كشف روابط التصيد الاحتيالي: إطار تجميعي قابل للتفسير بتوجيه شاب والتحسين البايزي

يظل التصيد الاحتيالي من أكثر التهديدات ثباتًا وضررًا ماليًا على المنظمات الحديثة، إذ سُجلت أكثر من 4.7 ملايين حادثة في عام 2023 وحده، وتعتمد هجمات التصيد على روابط إلكترونية خادعة تحاكي المواقع الموثوقة لسرقة بيانات الاعتماد والأموال، غير أن أطر الذكاء الاصطناعي القائمة لكشف هذه الروابط تعاني من ثلاث قيود متلازمة هي ضيق نطاق المقارنات المعيارية، وغياب قابلية تفسير قرارات النماذج، وقصور التحقق الإحصائي، وهي قيود تحد مجتمعة من فائدتها التشغيلية في بيئات الأمن الحقيقية التي يتردد فيها المحللون في الوثوق بنموذج لا يفسر قراراته

ومن هنا تنبع أهمية بناء خطوط معالجة قابلة للتفسير من الطرف إلى الطرف، تختار السمات بعناية وتقارن المصنفات بصرامة وتتحقق من تفوقها إحصائيًا وتقدم للمحللين درجات مخاطرة معايرة وأسبابًا مفهومة لكل قرار، بحيث يتحول نموذج الكشف من صندوق أسود إلى أداة دعم قرار شفافة يمكن نشرها في مراكز العمليات الأمنية بثقة أكبر

أولًا: أهداف الدراسة ومنهجيتها

قدمت الدراسة خط معالجة متكاملًا للتعلم الآلي قابلًا للتفسير، قُيم على معيار عام ضخم يضم 247950 رابطًا موصوفة بإحدى وأربعين سمة بنيوية ومعجمية، ودمج الخط اختيارًا للسمات موجهًا بأسلوب شاب قلص السمات من إحدى وأربعين إلى أربع وعشرين سمة وفق قاعدة الاحتفاظ بخمسة وتسعين في المئة من الإشارة التنبؤية التراكمية، كما شمل مقارنة منهجية بين اثني عشر مصنفًا تنتمي إلى سبع عائلات خوارزمية مختلفة

كما ضم الخط تحسينًا بايزيًا للمعاملات الفائقة باستخدام أسلوب أخذ العينات المعروف باسم تي بي إي عبر أداة أوبتونا بمعدل أربعين تجربة لكل من نموذجي إكس جي بوست وكات بوست، ثم بناء تجميع متراكم غير متجانس يجمع بين النموذجين المحسنين ونموذج الأشجار الإضافية ونموذج الغابات العشوائية تحت متعلم فوقي من الانحدار اللوجستي، وخضعت النتائج لبروتوكول تحقق إحصائي من أربع طبقات شمل اختبار فريدمان الشامل واختبارات ويلكوكسون للرتب الموقعة واختبارات تي المقترنة وأحجام أثر كوهين، مطبقة على توزيعات دقة التحقق المتقاطع خماسي الطيات، مع إقرار الباحثين صراحة بمحدودية القدرة الاستدلالية لخمس طيات

ثانيًا: أبرز النتائج

1، قلص الاختيار الموجه بأسلوب شاب فضاء السمات بنسبة 41.5 في المئة مع الاحتفاظ بخمسة وتسعين في المئة من الإشارة التنبؤية، وهو ما يعني أن نموذجًا أخف وأسرع وأكثر قابلية للتفسير لا يضحي إلا بجزء يسير من القدرة التنبؤية الكاملة

2، حقق التجميع المتراكم دقة بلغت 96.75 في المئة ودرجة إف واحد بلغت 96.74 في المئة ومساحة تحت المنحنى بلغت 0.9947، كما سجل أدنى درجة برير بين النماذج الثلاثة عشر جميعًا بقيمة 0.0246، وهو ما يشير إلى معايرة احتمالية متفوقة تمنح المحللين درجات مخاطرة جديرة بالثقة

3، أكد اختبار فريدمان الشامل وجود فروق دالة إحصائيًا في الأداء بين النماذج بقيمة بلغت 59.84 وبدلالة إحصائية عالية جدًا، وأسفرت جميع المقارنات الثنائية الاثنتي عشرة باختبار ويلكوكسون عن أدنى قيمة احتمالية ممكنة بلغت 0.0313، بما يؤكد أن التجميع لم يخسر أي طية من طيات التحقق المتقاطع أمام أي خط أساس منافس

4، حدد تحليل شاب اللاحق سمات بنية النطاق الفرعي وطول الرابط وإنتروبيا الرابط بوصفها مؤشرات التصيد المهيمنة على مستويي التجميع والمتعلمات الأساسية معًا، وهي نتيجة تعزز فهم المحللين لطبيعة الروابط الخبيثة وتوجه هندسة السمات مستقبلًا

ثالثًا: دلالات الدراسة وتطبيقاتها

يبين القائدان المتصدران، وهما التجميع المتراكم ونموذج الأشجار الإضافية، أن خطوط الذكاء الاصطناعي الصارمة والقابلة للتفسير قادرة على الارتقاء بدقة كشف التصيد وشفافيته في وقت واحد، إذ تدعم درجات المخاطرة المعايرة ومرونة العتبات والتفسير متعدد المستويات بأسلوب شاب عملية اتخاذ القرار التي يواجهها المحللون في العمليات الأمنية اليومية

وتقدم الدراسة للباحثين العرب وطلاب الدراسات العليا في الأمن السيبراني والتعلم الآلي نموذجًا منهجيًا متكاملًا يمكن محاكاته وتوسيعه، بدءًا من اختيار السمات القائم على التفسير، ومرورًا بالمقارنات المعيارية الواسعة والتحسين البايزي، وانتهاء بالتحقق الإحصائي متعدد الطبقات الذي ينبغي أن يصبح معيارًا في أبحاث الكشف الأمني بدل الاكتفاء بجداول الدقة وحدها

وخلاصة القول إن مواجهة التصيد الاحتيالي لم تعد مسألة دقة فحسب بل مسألة ثقة وتفسير ومعايرة، وإن الإطار المقترح يثبت إمكان الجمع بين الأداء العالي والشفافية الكاملة، بما يمنح فرق الأمن أدوات يمكن الدفاع عن قراراتها أمام الإدارة والمستخدمين والجهات الرقابية على حد سواء