تحيّزات خفية في أنظمة الذكاء الاصطناعي لفرز طلبات التوظيف

تدعو الدراسة إلى تدقيق العدالة على مستوى كل وظيفة لا الاكتفاء بمتوسطات عامة قد تخفي التحيز (غيتي)
تدعو الدراسة إلى تدقيق العدالة على مستوى كل وظيفة لا الاكتفاء بمتوسطات عامة قد تخفي التحيز (غيتي)
TT

تحيّزات خفية في أنظمة الذكاء الاصطناعي لفرز طلبات التوظيف

تدعو الدراسة إلى تدقيق العدالة على مستوى كل وظيفة لا الاكتفاء بمتوسطات عامة قد تخفي التحيز (غيتي)
تدعو الدراسة إلى تدقيق العدالة على مستوى كل وظيفة لا الاكتفاء بمتوسطات عامة قد تخفي التحيز (غيتي)

كشفت دراسة جديدة أن أدوات الذكاء الاصطناعي المستخدمة في فرز طلبات التوظيف قد تبدو عادلة عند تحليل نتائجها بصورة إجمالية، في حين تظهر أنماطاً من التحيز عند فحص كل وظيفة على حدة.

وحلل باحثون بيانات أكثر من 4.1 مليون طلب توظيف قدمها نحو 3.37 مليون شخص إلى 1746 وظيفة لدى 156 جهة عمل. واستخدمت جميع الطلبات أدوات تقييم طورتها شركة واحدة، ما أتاح للباحثين دراسة أثر اعتماد مؤسسات متعددة على أنظمة متشابهة في اتخاذ قرارات الفرز الأولي.

بعد التقدم للوظيفة، كان المرشحون يُحالون إلى اختبارات قائمة على الألعاب، صُممت لقياس صفات مثل التركيز وتحمّل المخاطر والسلوك الاجتماعي. وبناءً على طريقة أداء المتقدم، تصنف الخوارزمية الطلب ضمن فئتين، «موصى به» أو «غير موصى به».

وتستخدم الشركات هذه النتيجة لتحديد مَن ينتقل إلى مقابلة أو مرحلة لاحقة، ما يعني أن بعض الطلبات قد تُستبعد قبل أن يراجعها شخص.

وتوضح الدراسة أن أنظمة الفرز الخوارزمي أصبحت عنق زجاجة رئيسياً في التوظيف، خصوصاً مع ارتفاع أعداد الطلبات التي تتلقاها الشركات الكبرى. فإحدى الشركات، على سبيل المثال، تلقت أكثر من 3 ملايين طلب خلال عام واحد لشغل نحو 20 ألف وظيفة.

صورة مختلفة عند تفكيك البيانات

واستخدم الباحثون معيار «الأربعة أخماس» المعتمد في الولايات المتحدة لرصد الأثر المحتمل للتمييز. ويشير هذا المعيار إلى وجود علامة تحذير عندما تقل نسبة اختيار مجموعة معينة عن 80 في المائة من نسبة المجموعة الأعلى اختياراً. وعند تحليل جميع الطلبات لم تظهر النتائج مستوى واضحاً من التحيز يستدعي القلق وفق هذا المعيار.

لكن الصورة تغيّرت عند فحص كل وظيفة بصورة منفصلة. فقد وجد الباحثون أن 14.74 في المائة من طلبات المتقدمين الآسيويين، و25.87 في المائة من طلبات المتقدمين من ذوي البشرة الداكنة، قُدمت إلى وظائف أظهرت فيها الخوارزمية أثراً سلبياً على مجموعتهم. كما أظهرت الدراسة أن 10.62 في المائة من الوظائف التي شملها التحليل سجلت أثراً سلبياً ضد المتقدمين من ذوي البشرة الداكنة. وقدّر الباحثون أنه لو كانت معدلات التوصية متساوية بين المجموعات لكان نحو 40 ألف طلب إضافي لمتقدمين من ذوي البشرة الداكنة وآسيويين قد حصل على توصية بالانتقال إلى المرحلة التالية.

اعتماد شركات متعددة على الأداة نفسها قد يؤدي إلى تكرار أنماط الرفض عبر سوق العمل (غيتي)

لا حاجة لبيانات عرقية مباشرة

وتثير النتائج أسئلة حول الاعتقاد بأن الخوارزميات تصبح محايدة بمجرد حذف الاسم أو العرق أو غيرهما من البيانات الحساسة. فالاختبارات المستخدمة لا تعتمد صراحة على المعلومات الديموغرافية، كما أن الشركة المطورة تقول إنها صممت النماذج لتقليل الأثر غير المتوازن أثناء التدريب.

ومع ذلك، توصل الباحثون إلى أن التفاوت يمكن أن يظهر من خلال متغيرات أخرى ترتبط بصورة غير مباشرة بخلفية المتقدم. ويعرف ذلك أحياناً بالتمييز عبر المؤشرات البديلة؛ حيث تتعلم الخوارزمية أنماطاً تبدو محايدة، لكنها ترتبط عملياً بخصائص اجتماعية أو ديموغرافية.

«الثقافة الخوارزمية الواحدة»

ولا تقتصر المشكلة على أداء خوارزمية داخل شركة واحدة. فاعتماد جهات عديدة على المورد نفسه قد يجعل قرارات الرفض متشابهة عبر سوق العمل. ويطلق الباحثون على هذه الحالة اسم «الثقافة الخوارزمية الواحدة»، أي اعتماد عدد كبير من أصحاب القرار على النماذج نفسها أو على أنظمة متقاربة.

ووجدت الدراسة أن 4 في المائة من الأشخاص الذين تقدموا إلى 10 وظائف خضعت لهذه الاختبارات حصلوا على نتيجة «غير موصى به» في الوظائف العشر كلها. وكانت هذه النسبة أعلى مما كان متوقعاً لو اتخذت كل شركة قرارها بصورة مستقلة. ويعني ذلك أن المرشح الذي لا يناسب النمط الذي يفضله أحد النماذج قد يواجه الرفض مراراً لدى مؤسسات مختلفة، حتى عندما تتنوع الوظائف والشركات.

حللت الدراسة أكثر من 4.1 مليون طلب توظيف قُدمت إلى 1746 وظيفة لدى 156 جهة عمل (غيتي)

التقديم الواسع قد لا يحل المشكلة

استخدم الباحثون قابلية الخوارزميات لتكرار النتائج لمحاكاة ما قد يحدث لو تقدم المرشحون إلى عدد أكبر من الوظائف. وأظهرت المحاكاة أن كل متقدم تقريباً يمكن أن يحصل على توصية في وظيفة واحدة على الأقل إذا تقدم إلى جميع الوظائف المتاحة. لكن هذا السيناريو غير واقعي، لأن المتقدم لا يستطيع إرسال طلبات إلى مئات الوظائف. وحسب الدراسة، يحتاج الشخص إلى التقدم إلى نحو 25 وظيفة لتقليل احتمال الرفض الشامل إلى أقل من 0.1 في المائة، مقارنة بعشر وظائف فقط إذا كانت القرارات مستقلة تماماً.

التدقيق على مستوى كل وظيفة

وتوضح النتائج أن قياس العدالة على مستوى ملايين الطلبات مجتمعة قد يخفي تفاوتات مهمة في وظائف بعينها. لذلك يدعو الباحثون إلى تحليل النتائج بصورة مفصلة حسب الوظيفة والمجموعة، بدلاً من الاعتماد على متوسط عام يعطي انطباعاً بالحياد. كما يطالبون بمزيد من الشفافية وإتاحة البيانات للباحثين المستقلين، لأن معظم أنظمة التوظيف تعمل داخل بيئات مغلقة يصعب فحصها.

ولا تثبت الدراسة أن جميع أدوات التوظيف المعتمدة على الذكاء الاصطناعي متحيزة، لكنها تشير إلى أن استخدام الخوارزمية على نطاق واسع لا يضمن العدالة تلقائياً، وأن نظاماً واحداً قد يؤثر في فرص آلاف المتقدمين عبر شركات متعددة من دون أن يظهر ذلك بوضوح في التقارير الإجمالية.


مقالات ذات صلة

لأول مرة... «إنستغرام» تطلق «Edits» لتحرير الفيديو على أجهزة «ماك»

تكنولوجيا أطلقت «إنستغرام» تطبيق «Edits» لأجهزة «ماك» بعد استخدامه من 50 مليون شخص (ميتا)

لأول مرة... «إنستغرام» تطلق «Edits» لتحرير الفيديو على أجهزة «ماك»

أطلقت «إنستغرام» نسخة مجانية من «Edits» لأجهزة «ماك»، توفر أدوات تحرير متقدمة ونشراً مباشراً وتصدير فيديو بدقة 4K دون علامة مائية.

نسيم رمضان (لندن)
تكنولوجيا يعتمد الابتكار على هيكل خارجي مرن يساعد الغواصين على تحريك الساقين أثناء السباحة والمشي تحت الماء بجهد أقل (الجامعة)

بدلة روبوتية للسباحة تقلل استهلاك الغواصين للهواء بنحو 30 %

طوّر باحثون صينيون بدلة روبوتية مرنة تساعد الغواصين على الحركة بجهد أقل وأظهرت تجارب سابقة انخفاض استهلاك الهواء بنحو 30%.

نسيم رمضان (لندن)
يوميات الشرق  ليلٌ يزدحم بأشياء لا تعرف الظلام (فيسبوك المصوِّر)

صوَّر السماء فأذهل الملايين... واتُّهم بالذكاء الاصطناعي

قضى المصوِّر بريندان لارسن ساعات طويلة في التقاط مئات الصور للسماء فوق أحد الجبال في نيوزيلندا.

«الشرق الأوسط» (ويلينغتون)
خاص يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)

خاص أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

بعد أسبوع من حادثة «بينانس»، تتزايد التساؤلات حول قدرة المؤسسات المالية الخليجية على احتواء الاختراقات وحماية الأنظمة الحساسة من المهاجمين.

نسيم رمضان (لندن)
إعلام اللقاء تناول التحولات التي أحدثتها تقنيات الذكاء الاصطناعي في مراحل صناعة المحتوى (واس)

السعودية تُعزز وعي صُنَّاع المحتوى بالاستخدام المسؤول للذكاء الاصطناعي

نظمت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بالتعاون مع هيئة تنظيم الإعلام، لقاء «ذكاء التأثير»، بمشاركة أكثر من 250 مؤثراً وصانع محتوى.

«الشرق الأوسط» (الرياض)

لأول مرة... «إنستغرام» تطلق «Edits» لتحرير الفيديو على أجهزة «ماك»

أطلقت «إنستغرام» تطبيق «Edits» لأجهزة «ماك» بعد استخدامه من 50 مليون شخص (ميتا)
أطلقت «إنستغرام» تطبيق «Edits» لأجهزة «ماك» بعد استخدامه من 50 مليون شخص (ميتا)
TT

لأول مرة... «إنستغرام» تطلق «Edits» لتحرير الفيديو على أجهزة «ماك»

أطلقت «إنستغرام» تطبيق «Edits» لأجهزة «ماك» بعد استخدامه من 50 مليون شخص (ميتا)
أطلقت «إنستغرام» تطبيق «Edits» لأجهزة «ماك» بعد استخدامه من 50 مليون شخص (ميتا)

أعلنت «إنستغرام»، التابعة لشركة «ميتا»، إتاحة النسخة الأولى من تطبيق تحرير الفيديو (إيدتس) «Edits» على أجهزة الكمبيوتر العاملة بنظام «macOS»، بعدما استخدم التطبيق 50 مليون شخص خلال عام من إطلاقه على الهواتف المحمولة. وتتيح النسخة الجديدة أدوات أكثر تقدماً لتحرير المقاطع وإدارة المشروعات التي تتضمن عدداً كبيراً من العناصر، إلى جانب النشر المباشر على «إنستغرام» وتصدير الفيديو بدقة تصل إلى «4K» دون علامة مائية.

وقالت الشركة إن توسيع التطبيق إلى أجهزة الكمبيوتر يستهدف منشئي المحتوى الذين يحتاجون إلى مساحة عمل أكبر وتحكم أكثر دقة باستخدام لوحة المفاتيح والماوس، خصوصاً عند التعامل مع مشروعات متعددة المقاطع أو إجراء تعديلات تتطلب ضبطاً تفصيلياً للصوت والصورة. وتتوفر النسخة الجديدة مجاناً على أجهزة «ماك»، فيما تعتزم الشركة إصدار تحديثات أسبوعية لإضافة مزايا جديدة وتحسين الأدوات الحالية، وفقاً لملاحظات المستخدمين.

أدوات تحرير متقدمة

تقدم نسخة «Edits» المكتبية مساحة تحرير تعتمد على جدول زمني متعدد المسارات، يسمح بتنظيم مقاطع الفيديو والصوت والعناصر الأخرى داخل المشروع، والتحكم فيها بصورة منفصلة.

وتشمل الأدوات الجديدة الإطارات الأساسية (Keyframes)، التي تتيح إنشاء انتقالات وحركات ديناميكية من خلال تحديد التغييرات المطلوبة عند نقاط مختلفة من المقطع، إلى جانب عرض الموجات الصوتية للمساعدة على مزامنة عمليات التحرير مع الإيقاع الموسيقي.

كما يوفر التطبيق أدوات لتقسيم المقاطع وقصّها واقتطاع الأجزاء غير المطلوبة، فضلاً عن إمكانات متقدمة لتعديل الألوان، تشمل عجلات التحكم اللوني والمنحنيات وتحويلات «Log»، المستخدمة في معالجة المواد المصورة للحصول على مظهر لوني محدد.

ويمكن للمستخدمين استيراد جداول معالجة الألوان الخاصة بهم، المعروفة باسم «LUTs»، إلى جانب ملفات الخطوط، بما يتيح تخصيص أسلوب الإخراج البصري والحفاظ على هوية موحدة للمقاطع المنتجة.

وتستهدف هذه الإمكانات توسيع نطاق الاستخدام من إعداد المقاطع القصيرة على الهاتف إلى التعامل مع مشروعات أكثر تعقيداً على الكمبيوتر، دون الحاجة إلى الانتقال إلى برنامج تحرير آخر.

يوفر التطبيق جدولاً زمنياً متعدد المسارات وأدوات دقيقة للتحكم بالصوت والألوان (ميتا)

مكتبات صوتية وترجمة تلقائية

تحتفظ نسخة الكمبيوتر بعدد من الخصائص المتوفرة في تطبيق الهاتف، ومن بينها الوصول إلى مكتبات الموسيقى والمقاطع الصوتية المرخصة على «إنستغرام»، إلى جانب مئات المؤثرات الصوتية والبصرية.

وتوفر أيضاً ميزة إنشاء التعليقات النصية التلقائية للفيديو دون حدّ لعدد مرات الاستخدام، مع دعم لغات متعددة، بما يساعد منشئي المحتوى على إضافة النصوص المتزامنة مع الكلام المنطوق داخل المقاطع.

وأوضحت «إنستغرام» أن أنماط الصوت والنصوص التي حفظها المستخدمون سابقاً عبر تطبيق الهاتف ستكون متاحة للاستخدام في نسخة الكمبيوتر، لتسهيل إعداد المشروعات بالاعتماد على العناصر التي اعتادوا استخدامها. كما تسمح النسخة الجديدة بتخصيص اختصارات لوحة المفاتيح، سواء من خلال إعداد اختصارات جديدة أو نقل تلك المستخدمة في برامج تحرير أخرى، بهدف تسهيل الانتقال إلى بيئة العمل الجديدة.

النشر المباشر والتصدير

تتيح النسخة المكتبية نشر مقاطع الفيديو مباشرة على «إنستغرام»، دون الحاجة إلى تصديرها من الكمبيوتر ثم نقلها إلى الهاتف لإكمال عملية النشر. وتشمل خيارات النشر إضافة الإشارات إلى الحسابات الأخرى، وتحديد الموقع الجغرافي، واستخدام ميزة «ريلز التجريبية». كما يدعم التطبيق نسب عرض متعددة، بما فيها التنسيقات الأفقية والعمودية، لتناسب المواد المخصصة لمختلف المنصات والشاشات.

وتصل دقة التصدير إلى «4K» دون إضافة علامة مائية، ما يتيح مشاركة المقاطع على منصات أخرى أو استخدامها في مشروعات شخصية. وتأتي هذه الإمكانات ضمن توجه الشركة إلى جمع عمليات تحرير الفيديو وتجهيزه ونشره داخل بيئة واحدة، بدلاً من الاعتماد على أدوات منفصلة لكل مرحلة من مراحل الإنتاج.

يتيح نشر الفيديوهات على «إنستغرام» وتصديرها بدقة «4K» دون علامة مائية (ميتا)

دعم وكلاء الذكاء الاصطناعي

تتضمن نسخة الكمبيوتر خياراً لتمكين «بروتوكول سياق النموذج» (Model Context Protocol)، المعروف اختصاراً باسم «MCP»، من خلال إعدادات التطبيق. وأوضحت «إنستغرام» أن المستخدمين الذين يعتمدون على وكلاء الذكاء الاصطناعي ضمن عمليات تحرير الفيديو يمكنهم تفعيل هذا البروتوكول، دون تقديم تفاصيل إضافية عن الوكلاء المتوافقين مع التطبيق أو المهام التي يمكن تنفيذها من خلاله.

ويأتي الإعلان عن هذه الإمكانية ضمن مجموعة الأدوات والخيارات التي أضافتها الشركة إلى النسخة المكتبية، مع ترك تفاصيل استخدام البروتوكول ضمن مسارات العمل المختلفة دون توضيح في الإعلان الأول.

تطوير العمل بين الهاتف والكمبيوتر

رغم انتقال التطبيق إلى أجهزة الكمبيوتر، فإن إمكانية تحرير المشروع نفسه بصورة متواصلة بين الهاتف والكمبيوتر لا تزال قيد التطوير. وقالت «إنستغرام» إن منشئي المحتوى الذين شاركوا في اختبار النسخة المكتبية أبدوا اهتماماً بإمكانية الانتقال بين الجهازين دون انقطاع العمل على المشروع، مشيرة إلى أنها تعمل على توفير هذه الخاصية ضمن التحديثات المقبلة.

وأكدت الشركة استمرار تطوير نسخة الكمبيوتر من خلال تحديثات أسبوعية، على غرار النهج المتبع في تطبيق الهاتف المحمول، مع الاعتماد على ملاحظات المستخدمين لتحديد التحسينات والإضافات المستقبلية.

وتتوفر النسخة الأولى حالياً لأجهزة «macOS» عبر الموقع المخصص للتطبيق، فيما لم يتضمن الإعلان موعداً لإتاحة نسخة لنظام «ويندوز».


بدلة روبوتية للسباحة تقلل استهلاك الغواصين للهواء بنحو 30 %

يعتمد الابتكار على هيكل خارجي مرن يساعد الغواصين على تحريك الساقين أثناء السباحة والمشي تحت الماء بجهد أقل (الجامعة)
يعتمد الابتكار على هيكل خارجي مرن يساعد الغواصين على تحريك الساقين أثناء السباحة والمشي تحت الماء بجهد أقل (الجامعة)
TT

بدلة روبوتية للسباحة تقلل استهلاك الغواصين للهواء بنحو 30 %

يعتمد الابتكار على هيكل خارجي مرن يساعد الغواصين على تحريك الساقين أثناء السباحة والمشي تحت الماء بجهد أقل (الجامعة)
يعتمد الابتكار على هيكل خارجي مرن يساعد الغواصين على تحريك الساقين أثناء السباحة والمشي تحت الماء بجهد أقل (الجامعة)

طوّر باحثون صينيون بدلة روبوتية مرنة تُرتدى تحت الماء، تساعد الغواصين على تحريك أرجلهم بجهد أقل، وأظهرت تجارب بشرية سابقة باستخدامها انخفاضاً في حجم الهواء المتنفس في الدقيقة بنسب وصلت إلى نحو 30 في المائة. ويهدف هذا التطوير إلى تحسين كفاءة الحركة تحت الماء، حيث يواجه الغواصون مقاومة مستمرة من المياه، إلى جانب الأعباء البدنية المرتبطة بحمل أسطوانات التنفس والمُعدات الأخرى.

ويعمل على تطوير هذه التقنية فريق بحثي، بقيادة البروفيسور وو شينيو، من معهد شنتشن للتكنولوجيا المتقدمة، التابع للأكاديمية الصينية للعلوم. وفي مقال علمي نُشر بدورية «ساينس روبوتيكس»، استعرض الباحثون نتائج أعمال سابقة في هذا المجال، إلى جانب التحديات الهندسية والاتجاهات المستقبلية لتطوير الهياكل الخارجية الروبوتية المخصصة للغوص.

انخفاض استهلاك الهواء

من أبرز الأنظمة التي طوّرها الباحثون بدلة تحمل اسم (بيكد) «PEAKED»، وهي هيكل خارجي مرن يُرتدى حول منطقة الوركين، ويوفر مساعدة ميكانيكية للساقين خلال الحركة تحت الماء.

وصُمم النظام لدعم حركتيْ ثني الورك ومدّه، بما يسمح بمساعدة الغواص في أكثر من نمط للحركة؛ مِن بينها ضربات الرجلين المتبادلة المستخدمة في السباحة، وحركة الرجلين المشابهة لسباحة الصدر، والمشي تحت الماء.

وأظهرت التجارب البشرية السابقة انخفاض حجم الهواء المتنفس في الدقيقة بنسبة 29.77 في المائة أثناء ضربات الرجلين المتبادلة، وبنسبة 25.70 في المائة خلال حركة الرجلين المشابهة لسباحة الصدر، في حين بلغ الانخفاض 18.35 في المائة أثناء المشي تحت الماء.

ويقيس هذا المؤشر إجمالي حجم الغاز الذي يتنفسه الشخص خلال دقيقة واحدة، ولذلك تعكس النتائج انخفاض متطلبات التنفس أثناء أداء الحركات المختبَرة، بفضل المساعدة التي يوفرها النظام الروبوتي لحركة الساقين.

وتبرز أهمية هذه النتائج في ارتباط الحركة تحت الماء بجهد بدني مستمر، خصوصاً عند استخدام الزعانف أو الانتقال لمسافات طويلة. ويهدف النظام إلى تخفيف جزء من هذا الجهد مع الإبقاء على قدرة الغواص على التحكم المباشر في حركته.

يراعي النظام مقاومة المياه وقوة الطفو ويوفر مساعدة ميكانيكية تتناسب مع أنماط الحركة المختلفة تحت الماء (الجامعة)

تصميم يناسب الحركة المائية

تختلف متطلبات تصميم الهياكل الخارجية المستخدمة تحت الماء عن نظيراتها المخصصة للمشي أو الجري على اليابسة. ففي حين تساعد أجهزة اليابسة غالباً على تحمل وزن الجسم ومقاومة الجاذبية، تقلّ هذه الحاجة داخل الماء نتيجة قوة الطفو، بينما تصبح مقاومة المياه عاملاً مؤثراً في مختلف مراحل حركة الساقين.

لهذا تتطلب بيئة الغوص تصميم أنظمة مساعدة تراعي طبيعة الحركة المائية، ولا سيما اختلاف اتجاهات القوة اللازمة لتحريك الأطراف أثناء السباحة والمشي تحت الماء. ويعتمد نظام «بيكد» (PEAKED) على تصميم مرن، بدلاً من البنية الصلبة التقليدية، ما يتيح نطاقاً واسعاً من الحركة الطبيعية مع توفير المساعدة الميكانيكية. كما يتطلب عمله تنسيق الدعم مع نوع الحركة وتوقيتها والمفاصل المستهدفة؛ لأن الاحتياجات تختلف بين ضربات الرجلين المتبادلة وحركة السباحة المشابهة لسباحة الصدر والمشي تحت الماء.

وتسعى هذه المقاربة إلى الجمع بين حرية الحركة التي يحتاج إليها الغواص وبين الدعم الميكانيكي الذي يمكن أن يقلل الجهد المطلوب لإنجاز المهام.

تحديات الاستخدام الفعلي

رغم النتائج المسجلة، يشير الباحثون إلى مجموعة من المتطلبات الهندسية التي ينبغي التعامل معها قبل التوسع في استخدام هذه الأنظمة في بيئات الغوص المختلفة. وتشمل هذه المتطلبات إمكانية دمج البدلة الروبوتية مع أسطوانات التنفس وأوزان الغوص والمعدات الأخرى، وضمان مقاومتها للمياه والضغط أثناء العمل في الأعماق، فضلاً عن ضرورة تمكين الغواص من خلعها بسرعة في حالات الطوارئ. ولا يقتصر التحدي على توفير قوة مساعدة للساقين، بل يشمل المحافظة على حرية الحركة والتوازن، بحيث لا تتحول المُعدات الإضافية إلى عائق أمام أداء المهام تحت الماء. كما تتطلب طبيعة البيئة المائية تطوير أنظمة قادرة على تقديم المساعدة المناسبة لأنماط الحركة المختلفة، مع مراعاة التغيرات في وضعية جسم الغواص واتجاه حركته.

بدلات أكثر ذكاء

يركز الباحثون في المرحلة المقبلة على اتجاهين رئيسيين لتطوير هذه التقنية، هما تخصيص المساعدة وفق احتياجات كل غواص، وتحسين القدرة على تثبيت وضعية الجسم أثناء الحركة. ويستهدف الاتجاه الأول تطوير أنظمة تستطيع تعديل مقدار الدعم الميكانيكي بما يتناسب مع اختلاف الأشخاص وأنماط الحركة وطبيعة المهمة، بدلاً من الاعتماد على مستوى ثابت من المساعدة.

أما الاتجاه الثاني فيتناول تحسين التحكم في وضعية الجسم واستقراره تحت الماء، وهو جانب يرتبط بقدرة الغواص على تنفيذ الحركات المطلوبة مع الحفاظ على توازنه.

ويطرح الباحثون هذين المسارين ضِمن أولويات تطوير الجيل المقبل من الهياكل الخارجية المائية، اعتماداً على ما أظهرته التجارب السابقة من إمكانية خفض متطلبات التنفس عبر توفير مساعدة ميكانيكية لحركة الأطراف.


أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
TT

أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)

بعد نحو أسبوع من الهجوم السيبراني الذي تعرضت له منصة «بينانس» (Binance) في 29 أكتوبر (تشرين الأول)، والذي أثّر في أصول رقمية بقيمة تقارب 6.34 مليار دولار، تتجه الأنظار إلى قدرة المؤسسات المالية على احتواء الهجمات بعد اختراق أنظمتها، وليس فقط منع المهاجمين من الوصول إليها.

وفي تقرير أولي نشرته في 3 نوفمبر (تشرين الثاني)، كشفت «بينانس» أن الهجوم استهدف خدمة داخلية لتوقيع معاملات المحافظ الرقمية، بعد سلسلة من الاختراقات شملت أجهزة مهندسين وأدوات داخلية وصلاحيات تشغيلية. وأعلنت المنصة تجميد أو اعتراض أصول بقيمة تقارب 2.85 مليار دولار، إلى جانب تخصيص موارد لتغطية الأصول المتأثرة. وأشارت إلى أنها أعادت توفير 98 في المائة من الأصول المتأثرة لتغطية أرصدة المستخدمين حتى 31 أكتوبر، بينما لا تزال التحقيقات جارية.

وتثير الحادثة تساؤلات بشأن جاهزية المصارف وشركات التكنولوجيا المالية ومنصات الأصول الرقمية في الدول الخليجية، خصوصاً مع توسع الخدمات المصرفية المفتوحة والمدفوعات الفورية والاعتماد المتزايد على الأتمتة.

في لقاء خاص مع «الشرق الأوسط»، يرى راغو نانداكومارا، نائب الرئيس لاستراتيجية القطاع في شركة «إلوميو» (Illumio)، أن الدرس الأهم لا يتعلق فقط بكيفية منع الاختراق، بل بقدرة المؤسسات على احتوائه قبل أن يمتد إلى الأنظمة المسؤولة عن معالجة المعاملات وتحريك الأموال.

ويؤكد أن مدى قدرة المهاجم على التحرك داخل الشبكة بعد اختراقها لا يتحدد بمهاراته وحدها، بل يرتبط أيضاً بطريقة تصميم البنية التقنية للمؤسسة، والصلاحيات ومسارات الاتصال المتاحة بين أنظمتها. ولذلك تعتمد قدرة المؤسسات على الحد من الأضرار بدرجة كبيرة على القرارات التي تتخذها قبل وقوع الهجوم.

راغو نانداكومارا نائب الرئيس لاستراتيجية القطاع في شركة «إلوميو» (الشركة)

استغلال الثقة داخل الأنظمة

بحسب التقرير الأولي لـ«بينانس»، استخدم المهاجمون أساليب متعددة، شملت مقابلات توظيف وهمية لتحميل برمجيات خبيثة، واستغلال أدوات ذكاء اصطناعي داخلية، والاستيلاء على بيانات اعتماد وصلاحيات مرتبطة بإدارة البنية التحتية للمحافظ الرقمية.

وذكر التقرير أن المهاجمين استخدموا في 29 أكتوبر بيانات اعتماد مسروقة لنشر برمجية خبيثة والوصول إلى عمليات توقيع المعاملات. كما استغلوا آلية لتفويض صلاحيات تنفيذ العمليات على شبكة «إيثريوم»، مما سمح باستمرار بعض التحويلات غير المصرح بها حتى بعد تعليق عمليات السحب الاعتيادية.

ويصف نانداكومارا مسار الهجوم بأنه مألوف من حيث استغلال الثقة داخل المؤسسات، رغم الحجم الاستثنائي للحادثة. ويوضح أن المهاجمين غالباً لا يحتاجون إلى اختراق الأنظمة المالية الحساسة مباشرة، بل يستفيدون من جهاز أو حساب يتمتع مسبقاً بصلاحيات للوصول إلى موارد أخرى.

وقد تحتفظ بعض الحسابات بصلاحيات تراكمت على مدى سنوات، مما يسمح للمهاجم بالانتقال من جهاز مخترق إلى أنظمة المدفوعات أو حفظ الأصول إذا لم تكن هناك قيود تفصل بينها. ويشبّه ذلك ببطاقة دخول تمنح حاملها إمكانية فتح جميع أبواب المبنى، معتبراً أن المشكلة لا تكمن في سرقة البطاقة وحدها، بل في عدد الأبواب التي تستطيع فتحها.

ويحدد ثلاثة ضوابط أساسية للحد من هذا الخطر، تشمل قصر صلاحيات الوصول على ما تتطلبه مهام كل مستخدم، وفصل الأنظمة الحساسة عن أجهزة العمل الاعتيادية، والتحقق المستمر من الصلاحيات بدلاً من اعتبار تسجيل الدخول الأول دليلاً كافياً على الثقة.

ثلاث نقاط ضعف في البنية الأمنية

يربط نانداكومارا هذه المخاطر بسرعة تطوير الخدمات المالية في الخليج، من المصارف المفتوحة إلى المدفوعات الفورية ومنصات الأصول الرقمية المرخصة. ويحدد ثلاث نقاط ضعف هيكلية تستدعي اهتمام المؤسسات. الأولى الثقة الضمنية بين الأنظمة والشركاء المتصلين، بما قد يسمح بانتقال آثار الاختراق من بيئة إلى أخرى. والثانية تراكم صلاحيات الوصول خلال عمليات إطلاق الخدمات والتوسع السريع، دون مراجعتها أو إلغائها بصورة منتظمة.

أما الثالثة، فتتعلق باستمرار تركيز جانب كبير من الإنفاق الأمني على حماية الحدود الخارجية للشبكات، بينما توجد بعض المخاطر الأساسية داخل البيئة التقنية نفسها. ويؤكد أن هذه المشكلات لا تقتصر على الخليج، مشيراً إلى الدور الاستباقي للجهات التنظيمية في المنطقة. لكنه يحذر من أن معالجة نقاط الضعف تصبح أكثر تكلفة كلما زاد عدد الأنظمة والجهات المتصلة ببعضها، مما يجعل إدماج الضوابط الأمنية أثناء تصميم الخدمات أكثر أهمية من إضافتها بعد التوسع.

يتطلب الحد من حركة المهاجمين تقييد الصلاحيات وفصل أنظمة المدفوعات وحفظ الأصول والتحقق المستمر من هويات المستخدمين (أدوبي)

عزل الأنظمة دون تعطيل الأعمال

لا يرى نانداكومارا أن عزل الأنظمة المالية الحساسة يستلزم بالضرورة تعطيل العمليات، بل يعتبره جزءاً من تصميم البنية التقنية وطريقة تنظيم الاتصالات بين مكوناتها. لكن تطبيق هذه الإجراءات يطرح تحدياً عملياً أمام المصارف التي تعتمد على ترابط الأنظمة لمعالجة المدفوعات والمعاملات اليومية. ويقول إن الخطوة الأولى هي تحديد الاتصالات الفعلية التي تحتاج إليها الأنظمة الحساسة، إذ إن مؤسسات كثيرة لا تمتلك رؤية مكتملة لجميع مسارات الاتصال المؤدية إلى أنظمة المدفوعات ومعالجة المعاملات وحفظ الأصول الرقمية. وبعد تحديد الاتصالات المشروعة، يمكن تقييد المسارات الأخرى مع الإبقاء على حركة البيانات الضرورية لاستمرار الأعمال.

ويحذر من انتظار وضع تصميم أمني شامل ومثالي قبل البدء في التنفيذ، معتبراً أن إنشاء حدود حماية حول نظام بالغ الحساسية خلال فترة قصيرة أكثر فائدة من إعداد خطة متكاملة يستغرق تنفيذها سنوات.

ويدعو إلى البدء بحماية الأنظمة الأكثر حساسية، بدلاً من تأجيل التنفيذ إلى حين الانتهاء من تصميم أمني شامل لجميع أنظمة المؤسسة.

وكلاء الذكاء الاصطناعي يوسّعون التحدي

تضيف الأنظمة الوكيلة بعداً آخر للمخاطر، مع تزايد استخدامها لتنفيذ عمليات مستقلة والوصول إلى التطبيقات والبيانات نيابة عن الموظفين. ويصف نانداكومارا وكلاء الذكاء الاصطناعي بأنهم فئة جديدة من الجهات الفاعلة داخل الأنظمة، وليسوا مجرد برمجيات تقليدية، لأنهم يستطيعون اتخاذ قرارات وتنفيذ إجراءات بسرعة آلية، وأحياناً باستخدام صلاحيات مستمدة من الأشخاص الذين يشغّلونهم. ويوضح أن أنظمة الحوكمة المصممة لمراقبة قرارات بشرية تُتخذ خلال ساعات قد تواجه صعوبة في التعامل مع برمجيات تنفذ قراراتها خلال أجزاء من الثانية. وفي حال تعرض وكيل للتلاعب أو ارتكب خطأً، فقد تتسارع الأضرار قبل أن تتمكن الفرق البشرية من التدخل.

ولهذا يدعو إلى التعامل مع الوكلاء وفق ضوابط مشابهة لتلك المطبقة على الموظفين، من خلال منح كل وكيل هوية مستقلة ودوراً محدداً وصلاحيات مرتبطة بالمهمة فقط، مع مراقبة مستمرة لنشاطه. كما يشدد على ضرورة تقييد الأنظمة التي يستطيع الوكيل الوصول إليها، بحيث لا تتحول الصلاحيات الممنوحة له لتنفيذ مهمة محددة إلى مسار للوصول إلى موارد مالية أو تشغيلية لا ترتبط بتلك المهمة.

الاهتمام باحتواء الاختراقات

يرى نانداكومارا أن المؤسسات المالية لا تزال تولي منع الاختراق الأولي اهتماماً أكبر من الحد من آثاره بعد وقوعه، رغم استمرار ارتفاع الإنفاق الأمني خلال السنوات الماضية. ويشير إلى أن أدوات الحماية في حادثة «بينانس» لم تتمكن من اكتشاف البرمجيات الخبيثة في الوقت المناسب، وهو ما يتسق مع ما أعلنته المنصة بشأن استخدام برمجيات تمكنت من تفادي وسائل الحماية على الأجهزة.

ولا يدعو إلى تقليص أهمية الوقاية، بل إلى تحقيق توازن أكبر بينها وبين الاستثمار في احتواء الاختراقات وتقييد حركة المهاجمين داخل الأنظمة. ويلفت إلى أن هذه الإجراءات لا تحظى دائماً بالتقدير الكافي، لأن نجاحها لا يظهر عادة في صورة حادثة كبيرة أو خسائر معلنة. فالهجوم الذي يبقى محدود النطاق قد لا يتصدر الأخبار، رغم أن منع انتشاره يمثل نتيجة أمنية مهمة للمؤسسة. ويصرح بأن مجالس الإدارات ينبغي ألا تكتفي بالسؤال عن كيفية منع المهاجمين من الدخول، بل أن تطلب توضيحاً لما يمكن أن يحدث إذا نجح أحدهم في تجاوز وسائل الحماية.

وبحسب نانداكومارا، فإن الاستثمار في الاحتواء يستهدف تقليص المساحة التي يستطيع المهاجم التحرك داخلها، بحيث لا يؤدي اختراق جهاز أو حساب واحد إلى الوصول تلقائياً إلى الأنظمة الأكثر حساسية.

تكشف حادثة «بينانس» أهمية عدم الاكتفاء بمنع الهجمات بل الحد من انتشارها داخل المؤسسات المالية وحماية الأنظمة المسؤولة عن تحريك الأموال (رويترز)

ثلاثة مؤشرات لقياس الجاهزية

ينتقد نانداكومارا اعتماد المؤسسات على مؤشرات تقيس حجم النشاط الأمني، بدلاً من النتائج الفعلية عند وقوع الاختراق، ويقترح ثلاثة مؤشرات يمكن لمجالس إدارات المؤسسات المالية الخليجية استخدامها لتقييم جاهزيتها. الأول هو مدى الوصول، أي عدد الأنظمة الحساسة التي يمكن للمهاجم الوصول إليها انطلاقاً من جهاز موظف أو حساب مخترق. ويساعد هذا المؤشر على تحديد مدى اتساع نطاق الاختراق المحتمل انطلاقاً من نقطة دخول واحدة.

والثاني نطاق التغطية، ويقيس نسبة أنظمة المدفوعات والمعاملات وحفظ الأصول الموضوعة خلف حدود حماية مطبقة فعلياً، وليس مجرد ضوابط منصوص عليها في السياسات الأمنية. أما المؤشر الثالث فهو سرعة العزل، أي الوقت اللازم لفصل جهاز أو هوية مخترقة عن بقية الأنظمة دون تعطيل العمليات الأساسية، وتحديد ما إذا كانت الاستجابة تستغرق دقائق أم أياماً. ويشدد على ضرورة اختبار هذه المؤشرات عملياً، بدلاً من الاكتفاء بالافتراضات، موضحاً أن الجهات الرقابية باتت تركز بصورة متزايدة على قدرة المؤسسات على مواصلة العمل خلال الاضطرابات، وليس فقط على امتلاكها أدوات الحماية. ويضيف أن اختبار هذه المؤشرات يساعد المؤسسات على التعبير عن المخاطر السيبرانية بلغة مالية يفهمها أعضاء مجالس الإدارات وشركات التأمين.

أولويات المؤسسات المالية حتى 2027

مع اقتراب 2027، يتوقع نانداكومارا أن تصبح المؤسسات المالية الخليجية أكثر ترابطاً واعتماداً على الأتمتة ووكلاء الذكاء الاصطناعي، في وقت يستطيع فيه المهاجمون استخدام قدرات مماثلة لتسريع عملياتهم.

ويضع احتواء الاختراقات ضمن أولويات مجالس الإدارات في السعودية والإمارات وبقية دول الخليج، مشدداً على ضرورة ألا يؤدي اختراق شخص واحد أو جهاز واحد أو وكيل ذكاء اصطناعي إلى فتح الطريق أمام الأنظمة المسؤولة عن تحريك الأموال.

وبحسب نانداكومارا، لا تستطيع أي مؤسسة ضمان عدم تعرضها لاختراق، لكنها تستطيع تحديد مدى انتشاره من خلال تصميم بنيتها التقنية وضبط الصلاحيات وعزل الموارد الحساسة.

ويرى أن إثبات القدرة على احتواء الهجمات والحفاظ على استمرارية العمليات سيصبح عاملاً في تنافسية المؤسسات المالية الخليجية، إلى جانب الامتثال للمتطلبات التنظيمية، مع اتساع اعتماد القطاع على الأنظمة المتصلة والخدمات الرقمية.