الذكاء الاصطناعي يزوّر شهادة في عشر ثوانٍ. الدفاع الوحيد سجل ليس هو الشهادة

قبل عامين كانت الشهادة المزوّرة المقنعة تحتاج إلى بعض المهارة. كنت تحتاج إلى الخطوط الصحيحة، ونسخة نظيفة من الختم، ويد ثابتة للتوقيع، وطابعة لا تلطّخ، وصبراً لضبط ملمس الورق. معظم من أرادوا واحدة اشتروها ممن يملك تلك المهارات، وكان السعر يُبقي الأعداد محدودة.

ذلك الحاجز زال. اكتب جملة في نموذج توليد صور، أرفق صورة لشهادة حقيقية لتقليد أسلوبها، وبعد عشر ثوانٍ تحصل على شهادة جديدة باسم مختلف، ورقم تسلسلي معقول، وختم يُقرأ بوضوح تحت العدسة المكبّرة، وتوقيع يجري كالحبر. لا يكلّف شيئاً، ولا يحتاج مهارة، ويمكن تكراره ألف مرة قبل الغداء.

هذا المقال عمّا يغيّره ذلك، وعمّا لا يغيّره، لكل من يصدر الشهادات أو يثق بها.

كان التزوير مكلفاً. الآن صار مجانياً

التحوّل المهم ليس أن التزييف صار أفضل. التزييف الجيد موجود دائماً. التحوّل هو في من يستطيع صنعه وبكم عدد.

حين كان التزوير يتطلب شخصاً ماهراً وبضع ساعات، لم يكن يستحق العناء إلا الأهداف عالية القيمة: رخصة طبية، أو شهادة من جامعة مشهورة. شهادة إتمام دورة في معهد لغات كانت آمنة لأنها لا تستحق الجهد. تلك الحماية تبخّرت. حين يصبح التزوير بلا تكلفة، يصبح كل شيء جديراً بالتزوير، بما في ذلك شهادة دورة من ستة أسابيع، لأنها ترفع سيرة ذاتية في كومة الطلبات.

التحوّل الثاني في جانب المتحقق. أمضى مسؤولو التوظيف وموظفو القبول سنوات في تطوير حاسة لما يبدو صحيحاً: الشعار الواضح، الختم البارز، الخط المتناسق، التوقيع الذي لا يبدو ملصقاً. كل واحدة من تلك الإشارات تُنتَج الآن بإتقان تلقائياً. الحاسة ما زالت تعمل، وصارت مخطئة تماماً حين يكون الأمر مهماً.

كل ما هو مطبوع على المستند صار بلا قيمة كإثبات

يستحق الأمر أن يُقال بصراحة، لأن أموالاً كثيرة ما زالت تُنفق على الافتراض المعاكس.

• الشعار والتصميم أسهل جزء. النموذج رأى آلاف الشهادات.
• التوقيع شكل. النموذج يعيد إنتاج توقيع شخص حقيقي من مثال واحد.
• الختم والطابع صور. وكذلك تأثير التذهيب، والإطار المزخرف، والنص الدقيق الذي كان يهزم آلات النسخ.
• الهولوغرام يوقف النسخة الورقية. لا يوقف ملف PDF، وهو الشكل الذي تنتقل به الشهادات اليوم، والشهادة المزوّرة المطبوعة لا تحتاجه لأن أحداً لا يفحصها تحت الضوء.
• علامة "موثّق" أو "مؤمَّن بالبلوكتشين" مطبوعة على الصفحة مجرد نص. تثبت أن شخصاً ما كتب كلمة موثّق.
• رمز QR نقش يحمل عنواناً. يمكن توليده ليشير إلى أي مكان، بما في ذلك صفحة صنعها المزوّر، كما شرحنا في رمز QR على الشهادة لا يثبت شيئاً.

لم يكن أي من هذه إثباتاً بالمعنى الدقيق يوماً. كانت عوائق، والعوائق لا تعمل إلا ما دام صنع الشيء أصعب من فحصه. لم يعد ذلك صحيحاً، ولن يعود.

الشيء الوحيد الذي لا يستطيع النموذج توليده

يستطيع النموذج توليد أي صورة. لا يستطيع توليد سجل على خادم لا يتحكم فيه.

هذا هو الدفاع كله، وهو الوحيد المتبقي. الشهادة حقيقية حين يوجد سجل لها في مكان لا يستطيع المزوّر الكتابة فيه، وحين يستطيع من يتحقق الوصول إلى ذلك السجل مباشرة لا عبر أي شيء سلّمه إليه صاحب الشهادة. وكل ما عدا ذلك يتبع من هذا:

1. يجب أن يكون السجل مستقلاً. لا ملف الشهادة، ولا صفحة على موقع الجهة المصدرة القابل للتعديل، بل سجل تحفظه منصة وظيفتها حفظه، يُوصل إليه عبر عنوان لا تستطيع الجهة تزييفه ولا يستطيع صاحب الشهادة تغييره.
2. يجب أن تُثبَّت هوية الجهة المصدرة من طرف آخر. السجل الذي يقول "صادر عن الأكاديمية الملكية" لا يفيد إلا إذا أكّد طرف ثالث أن الحساب الذي كتبه يعود فعلاً لتلك الأكاديمية. التحقق من النطاق والهوية التجارية يفعل ذلك.
3. يجب أن يحمل السجل الحالة. صالحة، منتهية، ملغاة، مع التواريخ. السجل الصامت عن الإلغاء سجل يكذب بالإغفال.
4. يجب أن يكون السجل مقروءاً آلياً. الصفحة التي يقرؤها إنسان يمكن تقليدها بصفحة يقرؤها إنسان. أما التأكيد الموقّع المستضاف بصيغة مفتوحة، وهو ما تمثّله الشارة المفتوحة، فيمكن للبرمجيات فحصه مقابل بيانات الجهة المصدرة المستضافة دون الثقة بالصفحة التي وصل منها.
5. يجب أن يعيش السجل بعد الاشتراك. إذا كانت المنصة تستطيع إيقافه، عادت الشهادة صورةً يوم تتوقف الفاتورة عن السداد.

سرتيفادا مبنية على هذا بالضبط: كل شهادة تقود إلى سجل على المنصة، والجهات المصدرة تجتاز التحقق من الهوية قبل ظهور العلامة، والإلغاء والانتهاء يُعرضان لا يُخفيان، وكل شارة هي شارة مفتوحة صالحة بتأكيد مستضاف، والتحقق مجاني للأبد حتى لا يُطفأ السجل أبداً.

ماذا يعني هذا إن كنت تتحقق من الشهادات

توقّف عن الحكم على المستندات. ابدأ بتحديد مكان السجلات.

• ملف PDF ليس دليلاً. تعامل معه كادعاء، مثل سطر في سيرة ذاتية. يخبرك بما يجب فحصه، لا بأنه صحيح.
• اطلب الرابط لا الملف. الشهادة الحقيقية لها عنوان تحقق. إن لم يستطع المرشح تقديمه، فالمعهد لم يصدر شهادة قابلة للتحقق، وأنت عائد إلى الاتصال بهم هاتفياً.
• انظر إلى أين يذهب الرابط. منصة تحقق مستقلة، مع اسم الجهة المصدرة وعلامة توثيقها، هي سجل. أما موقع المعهد نفسه أو مجلد سحابي فنسخة.
• اقرأ الحالة لا التصميم. صالحة أم ملغاة، وتاريخ الإصدار والانتهاء، هي الأشياء الوحيدة المهمة في الصفحة.
• لأي شهادة تحسم قرار توظيف، اطلب الشارة وضعها في أداة تحقق عامة للشارات المفتوحة. البرمجيات لا تملك حاسة تجاه التذهيب.

هذه عملية من دقيقتين، وهي صامدة أمام كل نموذج صور سيُبنى في المستقبل.

ماذا يعني هذا إن كنت تصدر الشهادات

كل شهادة أصدرتها كملف PDF فقط صارت الآن قالباً لتزويرها. ليس لأن تصميمك ضعيف، بل لأن التصاميم لم تعد دفاعات.

الرد ليس تصميماً أفضل. الرد هو سجل خلف كل شهادة.

• أصدر عبر منصة تحفظ السجل، بحيث تشير الشهادة إلى شيء لم تصنعه أنت بأداة تصميم.
• أتمّ التحقق من الجهة المصدرة ليحمل السجل هويتك مؤكَّدة من طرف غيرك.
• ضع رمز QR المؤدي إلى السجل على النسخة الورقية أيضاً. عندها يشير الورق إلى الإثبات بدلاً من أن يتظاهر بأنه هو.
• فعّل الشارات المفتوحة للبرامج التي تقود إلى وظائف، لتستطيع أنظمة أصحاب العمل فحص الادعاء دون مكالمة هاتفية.
• توقف عن الدفع للهولوغرام والتذهيب والورق الأمني. إنها تطمئن من لا يتحقق، ومن يتحقق لم يعد ينظر إليها.
• أعد إصدار ما يهم. يمكن إصدار الدفعات السابقة كشهادات قابلة للتحقق من جدول بيانات في بعد ظهر واحد. يحصل الخريجون على رابط يعمل، وتحصل أنت على أرشيف لا يمكن استنساخه.

وبعد الدفاع هناك مكسب. حين يصبح لكل شهادة سجل، تتحول صفحة التحقق إلى قناة، وترى أخيراً من يتحقق من شهاداتك ومن أين.

الوجه الآخر للعملة نفسها

النماذج نفسها التي تزوّر الشهادات تُستخدم لقراءتها. أدوات التوظيف تستخرج الشهادات من السير الذاتية تلقائياً بالفعل، وتحاول بشكل متزايد التحقق منها. ملف PDF يعطي مثل هذه الأداة صورة تخمّن فيها. أما السجل المستضاف المقروء آلياً فيعطيها جواباً. المعاهد التي يمكن فحص شهاداتها بالبرمجيات ستجد ادعاءات خريجيها تُقبل أسرع، وتلك التي شهاداتها صور ستجدها تُهمَّش بصمت.

الخلاصة

لم تكن الصورة الإثباتَ يوماً. لزمن طويل كانت بديلاً مقبولاً، لأن صنع الصور كان صعباً. الآن صارت مجانية، وفشل البديل. ما تبقّى هو ما كان ينبغي أن يكون موجوداً منذ البداية: سجل ليس هو الشهادة، محفوظ حيث لا يصل المزوّر، يستطيع أي شخص فحصه في دقيقة. أصدر ذلك، واطلب ذلك، ولتولّد نماذج الصور ما تشاء.