تحذير هام بشأن رسائل البريد الإلكتروني العشوائية: الذكاء الاصطناعي الآن يُنتج غالبية الرسائل غير المرغوب فيها التي تصلك

المُلخص:

• قارن الباحثون الرسائل العشوائية قبل عصر GPT بتلك التي ظهرت بعده.
• معظم الرسائل العشوائية اليوم يتم إنشاؤها بواسطة الذكاء الاصطناعي.
• رسائل BEC تتطلب دقة أكبر.

كشفت دراسة حديثة أن غالبية رسائل البريد الإلكتروني العشوائية (Spam) التي يتم إرسالها اليوم تتم كتابتها بواسطة الذكاء الاصطناعي التوليدي (Generative Artificial Intelligence – GenAI).

أشار تقرير صادر عن Barracuda Networks إلى أن مجرمي الإنترنت لا يستخدمون الذكاء الاصطناعي لتغيير أساليب هجومهم بشكل جذري، بل لتحسينها وجعل اكتشافها أكثر صعوبة. هذا التحسين يشمل جوانب مثل جودة اللغة المستخدمة، وتصميم الرسائل، والتخصيص الذي يجعلها تبدو أكثر مصداقية.

قارنت الدراسة رسائل البريد الإلكتروني المرسلة قبل ظهور ChatGPT (أي قبل نوفمبر 2022) بتلك التي أرسلت بعده، ولاحظت تغييراً كبيراً، حيث يستخدم المجرمون بشكل أساسي GenAI في الرسائل العشوائية. هذا التحول يمثل تحدياً كبيراً للأفراد والمؤسسات على حد سواء، حيث يصبح من الصعب بشكل متزايد التمييز بين الرسائل المشروعة والرسائل الضارة.

تعزيز المصداقية

أظهرت الدراسات أنه بحلول أبريل 2025، تم إنشاء 51% من رسائل البريد الإلكتروني العشوائية (Spam) بواسطة الذكاء الاصطناعي، بدلاً من البشر. هذا التحول يمثل تحديًا كبيرًا في مجال الأمن السيبراني.

وأوضح الباحثون أن “غالبية رسائل البريد الإلكتروني الموجودة حاليًا في مجلد الرسائل غير المرغوب فيها (Junk/Spam) قد كُتبت بواسطة نموذج لغوي كبير (LLM)”. هذا يعني أن الذكاء الاصطناعي أصبح أداة رئيسية في أيدي مرسلي الرسائل العشوائية.

من ناحية أخرى، يبدو أن المجرمين ليسوا متحمسين لاستخدام الذكاء الاصطناعي في هجمات اختراق البريد الإلكتروني للأعمال (Business Email Compromise – BEC). ووفقًا للباحثين، تتطلب هذه الأنواع من الهجمات دقة عالية وتستهدف عادةً شخصًا رفيع المستوى في المؤسسة. ونتيجة لذلك، بحلول أبريل 2025، تم إنشاء 14% فقط من هجمات BEC بواسطة الذكاء الاصطناعي.

وكما هو متوقع، فإن الرسائل التي يتم إنشاؤها بواسطة الذكاء الاصطناعي مكتوبة بشكل أفضل. فهي تتمتع بمستوى أعلى من الرسمية، وأخطاء نحوية أقل، وتطور لغوي أكبر. وبالتالي، تبدو أكثر مصداقية واحترافية للضحايا، مما يزيد من احتمالية وقوعهم فريسة.

كما يعني أيضًا أن المهاجمين الإلكترونيين الذين لغتهم الأم ليست الإنجليزية سيجدون صعوبة أقل في استهداف الشركات في البلدان الناطقة باللغة الإنجليزية. وأخيرًا، يبدو أن المحتالين يستخدمون الذكاء الاصطناعي في اختبار A/B لمتغيرات الرسائل العشوائية المختلفة، في محاولة لتحديد اختلافات الصياغة التي تحقق أداءً أفضل في البيئات الواقعية.

الطريقة المثلى للدفاع ضد رسائل البريد الإلكتروني العشوائية التي يتم إنشاؤها بواسطة الذكاء الاصطناعي هي استخدام حلول أمان البريد الإلكتروني المدعومة بالذكاء الاصطناعي. في حقبة ما قبل GPT، كان بإمكان المرء اكتشاف التصيد الاحتيالي والرسائل العشوائية ببساطة عن طريق تدقيق البريد الإلكتروني – كانت هذه الرسائل عادةً مليئة بالأخطاء الإملائية والنحوية، في حين أن اللغة كانت فظة وغير معهودة في معظم الأوقات.

نظرًا لأن الذكاء الاصطناعي قد أزال هذه العلامات الحمراء، فإن حل أمان البريد الإلكتروني المتقدم، والمجهز بالكشف متعدد الطبقات والممكن بواسطة الذكاء الاصطناعي/التعلم الآلي (AI/ML)، يعد “أمرًا بالغ الأهمية”، كما خلص الباحثون. هذا يتطلب استثمارًا في تقنيات متطورة لحماية المؤسسات من التهديدات المتطورة.