تحقيق GPTZero: تقرير EY كندا للأمن السيبراني يعتمد على استشهادات مُختلقة

كشف تحقيق أجرته شركة GPTZero المتخصصة في كشف النصوص المولّدة بالذكاء الاصطناعي أن تقريراً للأمن السيبراني أصدرته EY كندا في أواخر عام 2025 يستند إلى حد كبير إلى استشهادات مُختلقة ومنسوبة خطأً، وهي ظاهرة تسميها الشركة «الاستشهاد بالمزاج» (vibe citing).

ماذا وجد التحقيق

يُنسب التقرير المكوّن من 44 صفحة، بعنوان «Points of Attack: Uncovering Cyber Threats and Fraud in Loyalty Systems»، إلى ثلاثة موظفين: شريكين ومدير أول. ولا يستخدم التقرير الحواشي أو الاستشهادات الأكاديمية المعتادة؛ إذ تظهر المصادر داخل النص أو في جدول مصادر في الصفحات 41 إلى 43. وبحسب GPTZero، فإن جميع الروابط في ذلك الجدول تقريباً معطّلة أو مزيفة، وأكثر من نصف العناوين لا يقابلها مصدر حقيقي.

وترى الشركة أن النص نفسه يقرأ كأنه مولّد بالذكاء الاصطناعي ويحمل آثار نماذج اللغة الكبيرة المعروفة: إحصاءات مُختلقة وإسنادات خاطئة وتناقضات داخلية.

أرقام متناقضة ومصادر «مغسولة»

في الملخص التنفيذي يقول المؤلفون إن سوق نقاط الولاء العالمية تبلغ 200 مليار دولار، وإن 30% إلى 50% من هذه النقاط تبقى دون استخدام. وفي الصفحة 42 يُدعم الرقم باستشهاد مزيف بمجلة فوربس، بينما يعامل النص في الصفحة 10 المبلغ نفسه على أنه قيمة النقاط غير المستردّة، وهو ما يتطلب، وفق منطق المؤلفين أنفسهم، سوقاً لا تقل عن 400 مليار دولار.

أما تقرير McKinsey & Company المستشهد به في الصفحة 43 فلا وجود له. وقد تتبعت GPTZero أثره إلى تدوينة على موقع Financial IT نُشرت قبل ستة أشهر، تقول إن «أكثر من 200 مليار دولار من النقاط تبقى معطّلة كل عام»، وتُدرج ضمن مصادرها «McKinsey & Company: Loyalty Economics Report (2022)». وقد انتقل هذا الاستشهاد المُختلق حرفياً إلى جدول EY.

وتُنسب بعض الادعاءات إلى مصادر مختلفة في مواضع مختلفة. فإحصاءة أن 72% من برامج الولاء أبلغت عن سرقة أو احتيال تُنسب في الصفحة 6 إلى Paystone وفي الصفحة 11 إلى Forter، مع أن أياً منهما لا يرد في جدول المصادر؛ ويبدو أن المصدر الأصلي استبيان أجرته Ipsos عام 2017. أما ارتفاع هجمات الاحتيال بنسبة 89% فيؤرَّخ في الصفحة 6 إلى عام 2019، لكنه يقتصر في الصفحة 11 على الفترة 2018–2019.

لماذا يهم ذلك

يصعب قياس الأثر العام للتقرير، لكن GPTZero تشير إلى أنه ورد في مقال لصحيفة Canberra Times نُشر في أكثر من 60 صحيفة أسترالية. وفي اختبارات الشركة، كرّرت ChatGPT وClaude وPerplexity بيانات التقرير عند السؤال عن متوسط زمن كشف الاحتيال في برامج الولاء. وترى GPTZero أن المواد المزيفة التي تنشرها شركة معروفة على موقع واسع الانتشار «تسمّم البئر» الذي يستقي منه الباحثون مستقبلاً وأدوات «البحث العميق» المدعومة بالذكاء الاصطناعي.

وتستخدم GPTZero أداة Hallucination Check منذ عام 2025؛ وقد كشفت سابقاً مشكلات في منشور حكومي وتقريرين لشركة Deloitte، كما تستخدمها مؤتمرات مثل IJCAI وICLR وICSE لفحص الأعمال المقدّمة. وEY واحدة من شركات الاستشارات الأربع الكبرى، ولها 150 مكتباً حول العالم، ويقدّم فرعها الكندي خدمات بملايين الدولارات للحكومة الكندية سنوياً.