عصر الذكاء الاصطناعي يدفع الحكومات لبناء فرق "TrustOps" لحماية الحقيقة

مصطلح TrustOps (اختصار Trust Operations أو عمليات الثقة) يشير إلى تخصص جديد يركز على حماية مصداقية المعلومات الرقمية والاتصالات الرسمية وأنظمة اتخاذ القرار.

الفكرة الأساسية هي الانتقال من التصحيح المتأخر للشائعات إلى بناء أنظمة تجعل المعلومات الموثوقة قابلة للتحقق منذ البداية. ويصف محللون هذا النهج بأنه قدرة مؤسسية شاملة تمتد عبر الأمن السيبراني والاتصالات والحوكمة والعمليات التشغيلية .

بعبارة أخرى، تماماً كما تدير فرق DevOps تطوير البرمجيات وSecOps الأمن السيبراني، فإن TrustOps تهدف إلى إدارة الثقة كمورد مؤسسي قابل للقياس والتحكم.

لماذا أصبح التزييف العميق والتضليل تهديداً كبيراً للحكومات؟

عدة تطورات تقنية جعلت هذه الهجمات أكثر خطورة وأسهل في التنفيذ.

1. الذكاء الاصطناعي التوليدي خفّض عتبة إنتاج المحتوى المزيف.
أدوات حديثة تستطيع إنشاء تسجيلات صوتية أو فيديوهات أو صور أو وثائق تبدو واقعية للغاية وتقلد شخصيات عامة أو مؤسسات حكومية.

2. التضليل أصبح صناعة منظمة.
ظهرت أسواق تقدم ما يسمى "التضليل كخدمة"، حيث يمكن شراء حملات تأثير منسقة أو شبكات روبوتات أو تضخيم روايات معينة عبر الإنترنت. ويرى محللو Gartner أن التضليل لم يعد مشكلة إعلامية فقط، بل خطر تشغيلي وسمعي لا تستطيع أدوات الأمن السيبراني التقليدية احتواءه وحدها .

3. الحكومات معرضة للخطر أكثر من غيرها.
المؤسسات العامة تحتاج إلى التواصل بسرعة مع المواطنين والإعلام والأسواق. وإذا انتشر إعلان مزيف أو تم انتحال مسؤول رسمي، فقد يؤدي ذلك إلى هلع عام أو اضطراب مالي أو أخطاء تشغيلية.

لهذا السبب، أصبح الدفاع عن الثقة يتطلب مزيجاً من التكنولوجيا والعمليات التنظيمية.

بناء "هندسة ثقة" داخل المؤسسات الحكومية

أحد المفاهيم التي يوصي بها الخبراء هو إنشاء ما يسمى "Trust Architecture" أو هندسة الثقة.

وهو إطار يحدد كيفية إنشاء المعلومات الرسمية والتحقق منها ونشرها ومراقبتها داخل الحكومة.

غالباً ما يشمل هذا الإطار تحديد:

• آليات إنتاج الرسائل والبيانات الرسمية والموافقة عليها
• طرق التحقق التشفيري من أصالة المحتوى
• القنوات المعتمدة للتواصل مع الجمهور
• أنظمة المراقبة والاستجابة السريعة للتضليل
• إجراءات التحقيق والتصحيح عند حدوث حادثة معلوماتية

ويتطلب تنفيذ ذلك تعاوناً بين فرق متعددة داخل الحكومة، مثل الأمن السيبراني وإدارات الاتصال والشؤون القانونية والتحقيق في الاحتيال والقيادات التنفيذية.

دور معيار C2PA لإثبات مصدر المحتوى

من التقنيات التي يكثر الحديث عنها في هذا السياق معيار C2PA، وهو اختصار لـ Coalition for Content Provenance and Authenticity.

هذا المعيار التقني المفتوح يسمح بإضافة بيانات مصدر مشفرة رقمياً داخل ملفات الوسائط الرقمية مثل الصور والفيديوهات والتسجيلات الصوتية والوثائق .

وتسجل هذه البيانات معلومات مثل:

• من أنشأ المحتوى
• متى تم إنشاؤه
• الأدوات المستخدمة
• التعديلات التي طرأت عليه

يشبّه بعض الخبراء هذه البيانات بـ "ملصق تغذية" للمحتوى الرقمي يوضح تاريخ المادة الإعلامية ومسار تعديلها .

بالنسبة للحكومات، يمكن أن يسمح ذلك بنشر صور رسمية أو بيانات أو تنبيهات طوارئ تحمل إشارة تحقق رقمية تؤكد أنها صادرة من مصدر موثوق.

لكن الباحثين يحذرون من الاعتماد على هذه التقنية وحدها؛ فهي تقدم إشارات مفيدة حول تاريخ المحتوى لكنها ليست ضماناً كاملاً للأصالة في الحالات الحساسة .

تدقيق العمليات الحكومية عالية المخاطر

لا يمكن للتكنولوجيا وحدها حل المشكلة. لذلك يوصي الخبراء أيضاً بتقوية سير العمل الإداري في الأماكن التي قد يؤدي فيها التزييف أو الانتحال إلى ضرر كبير.

من الأمثلة على العمليات عالية الحساسية:

• تنبيهات الطوارئ والكوارث
• الإعلانات المتعلقة بالانتخابات أو السلامة العامة
• التوجيهات التنفيذية والقرارات القانونية
• الموافقات على المدفوعات الحكومية أو المشتريات
• الاتصالات بين أجهزة إنفاذ القانون

وتشجع استراتيجيات TrustOps المؤسسات على رسم خريطة لهذه العمليات وتحديد النقاط التي يمكن أن تؤثر فيها رسالة مزيفة أو وسائط اصطناعية على اتخاذ القرار.

إضافة ضوابط تحقق متعددة للقرارات الحساسة

إجراء آخر شائع هو فرض آليات تحقق متعددة الأطراف قبل تنفيذ الإجراءات عالية التأثير.

وقد تشمل هذه الإجراءات:

• موافقة أكثر من مسؤول على الرسائل أو القرارات الحساسة
• التحقق عبر قناة مستقلة عند الطلبات غير المعتادة
• استخدام مصادقة متعددة العوامل مقاومة للتصيد
• ضوابط صارمة للحسابات ذات الصلاحيات العالية
• سجلات تدقيق لا يمكن العبث بها

هذه الإجراءات تقلل احتمال أن يؤدي اختراق حساب واحد أو مكالمة صوتية مزيفة أو فيديو مفبرك إلى قرار تشغيلي خطير.

من تصحيح الشائعات إلى هندسة الثقة

التحول الأكبر الذي يقف خلف مفهوم TrustOps هو الانتقال من رد الفعل إلى الهندسة الاستباقية للثقة.

بدلاً من انتظار انتشار التضليل ثم محاولة دحضه، يركز هذا النهج على:

• تأمين الهويات الرقمية والقنوات الرسمية
• التحقق من مصدر الوسائط الرسمية
• مراقبة محاولات الانتحال أو الهجمات السردية
• فرض عمليات تحقق قوية للقرارات الحساسة

ومع تسارع تطور الذكاء الاصطناعي التوليدي وزيادة واقعية الوسائط الاصطناعية، يرى محللون أن إدارة الثقة تشغيلياً قد تصبح في المستقبل ضرورة أساسية للمؤسسات، تماماً مثل الأمن السيبراني.

وبالنسبة للحكومات، لا يتعلق التحدي بحماية البيانات فقط، بل بحماية مصداقية المعلومات نفسها.