مايكروسوفت تتخلي تدريجياً عن المصادقة عبر الرسائل القصيرة لمواجهة هجمات الذكاء الاصطناعي

تستعد شركة مايكروسوفت لتقليص الاعتماد على الرسائل النصية والمكالمات الهاتفية كوسائل أساسية للمصادقة على الحسابات، وذلك في ظل تنامي مخاطر هجمات التصيد الإلكتروني التي اكتسبت مزيداً من التطور بفضل انتشار أدوات الذكاء الاصطناعي. وفي هذا السياق، تحث الشركة مسؤولي تكنولوجيا المعلومات على تبني وسائل مصادقة أكثر صلابة ومقاومة لعمليات التصيد، بعد أن أصبح بوسع المهاجمين تطويع الذكاء الاصطناعي لتوليد رسائل احتيالية فائقة الإقناع تدفع المستخدمين نحو الإفصاح عن كلمات المرور ورموز التحقق.

وتؤكد مايكروسوفت أن الاعتماد على الرسائل النصية والمكالمات الصوتية بات يشكل ثغرة عرضة للاستغلال مع تطور أساليب الاحتيال والهندسة الاجتماعية. وبمساعدة تقنيات الذكاء الاصطناعي، ينجح المهاجمون في صياغة رسائل تصيد تتسم بالواقعية الشديدة لتقليل الشكوك وزيادة معدلات نجاح خداع الضحايا. وإلى جانب ذلك، تتصاعد المخاوف حيال هجمات تبديل شرائح الاتصال المعروفة بـ SIM swapping، حيث يسعى المهاجم إلى تحويل رقم هاتف الضحية لشريحة خاضعة لسيطرته بهدف تلقي رموز التحقق الموجهة لذلك الرقم.

وعلى صعيد الجدول الزمني، حددت مايكروسوفت خطة تدريجية لمستخدمي خدمة Entra ID للتحول نحو بدائل أكثر أماناً، إذ يبدأ اعتباراً من 1 سبتمبر/أيلول 2026 إلزام المستخدمين المعتمدين على الرسائل النصية أو المكالمات الصوتية بضرورة إعداد مفتاح مرور Passkey عند تسجيل الدخول. وتتوج هذه الخطوة في 1 فبراير/شباط 2027 بوقف الدعم تماماً عن المصادقة عبر الرسائل النصية والمكالمات الصوتية في Entra ID لصالح مفاتيح المرور، دون وجود خيار لتعطيل هذا التغيير الإلزامي.

أما على مستوى الحسابات الشخصية، فلا يقتصر التوجه على قطاع الشركات، إذ بدأت مايكروسوفت تخفيض الاعتماد على الرسائل النصية في الحسابات الفردية المرتبطة بخدمات مثل Outlook وXbox وWindows 11، مع التوصية بالاستباق عبر إنشاء Passkey أو استخدام تطبيق Microsoft Authenticator.