تشير الدراسة إلى أن الجرائم الإلكترونية قد تكون الوظيفة الوحيدة التي لا يتولىها الذكاء الاصطناعي

باختصار

قام باحثون من كامبريدج وإدنبره وستراثكلايد بتحليل 97895 موضوعًا في منتدى الجرائم الإلكترونية تم نشرها بعد إطلاق ChatGPT.

أحدثت أدوات "الذكاء الاصطناعي المظلم" مثل WormGPT ضجة ثقافية ولكنها لم تنتج أي برامج ضارة عاملة تقريبًا، في حين يصعب على روبوتات الدردشة المكسورة الاستمرار في العمل لأكثر من بضعة أيام.

أكبر جريمة يمكن قياسها بواسطة الذكاء الاصطناعي ليست القرصنة. إنها عبارة عن رسائل غير مرغوب فيها لكبار المسئولين الاقتصاديين (SEO) يتم إنتاجها بكميات كبيرة، وعمليات احتيال رومانسية، وتباع الصور العارية التي تم إنشاؤها بواسطة الذكاء الاصطناعي مقابل دولار واحد لكل منها.

لمدة ثلاث سنوات، حذرت شركات الأمن السيبراني والحكومات ومختبرات الذكاء الاصطناعي من أن الذكاء الاصطناعي التوليدي من شأنه أن يطلق العنان لجيل جديد من المتسللين فائقي الشحن. وفقًا لورقة أكاديمية جديدة تم بحثها بالفعل، يستخدم المتسللون الفائقون في الغالب ChatGPT لكتابة رسائل غير مرغوب فيها وإنشاء صور عارية من أجل المتعة.

تم نشر الدراسة، التي تحمل عنوان مجمع قائم بذاته أو Vibercrime؟، على موقع arXiv من قبل باحثين من كامبريدج وجامعات أخرى، وتهدف إلى فهم كيف تتبنى جرائم الإنترنت السرية الذكاء الاصطناعي بالفعل، وليس كما يقول بائعو الأمن السيبراني.

وكتب الباحثون: "نقدم هنا إحدى المحاولات الأولى لإجراء دراسة تجريبية مختلطة الأساليب للأنماط المبكرة لاعتماد GenAI في الجرائم الإلكترونية السرية".

قام الفريق بتحليل 97895 موضوع منتدى تم نشره بعد إطلاق ChatGPT في نوفمبر 2022، مستمدة من مجموعة بيانات CrimeBB التابعة لمركز كامبريدج للجرائم الإلكترونية لمنتديات الويب السرية والمظلمة. لقد قاموا بتشغيل نماذج موضوعية، وقرأوا يدويًا أكثر من 3200 موضوع، وانغمسوا إثنوغرافيًا في المشهد.

الاستنتاج غير محبب بالنسبة لمجتمع الذكاء الاصطناعي: تم تصنيف 97.3% من المواضيع في العينة على أنها "أخرى"، وهذا يعني أنها لا تتعلق فعليًا باستخدام الذكاء الاصطناعي في الجريمة على الإطلاق. 1.9% فقط شاركوا في استخدام شخص ما لأدوات البرمجة الفعّالة.

"ليس أكثر من ChatGPT غير مقيد"

هل تتذكر WormGPT وFraudGPT وموجة برامج الدردشة الآلية التي يُفترض أنها ضارة والتي تصدرت عناوين الأخبار في عام 2023؟ تحكي بيانات المنتدى قصة مختلفة.

وجد الباحثون أن معظم المنشورات حول منتجات "Dark AI" كانت عبارة عن أشخاص يتوسلون من أجل الوصول المجاني، والتكهنات الخاملة، والشكاوى من أن الأدوات لا تعمل بالفعل. اعترف أحد مطوري خدمة Dark AI الشهيرة لأعضاء المنتدى في النهاية بأن المنتج كان عبارة عن تمرين تسويقي.

"في نهاية المطاف، [CybercrimeAI] ليس أكثر من مجرد ChatGPT غير مقيد"، كما كتب المطور، قبل إغلاق المشروع. "يمكن لأي شخص على الإنترنت استخدام تقنية الهروب من السجن المعروفة وتحقيق نفس النتائج، إن لم تكن أفضل."

ويقول الباحثون إنه بحلول أواخر عام 2024، أصبحت عمليات الهروب من السجن للنماذج السائدة يمكن التخلص منها. يتوقف معظمهم عن العمل خلال أسبوع أو أقل. يمكن كسر حماية النماذج مفتوحة المصدر إلى أجل غير مسمى، لكنها بطيئة، ومستهلكة للموارد، ومجمدة بمرور الوقت.

ويخلص المؤلفون إلى أن "حواجز حماية أنظمة الذكاء الاصطناعي أثبتت فائدتها وفعاليتها"، وهو ما يسمونه أنفسهم اكتشافًا غير بديهي لورقة نقدية.

تشفير Vibe حقيقي. القرصنة الحيوية، في الغالب، ليست كذلك

تتناول الورقة مباشرة تقرير Anthropic الذي حظي بتغطية واسعة في أغسطس 2025 والذي يزعم أن كلود كود قد تم استخدامه لإدارة حملة ابتزاز "للقرصنة" ضد 17 منظمة. وببساطة، لا تظهر بيانات فريق كامبريدج هذا النمط في العالم السفلي الأوسع.

في المنتديات التي درسوها، يتم استخدام مساعدي البرمجة بالذكاء الاصطناعي بنفس الطريقة التي يستخدمهم بها المطورون الرئيسيون: كبدائل للإكمال التلقائي وStack Overflow للمبرمجين المهرة بالفعل. يلتزم الممثلون ذوو المهارات المنخفضة بالنصوص المعدة مسبقًا، لأن النصوص المعدة مسبقًا تعمل.

وجد الباحثون أنه حتى المتسللين لا يثقون في أدوات القرصنة المشفرة الخاصة بهم. وقال أحد المستخدمين في منتدى يراقبه الباحثون: "إن البرمجة بمساعدة الذكاء الاصطناعي هي سلاح ذو حدين. فهو سيسرع عملية التطوير ولكنه يزيد أيضًا من المخاطر مثل التعليمات البرمجية غير الآمنة ونقاط الضعف في سلسلة التوريد".

وحذر آخر من فقدان المهارات على المدى الطويل: "من الواضح الآن أن استخدام الذكاء الاصطناعي للتعليمات البرمجية يؤدي إلى تدهور سلبي سريع جدًا لمهاراتك"، كتب أحد المتسللين في أحد المنتديات، "إذا كان هدفك هو فقط تنفيذ عمليات الاحتيال في SaaS ولا تهتم بجودة التعليمات البرمجية/الأمان/الأداء، فيمكن أن يكون ذلك قابلاً للتطبيق في التعليمات البرمجية. (يبدو أيضًا قابلاً للتطبيق للتصيد الاحتيالي)."

ويتناقض هذا بشكل صارخ مع التوقعات المثيرة للقلق من يوروبول، التي حذرت في عام 2025 من أن الذكاء الاصطناعي المستقل بالكامل يمكن أن يسيطر ذات يوم على الشبكات الإجرامية.

حيث يساعد الذكاء الاصطناعي المجرمين بالفعل

الخلل، عندما يظهر، يكون في أسفل السلسلة الغذائية.

يستخدم محتالو تحسين محركات البحث (SEO) LLMs لإنتاج رسائل غير مرغوب فيها على المدونات على نطاق واسع لمطاردة انخفاض عائدات الإعلانات. ينخرط المحتالون الرومانسيون ومشغلو eWhoring في استنساخ الصوت وتوليد الصور. يقوم المحتالون الذين يسعون إلى تحقيق الثراء السريع بإصدار كتب إلكترونية مكتوبة بالذكاء الاصطناعي لبيعها مقابل 20 دولارًا أمريكيًا.

السوق الأكثر إثارة للقلق الذي وجده الباحثون هو خدمات توليد الصور العارية. أعلن أحد العاملين: "أنا قادر على جعل أي فتاة عارية باستخدام الذكاء الاصطناعي... صورة واحدة = 1 دولار، 10 صور = 8 دولارات، 50 صورة = 40 دولارًا، 90 صورة = 75 دولارًا".

لا شيء من هذا يعد جريمة إلكترونية متطورة. إنها نفس الأعمال ذات الهامش المنخفض والكبيرة الحجم التي غذت صناعة البريد العشوائي لمدة عقدين من الزمن، وهي تعمل الآن باستخدام أدوات أفضل قليلاً.

الباحثون