تطلب من مساعد ذكاء اصطناعي أن يزوّدك بصفحة تسجيل الدخول إلى مصرفك، أو بموقع تسجيل الوصول التابع لشركة الطيران التي تسافر معها، أو برابط تنزيل برنامج ما. فيجيب فورًا بعنوان URL قابل للنقر. تنقر عليه، فتبدو الصفحة صحيحة، وتكتب بريدك الإلكتروني وكلمة مرورك. هذا التسلسل الواحد — اسأل، انقر، اكتب — يتحول إلى واحدة من العادات الأكثر خطورة بهدوء في عصر الذكاء الاصطناعي، لأن المساعد قد يخطئ في الرابط ولا تكون لديه أي فكرة عن أنه مخطئ.
طريقتان منفصلتان يمكن للذكاء الاصطناعي من خلالهما أن يسلّمك رابطًا ضارًا
الأولى بسيطة: تنشئ نماذج الذكاء الاصطناعي أحيانًا عناوين URL غير موجودة، أو تقود إلى نطاق لم تسجّله الشركة الحقيقية قط. هذه ليست حالة افتراضية نادرة — بل نمط فشل موثّق جيدًا في طريقة توليد هذه النماذج للنصوص، ويزداد سوءًا مع الشركات الأصغر أو الأحدث التي تملك النماذج عنها بيانات تدريب أقل موثوقية.
أما الثانية فهي التي تستحق أن تؤخذ على محمل الجد الآن: فقد بدأ المهاجمون في تسجيل نطاقات تشبه علامات تجارية حقيقية، تحديدًا لالتقاط الزيارات التي ترسلها أنظمة الذكاء الاصطناعي إليهم. وقد وصف باحثو الأمن في ESET هذا الأمر في تقريرهم الصادر في يوليو 2026 بأنه «الاستيلاء الوهمي على النطاقات» — أي شراء نطاقات شبيهة ووضعها لاعتراض الروابط التي تنشئها أدوات الذكاء الاصطناعي والأنظمة الوكيلة وتسلّمها إلى المستخدمين. (welivesecurity.com) بعبارة أخرى، لا يتعلق الأمر فقط بنموذج يتذكر عنوان URL على نحو خاطئ — بل بمهاجمين يستغلون بنشاط حقيقة أن الناس باتوا يثقون بالروابط التي يقترحها الذكاء الاصطناعي كما كانوا يثقون بأول نتيجة في Google.
في كلتا الحالتين، يبدو الفشل متطابقًا من موقعك: رابط معقول، وصفحة تبدو شرعية، ونموذج يطلب معلومات. لم يكذب عليك الذكاء الاصطناعي عمدًا — فهو لا يملك وسيلة للتحقق من الويب الحي بالطريقة التي تستطيعها أنت.
ما ينبغي فعله فعليًا قبل إدخال أي شيء
لا تحتاج إلى عدم الثقة بكل رابط يقدمه الذكاء الاصطناعي تلقائيًا. ما تحتاج إليه هو عادة واحدة: تحقّق قبل أن تكتب، لا بعد ذلك.
- لا تنقر للوصول — أعد كتابة ما تعرفه مسبقًا. إذا كنت تعرف الشركة مسبقًا (مصرفك، أو شركة الطيران، أو شركة المرافق التي تتعامل معها)، فلا تتبع رابط الذكاء الاصطناعي إطلاقًا. افتح علامة تبويب جديدة واكتب النطاق الذي تثق به مسبقًا من ذاكرتك، أو استخدم إشارة مرجعية حفظتها بنفسك. هذا وحده يحبط الروابط المختلقة والروابط المستولى على نطاقاتها، لأنه يزيل الذكاء الاصطناعي من المسار بالكامل.
- إذا لم تكن تعرف النطاق الحقيقي مسبقًا، فاقرأ الرابط قبل أن تنقر عليه، لا بعد ذلك. مرّر المؤشر فوقه (على سطح المكتب) أو اضغط عليه مطولًا (على الهاتف المحمول) لرؤية الوجهة الفعلية، لا نص العرض فقط. ابحث تحديدًا عن كلمات إضافية، أو وُصلات، أو أحرف مستبدلة، أو نطاق علوي غير مألوف (
.info،.cc،.topبدلًا من.com) — وهي العلامات التقليدية للنطاقات الشبيهة. - تحقّق من النطاق عبر بحث مستقل قبل إدخال أي شيء. ابحث عن اسم الشركة في محرك بحث عادي، وقارن نطاق أول نتيجة طبيعية بالنطاق الذي أعطاك إياه الذكاء الاصطناعي. إذا لم يتطابقا حرفيًا، فتوقف.
- دع مدير كلمات المرور يكون الفيصل. إذا كنت تستخدم واحدًا، ولم يعرض الملء التلقائي في الصفحة التي أرسلك إليها الذكاء الاصطناعي، فاعتبر ذلك علامة تحذير حقيقية — إذ يطابق مديرو كلمات المرور بيانات الاعتماد مع النطاق المحدد الذي حُفظت له، ولذلك لن يملؤوا تلقائيًا على نطاق شبيه، حتى لو بدا مطابقًا تمامًا للعين.
- لا تلصق أبدًا معلومات حساسة في صفحة وصلت إليها عبر رابط أنشأه الذكاء الاصطناعي في أول زيارة. يشمل ذلك كلمات المرور، والرموز المستخدمة لمرة واحدة، وأرقام البطاقات، وأرقام الهوية. إذا كان المساعد يوجّهك إلى مكان لتسجيل الدخول أو الدفع، فانتقل إليه بنفسك بدلًا من ذلك واستخدم تلك الجلسة.
- اعتبر هذا الأمر بالغ الأهمية بصفة مضاعفة داخل أدوات الذكاء الاصطناعي «الوكيلة» — أي النوع الذي لا يكتفي باقتراح رابط، بل يستطيع التصفح وملء النماذج أو تنفيذ إجراءات نيابةً عنك. إذا كان الوكيل يختار إلى أين يذهب وما الذي يرسله من دون أن يعرض عليك الوجهة أولًا، فاطلب منه أن يريك عنوان URL الدقيق قبل أن يتابع، أو نفّذ تلك الخطوة يدويًا بنفسك.
التحول الكامن وراء ذلك
السبب الذي يجعل هذا الأمر يستحق عادةً مستقلة، بدلًا من إدراجه ضمن نصائح التصيد الاحتيالي المعتادة، هو أن مصدر الرابط الضار قد تغيّر. تصل رسالة تصيد احتيالي بدافع واضح — فهناك من يحاول خداعك. أما مساعد الذكاء الاصطناعي فيحاول مساعدتك، ومع ذلك قد يوجّهك إلى وجهة خاطئة، إما بسبب خطئه هو أو لأن مهاجمًا نصب فخًا تحديدًا في المكان الذي تميل حركة مرور الذكاء الاصطناعي إلى الوصول إليه. يميل حذرك إلى التراجع عندما يبدو المصدر مفيدًا بدلًا من كونه عدائيًا. حافظ على خطوة التحقق بغض النظر عن كيفية وصول الرابط: إذا كان سيتلقى كلمة مرور أو دفعة مالية أو رمزًا، فتأكد من النطاق بنفسك قبل أن تكتب أي شيء فيه.
