نص تراه العين ونص تقرؤه الآلة: التصيد بالمحارف الخفية

قد تصل إلى مسؤول مالي رسالة تعرض تمويلاً أو تطلب مراجعة فاتورة، وتبدو كلماتها طبيعية تماماً على الشاشة. لكن النص الذي يصل إلى مرشح البريد قد يحتوي محارف لا تُرى، فتتحول الكلمة الواحدة إلى سلسلة مختلفة بالنسبة إلى النظام. هذه ليست فرضية تقنية بعيدة؛ بل أسلوب رصدته مايكروسوفت في حملة واسعة وأعلنت تفاصيله في 3 سبتمبر 2026.

تناولت مصادر عربية حديثة، منها عرّفني دوت كوم والعين الإخبارية، انتقال حيلة «تهريب ASCII» من أبحاث حقن أوامر الذكاء الاصطناعي إلى رسائل التصيد التقليدية. ما يهم الشركات في الخليج ليس الاسم، بل الفجوة بين النص الذي يراه الموظف والنص الذي تقرؤه أنظمة الحماية.

كيف تعمل الحيلة؟

أدخل المهاجمون محارف من كتلة وسوم Unicode، ضمن النطاق U+E0000–U+E007F، داخل كلمات مالية إنجليزية. هذه المحارف موجودة في البيانات لكن معظم الخطوط والواجهات لا تعرضها. لذلك تبقى الكلمة مفهومة للعين، بينما قد تفشل قاعدة تعتمد على التطابق الحرفي أو يتعامل معها نموذج التصنيف على أنها أجزاء غير مألوفة.

وفق البحث الأصلي لمايكروسوفت، قفزت الإشارات من نحو 21 ألف رسالة في يوم إلى أكثر من 1.3 مليون في اليوم التالي، وبلغت الذروة 2.37 مليون رسالة خلال يوم واحد. استمر النشاط الكثيف قرابة ثلاثة أشهر بإيقاع واضح في أيام العمل، وارتبط معظمه بطعوم تتحدث عن التمويل والقروض.

مرور الرسائل عبر منصة تسويق شرعية زاد صعوبة الحكم عليها بالسمعة وحدها. العنوان أو الشبكة المشتركة قد يخدمان آلاف العملاء النظاميين، لذلك لا يصلح أي مؤشر منفرد للحظر النهائي.

لماذا يهم هذا الشركات العربية؟

تعالج مؤسسات كثيرة البريد العربي والإنجليزي في المسار نفسه: بوابة بريد، نظام تذاكر، أرشيف، محرك بحث، ثم مساعد ذكي يلخص الرسالة أو يقترح إجراءً. إذا طبّق كل مكوّن قواعد مختلفة على Unicode، فقد توافق المنظومة على شيء لم يظهر بوضوح للمستخدم.

ولا يعني الحل حذف كل محرف غير مرئي بلا تمييز. العربية ولغات أخرى قد تستخدم علامات أو محارف تنسيق مشروعة، وبعض رموز الأعلام تتكون من تسلسلات خاصة. المطلوب سياسة محددة: الاحتفاظ بالنص الأصلي، وإنشاء نسخة مطبّعة لأغراض الكشف، وتسجيل التغييرات، واختبار الاستثناءات اللغوية.

خمس ضوابط عملية

أولاً: وحّد النص قبل الفحص. أنشئ تمثيلاً معيارياً يزيل محارف الوسوم غير المسموح بها قبل قواعد الكلمات والروابط وتصنيف الرسائل. يجب أن يحدث ذلك أيضاً قبل إرسال المحتوى إلى أي نموذج ذكاء اصطناعي.

ثانياً: احتفظ بالأصل لأغراض التحقيق. لا تستبدل الرسالة الخام. خزّن بصمتها وسجلّ التحويلات والنسخة التي اتُخذ القرار بناءً عليها، حتى يستطيع فريق الأمن تفسير الإنذار لاحقاً.

ثالثاً: اجمع أكثر من إشارة. وجود محرف نادر يستحق التنبيه، لكنه يصبح أقوى عند اقترانه بنطاق جديد، أو فشل المصادقة، أو رابط غير مألوف، أو نمط إرسال كثيف، أو طلب مالي عاجل.

رابعاً: اختبر ما يراه الإنسان وما تقرؤه الآلة. مرّر عينات تحتوي محارف مخفية عبر المسار الكامل: البريد، التذكرة، قاعدة البيانات، البحث، الملخص الآلي وشاشة الموافقة. قارن نقاط الترميز والنص بعد التطبيع والمشهد النهائي.

خامساً: افصل الموافقة عن المحتوى غير الموثوق. عند اقتراح المساعد تحويل دفعة أو تعديل بيانات مورد، يجب أن تعرض شاشة مستقلة القيمة والجهة المستفيدة بعد التطبيع، مع تحقق بشري وصلاحيات محدودة.

خطة سريعة لفرق التشغيل

• اسأل مزود البريد عن طريقة التعامل مع U+E0000–U+E007F قبل التصنيف.
• أضف رسائل عربية وإنجليزية بمحارف مخفية إلى اختبارات الأمن والانحدار.
• راجع المسارات التي تنقل البريد والمرفقات وتذاكر الدعم إلى مساعدات الذكاء الاصطناعي.
• درّب فرق المالية والمشتريات على تأكيد طلبات الدفع والتمويل عبر قناة ثانية.
• استخدم منصة Stay Safe التابعة لمجلس الأمن السيبراني الإماراتي لفحص الروابط المشبوهة والوصول إلى قناة الإبلاغ عن الاحتيال.

زاوية قمرة تك

المشكلة هنا ليست محرفاً غريباً بعينه، بل غياب عقد واضح لمعالجة النص بين مكونات المنتج. على المؤسسين والفرق التقنية تحديد نسخة النص التي تعتمدها القرارات الأمنية، وكيف تحفظ النسخة الأصلية، ومتى ينتقل الإجراء إلى موافقة بشرية.

ابدأوا باختبار صغير هذا الأسبوع: رسالة واحدة تحتوي محرفاً غير مرئي، تمر عبر كل مكونات المنظومة. إذا اختلف ما يراه المستخدم عما يراه المرشح أو المساعد الذكي، فقد وجدتم فجوة تستحق الإصلاح قبل أن يستغلها مهاجم.