلكتروني. لقد برز القطاع المالي كساحة معركة رئيسية. أبلغت عدة بنوك عن نشاط مشبوه في يوليو وأوائل أغسطس 2026 يتعلق بأنظمة المصادقة الصوتية التي خدعها خطاب مولد بالذكاء الاصطناعي. بينما رفضت المؤسسات المالية تحديد الخسائر الدقيقة علنًا، تشير المذكرات الداخلية التي حصل عليها الباحثون في مجال الأمن إلى أن المشكلة واسعة الانتشار بما يكفي لتTrigger مراجعات سياسة طارئة في المؤسسات الكبرى. تستغل الهجمات ثغرة أساسية في الأنظمة التي تم تصميمها خلال عصر كان يتطلب فيه استنساخ الصوت معدات باهظة الثمن وخبرة متخصصة، وليس فقط نماذج ذكاء اصطناعي متاحة مجانًا. يمثل التجسس الصناعي اتجاهًا آخر يجعل فرق الأمان في حالة من الفوضى. لقد نجح المحتالون بالذكاء الاصطناعي في الانضمام إلى قنوات Slack الداخلية، والمشاركة في اجتماعات Microsoft Teams، والوصول إلى التخزين السحابي من خلال إقناع موظفي الدعم الفني بأنهم موظفون شرعيون فقدوا بيانات اعتمادهم. إن التلاعب النفسي دقيق ولكنه فعال. يحافظ الذكاء الاصطناعي على سمات شخصية متسقة، ويشير إلى المشاريع السابقة التي عمل عليها الموظف الحقيقي (المستخلصة من LinkedIn ومواقع الشركات)، ويظهر أنماط الاتصال التي يتوقعها الزملاء. بحلول الوقت الذي تظهر فيه الشكوك، غالبًا ما تكون البيانات الحساسة قد تم استخراجها بالفعل. كانت استجابة شركات التكنولوجيا تفاعلية بدلاً من استباقية، وهو نمط يثير إحباط الكثيرين في مجتمع الأمن. بينما بدأت بعض المنصات في تنفيذ تحقق بيومتري أكثر تعقيدًا وتحليل سلوكي لكشف المحتالين بالذكاء الاصطناعي، فإن هذه التدابير تتسابق ضد أنظمة الذكاء الاصطناعي التي تتعلم كيفية هزيمتها تقريبًا بنفس سرعة نشرها. لقد تسارعت الديناميكية بين القط والفأر إلى وتيرة حيث تكافح فرق الأمان البشرية لمواكبة أنظمة التعلم الآلي التي يمكنها اختبار آلاف تقنيات التجاوز في الساعة. تواجه الوكالات الحكومية الآن مشكلة فشلت في توقعها بشكل كافٍ. يتضمن قانون الذكاء الاصطناعي للاتحاد الأوروبي، الذي دخل حيز التنفيذ على مراحل طوال 2025 و2026، أحكامًا حول المصادقة والانتحال بالذكاء الاصطناعي، لكن آليات التنفيذ لا تزال غير متطورة. في الولايات المتحدة، أصدرت لجنة التجارة الفيدرالية (FTC) تحذيرات بشأن الاحتيال المدعوم بالذكاء الاصطناعي، لكن التشريع الفيدرالي الشامل الذي يعالج هجمات انتحال الذكاء الاصطناعي قد تعثر في الكونغرس. في هذه الأثناء، تختلف الاستجابات على مستوى الولايات بشكل كبير، مما يخلق مجموعة من اللوائح التي يمكن للمهاجمين المتطورين التنقل من خلالها بسهولة من خلال توجيه العمليات عبر الولايات القضائية ذات الإشراف المحدود.