عمليات الاحتيال: شبكات الاحتيال عبر الإنترنت

نُشرت دراسة الحالة هذه أصلًا في تقرير OpenAI لشهر أكتوبر 2025⁠(يفتح في نافذة جديدة).

شبكات يُرجح أن منشأها كمبوديا وميانمار ونيجيريا تسيء استخدام ChatGPT فيما يبدو أنه محاولات للاحتيال على الأشخاص عبر الإنترنت.

نحن ملتزمون برصد محاولات إساءة استخدام نماذجنا لأغراض ضارة ومنعها وتعطيلها. ومن بين أوجه إساءة الاستخدام هذه عمليات الاحتيال، إذ نرصد الجهات الخبيثة التي تحاول إساءة استخدام نماذجنا لخداع الأشخاص والاحتيال عليهم ونحظرها. خلال الأشهر الثلاثة الماضية، عطّلنا شبكات احتيال يُرجح أن منشأها كمبوديا وميانمار ونيجيريا. وفي مؤشر على الدور الذي يمكن أن يؤديه الذكاء الاصطناعي في مكافحة الاحتيال، لاحظنا أيضًا، أثناء التحقيق في أنماط إساءة الاستخدام هذه، أن كثيرًا من الأشخاص يستعينون بنماذجنا للتعرف على عمليات الاحتيال. يناقش هذا التقرير حالتي الاستخدام كلتيهما.

تتراوح إساءة استخدام نماذجنا لدعم عمليات الاحتيال بين محاولات فردية وعمليات واسعة النطاق ومستمرة يُرجح ارتباطها بجماعات الجريمة المنظمة. بصرف النظر عن منشأ هذه الأنشطة وأساليبها الدقيقة، تتبع الأنشطة الاحتيالية التي عطّلناها عادةً نمطًا مشتركًا نلخصه في ثلاث مراحل: الطُعم (تواصل مفاجئ)، ثم الشحن (محاولة إثارة الحماس أو الذعر)، فاللسع (انتزاع المال أو المعلومات القيّمة).

يبدأ هؤلاء المحتالون بنشر المحتوى، سواء أكان مولدًا بالذكاء الاصطناعي أم لا، عبر خدمات المراسلة والإنترنت، بما في ذلك الإعلانات على وسائل التواصل الاجتماعي. ثم يحاولون إثارة حماس كل من يرد لفرصة مربحة، أو تخويفه من خسارة مالية وشيكة، ويستغلون هذا الشعور لإقناع المستهدف بتسليم المال أو المعلومات الحساسة.

رصدنا أيضًا حالات كثيرة يُرجح أن نماذجنا ساعدت فيها على حماية الأشخاص من الاحتيال. وجدنا أدلة على استخدام الأشخاص ChatGPT ملايين المرات شهريًا لمساعدتهم على اكتشاف عمليات الاحتيال عبر الإنترنت وتجنبها؛ وفي كل عملية احتيال يتناولها هذا التقرير، رأينا النموذج يساعد الأشخاص على اكتشاف الاحتيال على نحو صحيح وينصحهم بإجراءات السلامة المناسبة. تشير تقديراتنا الحالية إلى أن ChatGPT يُستخدم لاكتشاف عمليات الاحتيال بمعدل يصل إلى ثلاثة أضعاف معدل استخدامه لتنفيذها.

مثال لمحقق من OpenAI يلصق في ChatGPT لقطة شاشة لرسالة نصية احتيالية تلقاها، وينجح في استخدام النموذج للتعرف عليها بوصفها محاولة احتيال. وفي هذه الحالة، حاولت الجهات المهدِّدة انتحال صفة مسؤولي توظيف لدى TikTok.

عززنا قدرتنا على اكتشاف عمليات الاحتيال وتعطيلها منذ تقريرنا السابق. عطّلنا شبكات احتيال أخرى بدا أن منشأها كمبوديا وميانمار ونيجيريا. تتيح لنا عمليات التعطيل هذه، إلى جانب عملياتنا السابقة، رصد بعض الاتجاهات الناشئة المشتركة بين عمليات احتيال متعددة في بلدان مختلفة.

تمحور معظم نشاط الاحتيال الذي عطّلناه حول إدماج الذكاء الاصطناعي في أساليب احتيال قائمة، بدلًا من ابتكار أساليب جديدة تتمحور حوله. استخدمت جميع عمليات الاحتيال التي رصدناها وحظرناها هذا العام الذكاء الاصطناعي أساسًا أداةً للتوسع وزيادة الكفاءة. وشمل ذلك عادةً استخدام نماذجنا للترجمة وكتابة الرسائل وإنشاء محتوى لوسائل التواصل الاجتماعي.

على سبيل المثال، حظرنا مؤخرًا عمليات احتيال يُرجح أن منشأها كمبوديا ونيجيريا، انتحلت صفة «شركات استثمار» في محاولة للاحتيال على ضحايا في عدة بلدان. أنشأ المحتالون مواقع إلكترونية وإعلانات عبر الإنترنت للترويج للشركات الوهمية، واستخدموا حسابات يُرجح أنها زائفة على وسائل التواصل الاجتماعي تنتحل صفة خبراء تداول لدعوة الأشخاص إلى مجموعات مراسلة خاصة. وبعد أن وعدت الجهات المهدِّدة بفرص ربح مجزية ومنعدمة المخاطر، سعت إلى إغراء الضحايا المحتملين بإيداع أموال في منصات تداول وهمية. في جميع عمليات الاحتيال، استخدم المحتالون نماذجنا أساسًا لإنشاء المراسلات وترجمتها، وإعداد محتوى لمواقعهم وحساباتهم على وسائل التواصل الاجتماعي، وإجراء أبحاث أولية.

وفي حالة أخرى، حظرنا مركز احتيال يُرجح بشدة أنه يقع في ميانمار، استخدم نماذجنا لإنشاء محتوى لمخططاته الاحتيالية وتنفيذ مهام العمل اليومية. وشمل ذلك تنظيم الجداول، وصياغة الإعلانات الداخلية، وتوزيع المكاتب وأماكن السكن، وإدارة الحسابات المالية. استفسر بعض المشغّلين عن العقوبات الجنائية التي يواجهها من يُضبط وهو يمارس الاحتيال عبر الإنترنت.

لم يستخدم جميع المحتالين الذين عطّلناهم نماذجنا بالطرق نفسها أو بالدرجة نفسها من التعقيد. انطوت غالبية تفاعلات المحتالين مع ChatGPT على مهام بسيطة نسبيًا مثل الترجمة، لكن بعض عمليات الاحتيال كانت أكثر طموحًا وتعقيدًا.

فعلى سبيل المثال، استخدمت إحدى عمليات الاحتيال التي عطّلناها، والتي يُرجح أن منشأها كمبوديا، نماذجنا لإنشاء سير ذاتية مفصلة لخبراء استثمار مزيفين وموظفين وهميين في شركات تداول مزيفة. ثم طلب المحتالون من ChatGPT كتابة رسائل لوسائل التواصل الاجتماعي بأصوات تلك الشخصيات. وكثيرًا ما أدخلت الجهات المهدِّدة في نموذجنا رسائل يبدو أنها تلقتها من الأشخاص المستهدفين، وطلبت من النموذج مواصلة المحادثة متقمصًا الشخصية المزيفة.

وبدأت عملية احتيال ثانية، يُرجح أيضًا أن منشأها كمبوديا، باستخدام نماذجنا لإنشاء رسائل نصية لاستدراج أشخاص دون تواصل سابق، ثم إرسالها بكميات كبيرة إلى أرقام هواتف أمريكية. أُرسلت إحدى هذه الرسائل إلى محقق من OpenAI، في واقعة مشابهة للحالة التي أبلغنا عنها في يونيو. تضمنت هذه الرسائل النصية دعوات للانضمام إلى مجموعات على WhatsApp تحمل أسماء تشبه اسم شركة استثمار مشروعة، وقد حُظرت هذه المجموعات لاحقًا.

واستنادًا إلى سلسلة من رسائل WhatsApp أُرسلت إلى محقق OpenAI، كان المستهدف المحتمل سيشهد سريعًا، إذا انضم إلى إحدى هذه المجموعات، «محادثة» بين نحو ستة حسابات مختلفة تتحدث جميعها عن الاستثمار. انتحل أحد هذه الحسابات صفة «خبير الاستثمار»، فيما انتحلت الحسابات الأخرى صفة مستثمرين متفاوتين في الثقة والخبرة. أنشأ المحتالون كل جزء من هذه المحادثة، وترجموها دفعة واحدة من الصينية، على الأرجح لإعطاء انطباع بوجود مجموعة نشطة من المتداولين المتحمسين والناجحين. وفي النهاية، كان «خبير الاستثمار» يقترح على المستهدف أن يجرّب الاستثمار أيضًا.

وفي واقعة منفصلة، طلبت عملية احتيال استثماري يُرجح بشدة أن منشأها نيجيريا من النموذج إرشادات تفصيلية خطوة بخطوة لاستخدام إعلانات وسائل التواصل الاجتماعي للوصول إلى الأثرياء في أمريكا اللاتينية، وإخفاء موقعها، وتجنب القيود التي تفرضها منصات التواصل الاجتماعي. وتضمن ذلك إحالة النموذج إلى شروط الخدمة المنشورة لإحدى المنصات، ومطالبته بمراجعة محتوى إعلاني مقترح للتحقق من امتثاله لها.

يتسم المحتالون بالمثابرة، ولا سيما مراكز الاحتيال واسعة النطاق. وكثيرًا ما يستجيبون للتعطيل بمحاولة استئناف نشاطهم المخالف مع تغيير بعض عناصر سلوكهم، على الأرجح سعيًا إلى تفادي اكتشافهم مجددًا. وهذا أحد أسباب أهمية تبادل الرؤى على مستوى القطاع بشأن تطور أنشطتهم، كما حدث عندما شاركت كل من OpenAI وMeta معلومات عن جهات مهدِّدة أسهمت في إجراء مزيد من التحقيقات واتخاذ إجراءات إنفاذ إضافية.

وربما استجابةً لعمليات التعطيل أو للنقاشات الأوسع عبر الإنترنت حول العلامات التي قد تكشف استخدام الذكاء الاصطناعي، رأينا محتالين يحاولون إخفاء استخدامهم له في المحتوى المنشور عبر الإنترنت وفي تواصلهم مع المستهدفين. ومن ذلك عمليات احتيال يُرجح أن منشأها كمبوديا طلبت من النموذج إزالة الشرطات الطويلة من المخرجات.

وفي إحدى الحالات، حاول المحتالون تفسير التعطيل واسع النطاق لحساباتهم على وسائل التواصل الاجتماعي باختلاق عذر لحظرها. ويتعلق ذلك بمركز الاحتيال المذكور أعلاه، الذي يُرجح أن منشأه كمبوديا وكان يعمل عبر الرسائل النصية وWhatsApp. بعد أن حظر WhatsApp «مجموعات الاستثمار» المرتبطة بالعملية، بدأ المشغّلون بإنشاء رسائل تزعم أن منافسًا أبلغ كذبًا عن تلك المجموعات، على الأرجح لتبرير الحظر.

لقطة شاشة لرسالة على WhatsApp أرسلتها عملية الاحتيال المرتبطة بكمبوديا إلى محقق من OpenAI بعد أن عطّل WhatsApp حساباتها.