«نظرات الثقة».. أبل تطور إطاراً لفحص حرية القرار الرقمي قبل العمليات الحساسة

تخطط شركة «أبل» لإدخال آليات حماية متطورة ضمن تحديث نظام التشغيل المرتقب «آي أو إس 27»، لا تقتصر على التحقق من هوية المستخدم فحسب، بل تمتد إلى تقييم ما إذا كان الشخص يتخذ قراراته الحساسة بإرادته الحرة أم تحت ضغط وتوجيه مباشر من شبكات احتيالية، مما يمهد الطريق لاعتماد إطار حماية السلوك الرقمي كأداة وقائية حديثة.

كشف رسمي يعزز آليات إطار حماية السلوك الرقمي

خلال فعاليات مؤتمر المطورين العالمي للعام الحالي، استعرضت الشركة بنية برمجية جديدة أطلقت عليها اسم «نظرات الثقة»، وهي بيئة مخصصة تتيح لمطوري البرامج والتطبيقات طلب فحص سلوكي استباقي قبل إتمام بعض الإجراءات الدقيقة، مثل تحويل الأموال، أو تعديل البيانات الشخصية، أو منح تراخيص التحكم عن بعد.

يركز هذا النظام على كسر أساليب الخداع المبنية على الهندسة الاجتماعية، التي تعتمد على إقناع المستخدمين بإجراء العمليات بأنفسهم بدلاً من اللجوء إلى الاختراق المباشر للهواتف، مما يعكس أهمية إطار حماية السلوك الرقمي.

وتظهر الحقائق أن خطوط الدفاع التقليدية القائمة على فحص بصمة الوجه أو البصمة الرقمية تنجح في إثبات هوية صاحب الحساب، لكنها تعجز عن معرفة مدى حرية تصرفاته، إذ يعمد المحتالون في كثير من الأحيان إلى البقاء في تواصل مباشر مع الضحايا عبر المكالمات الهاتفية أو المراسلات النصية لإرشادهم خطوة بخطوة نحو إرسال المدفوعات أو كشف البيانات السرية.

وتشمل تلك الأنماط المستهدفة ادعاءات الدعم الفني، وتقمص صفة المؤسسات المصرفية أو الهيئات الحكومية، فضلاً عن حيل الطوارئ الأسرية التي تطلب تحويلات مالية مستعجلة، والتي قد توظف الوسائط الصوتية والمرئية المخلقة بالذكاء الاصطناعي لزيادة منسوب الإقناع، حيث تؤكد أبل أن التحقق متعدد العوامل لا يوقف هذه الوسائل، مما يتطلب سياقاً تشغيلياً يعتمد على إطار حماية السلوك الرقمي.

تصنيفات تشغيلية وضوابط إطار حماية السلوك الرقمي

لا يعد التقييم الجديد حكماً نهائياً، بل يوفر للمطورين دمج نظام «نظرات الثقة» في برامجهم عند الخطوات عالية الخطورة، حيث يفرز النظام ثلاث تدرجات للنتائج تشمل تصنيف غير معروف الذي يعبر عن غياب الدلائل الكافية على التوجيه الاحتيالي دون تأكيد الأمان التام، وتصنيف النتيجة المتوسطة الدال على رصد بعض مؤشرات الخطر، بينما يعني تصنيف النتيجة المرتفعة وجود إشارات قوية على وقوع الشخص تحت التهديد، ليتولى التطبيق بعد ذلك تحديد الإجراء المناسب كإظهار رسائل التحذير، أو فرض تدابير تحقق إضافية، أو وضع فترات انتظار، أو إحالة الأمر للمراجعة البشرية، ولا تنصح المؤسسة بحظر المعاملات استناداً إلى هذا المؤشر منفرداً بل بدمجه مع أدوات إدارة المخاطر.

ويصنف هذا الإطار العمليات القابلة للتقييم إلى خمس فئات رئيسية تضم المدفوعات ونقل الأصول، وتعديل الحسابات وبيانات الأمان، واستغلال الموارد المحدودة أو المكلفة، وإرسال النماذج والرسائل وتوقيع الوثائق، بجانب فئة عامة للمهام الأخرى، حيث تبرز الفائدة عند إجراء تحويلات نقدية ضخمة، أو إلغاء الحسابات، أو تصدير المعلومات الذاتية، أو إدراج أجهزة جديدة، ويتطلب الفحص اتصالاً بشبكة الإنترنت لكون المعالجة تدمج قدرات الهاتف المعالج والبنية السحابية التابعة للشركة، بما يضمن فاعلية إطار حماية السلوك الرقمي.

معايير الخصوصية وتبني إطار حماية السلوك الرقمي

على صعيد حماية السرية، يحلل النظام أنماط التعامل السلوكي والتوقيت وبيانات الحساسات الأساسية، دون قراءة المضامين النصية للرسائل أو البريد الإلكتروني أو الصور، وتتم المعالجة محلياً داخل الهاتف مع مسح المدخلات فور انتهاء الفحص، ولا يخرج من الهاتف سوى مؤشر واحد يمثل مستوى الخطر.

وقد يربط النظام هذه النتيجة ببعض إشارات الحساب لتعزيز السياق، كما يستطيع المستهلك تعطيل الخصائص من لوحة التحكم، مع تطبيق فترة انتظار بعد الإيقاف لمنع المحتالين من إجبار الضحايا على إيقاف الدفاعات فوراً.

وطرحت الشركة مثالاً لمستخدم يتأهب لإرسال مبلغ ضخم لشخص يدعي أنه طبيب يعالج قريباً له، فإذا رصد النظام خطراً متوسطاً يستطيع برنامج المصرف إظهار تحذير وتأخير التنفيذ لمنح العميل فرصة للتأكد بعيداً عن التوجيه، ولا تعني هذه الوسائل أن هواتف آيفون ستمنع الاحتيال تلقائياً بمجرد تنصيب نظام «آي أو إس 27»، فالإطار يستهدف المطورين ويتطلب دمج الصلاحيات عبر برمجية إكس كود، لتختلف الاستجابة حسب سياسات البنوك وشركات الدفع.

ولا تزال المنظومة في أطوارها التجريبية والتطويرية، مما يتيح تبدل التفاصيل قبل الطرح النهائي، لتصنع الفكرة تحولاً محورياً في عقيدة الانتقال من تساؤل إثبات الهوية إلى التساؤل عن مدى حرية اتخاذ القرار المعرفي.