حرب الخوارزميات: كيف أصبح “الطب الشرعي الرقمي” الكابوس الأكبر لمجرمي الإنترنت المدعومين بالذكاء الاصطناعي؟

بقلم: وحدة التحقيقات التكنولوجية التاريخ: 7 فبراير 2026

في العقد الحالي، لم تعد مسارح الجريمة تقتصر على البقع المادية أو البصمات التقليدية؛ بل انتقلت إلى عالم الأكواد الملياريّة والبروتوكولات المشفرة. ومع صعود الموجة الجديدة من “الإجرام السيبراني الذكي”، بات الطب الشرعي الرقمي (Digital Forensics) يمثل القوة الضاربة التي تقف حائلاً بين المجرمين والهروب بفعلتهم. إنه العلم الذي يثبت يوماً بعد يوم أن “الإنترنت لا ينسى”، وأن كل نقرة هي شاهد مادي لا يقبل الجدل.

المشرط الرقمي: الغوص في أعماق البيانات المظلمة

بينما يظن مجرم الإنترنت أن مسح السجلات (Logs) أو استخدام الشبكات الافتراضية الخاصة (VPN) كفيل بإخفاء هويته، يمتلك خبراء الطب الشرعي الرقمي أدوات قادرة على استنطاق “الذاكرة الميتة”.

1. استعادة ما وراء الحذف

لا تتعلق المسألة فقط بالملفات المحذوفة من سلة المهملات، بل بالبحث في المساحات غير المخصصة (Unallocated Space) على القرص الصلب، حيث تختبئ بقايا البيانات التي لم تُمسح فعلياً بل أُزيلت عناوينها فقط.

2. تحليل الذاكرة العشوائية (RAM Forensics)

العديد من الهجمات الحديثة هي “هجمات بدون ملفات” (Fileless Malware) تعيش فقط في الذاكرة المؤقتة. هنا يأتي دور الطب الشرعي للذاكرة، الذي يقوم بتجميد الحالة اللحظية للجهاز (Memory Dumping) لاستخراج مفاتيح التشفير، وكلمات المرور، والعمليات النشطة التي تتبخر بمجرد إغلاق الجهاز.

المواجهة الكبرى: الطب الشرعي ضد الذكاء الاصطناعي التوليدي

لقد منح الذكاء الاصطناعي المجرمين قدرات “خارقة” في التزييف، لكنه منح المحققين أيضاً “عيوناً” لا تنام.

كشف التزييف العميق (Deepfake Detection)

تعتمد الجرائم الحديثة على انتحال الشخصيات عبر الفيديو أو الصوت. يستخدم خبراء الطب الشرعي الرقمي نماذج التعلم العميق (Deep Learning) لتحليل التناقضات الدقيقة التي يتركها الذكاء الاصطناعي، مثل عدم اتساق نبضات القلب المنعكسة على لون البشرة في الفيديو (Photoplethysmography)، أو الترددات الصوتية التي لا تستطيع الحناجر البشرية إنتاجها.

تعقب “البوتات” والعمليات المؤتمتة

يستطيع الطب الشرعي الرقمي تمييز السلوك البشري عن السلوك الآلي عبر الشبكة. من خلال تحليل سرعة النقرات، وتوقيت إدخال البيانات، وأنماط التنقل، يمكن للمحققين إثبات أن الجريمة نُفذت بواسطة “بوت” مبرمج، مما يقودهم إلى خيط البداية في كود البرمجة الأصلي.

إنترنت الأشياء (IoT): الشاهد الصامت في كل منزل

في عام 2026، أصبحت الساعات الذكية، وكاميرات المراقبة، وحتى أنظمة الإضاءة الذكية، مخازن للأدلة الجنائية.

• البصمة المكانية: يمكن للطب الشرعي الرقمي استخراج إحداثيات المواقع من الأجهزة الذكية بدقة متناهية.

• البصمة الحيوية: قد تسجل الساعة الذكية ارتفاعاً في نبضات قلب الجاني أو الضحية في لحظة وقوع الجريمة، مما يوفر جدولاً زمنياً (Timeline) لا يقبل الشك.

بروتوكولات العدالة الرقمية: من المختبر إلى المحكمة

لكي يكون الدليل الرقمي صالحاً، يجب أن يمر برحلة قانونية صارمة تُعرف بـ “سلسلة الحضانة” (Chain of Custody).

1. الاستحواذ النظيف: استخدام أجهزة “مانع الكتابة” (Write Blockers) لضمان عدم تغيير بت واحد من البيانات الأصلية.

2. التجزئة الرقمية (Hashing): إنتاج بصمة فريدة للملف (مثل MD5 أو SHA-256). إذا تغيرت قيمة الهاش بمقدار شعرة، يُرفض الدليل في المحكمة.

3. التحليل المتقاطع: مقارنة الأدلة من مصادر متعددة (هاتف، حاسوب، مزود خدمة الإنترنت) لبناء قضية متكاملة الأركان.

التحديات الراهنة: الجريمة تتطور

لا تزال هناك عقبات كبرى تواجه “صائدي الإنترنت”:

• التشفير التام (End-to-End Encryption): الذي يمنع المحققين من قراءة المحتوى حتى مع وجود إذن قضائي في بعض الأحيان.

• الحوسبة السحابية: تشتت الأدلة عبر خوادم في دول مختلفة ذات قوانين قضائية متضاربة.

• مكافحة الطب الشرعي (Anti-Forensics): استخدام برمجيات تقوم بمسح البيانات تلقائياً بمجرد استشعار محاولات التحقيق.

رؤية مستقبلية: الطب الشرعي الرقمي الوقائي

نحن ننتقل من مرحلة “ما بعد الجريمة” إلى مرحلة “التنبؤ”. بفضل الذكاء الاصطناعي، ستتمكن أنظمة الطب الشرعي من رصد محاولات التسلل أو التزوير في أجزاء من الثانية، والقيام بـ “حجز أدلة تلقائي” قبل أن يتمكن المجرم من مسح أثره.

خاتمة: الحقيقة الكامنة في البكسل

الطب الشرعي الرقمي ليس مجرد علم تقني؛ بل هو سعي نحو العدالة في عالم تاهت فيه الحقيقة بين الواقع والافتراض. ومع تطور الذكاء الاصطناعي، سيظل هذا العلم هو الحارس الأمين الذي يذكرنا بأن التكنولوجيا، مهما بلغت قوتها في التدمير، تظل تترك وراءها خيطاً من النور يقود إلى الحقيقة.