وكلاء الذكاء الاصطناعي للتسوّق يشترون من متاجر وهمية دون التوقّف للتحقّق، والجمعة البيضاء على وشك اختبار كل واحدٍ منهم

نفّذ باحثون أمنيّون اختباراً مُعدّاً على متصفّح ذكاءٍ اصطناعيٍّ وكيليّ، مُصمَّمٍ للتسوّق باسم شخصٍ ما: متجرٌ وهميّ، وبريدٌ تصيّديّ، وصفحةٌ محميّةٌ باختبار CAPTCHA مزيّف. أكمل الوكيل عملية شراءٍ باستخدام بيانات دفعٍ محفوظةٍ في ميزة التعبئة التلقائية الخاصّة به، دون أن يتوقّف ليسأل الشخص الذي يتسوّق باسمه عن المضيّ قدماً [1]. ولم تكن هذه نتيجةً معزولة. فبحثٌ منفصلٌ نفّذ اختباراً مشابهاً تقريباً على صفحةٍ مزيّفةٍ مصمَّمةٍ على طراز صفحة دفع متجرٍ كبير: حمّل الوكيل الصفحة، ولم ير أي تحذيرٍ من احتيال، وأدخل بيانات حسابٍ مصرفيٍّ محفوظةٍ دون التحقّق من كون الموقع حقيقيّاً [2].

ولم يعد أيٌّ من الاختبارين تجربةً معمليّةً بعيدةً عن الواقع. فاستطلاعٌ لمتسوّقين حول العالم وجد أن نحو ثلاثةٍ من كل أربعةٍ يستخدمون الذكاء الاصطناعي في جزءٍ من رحلة شرائهم الآن، سواء في اختيار المنتجات أو مقارنة الأسعار أو تسليم خطوة الدفع نفسها لمساعدٍ آليّ [3]. هذا هو الوضع الافتراضي الحالي لجزءٍ كبيرٍ من الزيارات التي تصل إلى صفحة دفعٍ اليوم، لا سيناريو مستقبليٍّ يمكن لعملٍ التخطيط له لاحقاً.

وسبب نجاح الخدعة على السكربت كنجاحها على الصفحة المزيّفة بنيويّ. فأنظمة مكافحة الاحتيال بُنيت لقراءة كيف يتصرّف شخصٌ حقيقيٌّ عند الدفع: كم يتوقّف، وأين تتحرّك الفأرة، وهل يبدو الجهاز متوافقاً مع زياراتٍ سابقة. أمّا وكيل الذكاء الاصطناعي فيُزيل كل تلك المؤشّرات دفعةً واحدة، لأنه يُعبّئ النموذج فوراً، ولا يتردّد أبداً، ولا يرتاب أبداً من صفحةٍ تبدو غير صحيحةٍ قليلاً [4].

اختبار المتصفّح الوكيليّ هو أوضح دليلٍ حتى الآن على أن مساعد تسوّقٍ بالذكاء الاصطناعي سيعامل متجراً وهميّاً بالطريقة نفسها التي يعامل بها متجراً حقيقيّاً. فتصميم الباحثين وضع الوكيل أمام ثلاثة مصايد متتالية: متجرٌ لا يقف خلفه عملٌ حقيقيّ، وبريدٌ تصيّديّ، واختبار CAPTCHA مُصمَّمٌ لتعطيل الروبوتات، وتجاوزها الوكيل كلّها قبل إكمال عملية شراءٍ ببيانات بطاقةٍ محفوظة، دون أن يرفع القرار مرّةً واحدةً إلى الشخص الذي كان يُفترض أنه يتسوّق باسمه ^[1]. واختبارٌ منفصلٌ على صفحةٍ مزيّفةٍ مصمَّمةٍ على طراز متجرٍ معروفٍ أعطى النتيجة نفسها: أدخل الوكيل بيانات حسابٍ مصرفيٍّ على صفحةٍ كان شخصٌ حقيقيٌّ سيتوقّف عندها على الأرجح، لأن العلامات المرئية المعتادة، شعارٌ غير دقيقٍ قليلاً، أو نطاقٌ غريب، لم تُسجَّل كسببٍ للتوقّف ^[2].

وتزداد أهمّية هذه الثغرة الآن بسبب حجم المشتريات التي تمرّ فعلاً عبر شكلٍ من مساعدة الذكاء الاصطناعي. فاستطلاعٌ صناعيٌّ وجد أن نحو ثلاثةٍ من كل أربعة مستهلكين حول العالم يستخدمون الذكاء الاصطناعي في جزءٍ من تسوّقهم، قفزةً من نحو واحدٍ من كل أربعة قبل عامٍ واحد ^[3]. ومعظم هذا الاستخدام ما زال بحثاً عن المنتجات ومقارنتها، لا تفويضاً كاملاً لعملية الدفع، لكن الحصّة التي تُسلِّم خطوة الشراء النهائية هي الجزء الأسرع نمواً منه، وهو بالضبط الجزء الذي كشف الاختباران أنه غير مُتحقَّقٍ منه.

وتحليلات مكافحة الاحتيال في التجارة الوكيلية تذكر الآلية بوضوح: وكيل الذكاء الاصطناعي يُزيل المؤشّرات السلوكية التي اعتمدت عليها فرق مكافحة الاحتيال لسنوات، التوقّف قبل إدخال رقم بطاقة، وحركة الفأرة عبر الصفحة، وبصمة جهازٍ تتوافق مع تاريخ المتسوّق ^[4]. ووكيلٌ مُبرمَجٌ لا يفعل شيئاً من ذلك، فتدفّق الدفع المُصمَّم لرصد أي حركةٍ سريعةٍ بشكلٍ غير طبيعيّ يجد نفسه مضطرّاً لمعاملة أسرع زياراته وأكثرها انسيابيةً كأعلاها خطورةً.

والتوقيت يُفاقم المشكلة. فبيانات مدفوعات عطلة الجمعة البيضاء وCyber Monday لعام 2025 تُظهر فعلاً تحوّلاً في سبب نزاعات التجّار: ارتفعت مطالبات عدم التسليم إلى 34.7٪ من كل النزاعات المصرفية مقابل 19.9٪ في أسبوعٍ عاديّ، بينما تراجعت حصّة الاحتيال نفسها من النزاعات، من 37.8٪ إلى 27.2٪، في الفترة ذاتها، والتجّار الأصغر يحملون حصّة عدم تسليمٍ أعلى حتى خارج موسم الذروة ^[5]. ونشاط الاحتيال نفسه ارتفع تاريخيّاً قبل أكثر من أسبوعٍ من الجمعة البيضاء، لا في يومها ^[5]. وحين تُضيف إلى موسمٍ ترتفع فيه النزاعات أصلاً عملية دفعٍ لا تستطيع التمييز بين إنسانٍ متردّدٍ ووكيلٍ مُبرمَج، فإن السؤال المفتوح، من أكّد هذا الشراء فعلاً، يصل إلى مكتب التاجر قبل أن يصل إلى أي شخصٍ آخر.