۱. ورود هوش مصنوعی به دنیای جرم
تا سال‌های اخیر، جرائم سایبری عمدتاً محدود به هک، فیشینگ سنتی و کلاهبرداری متنی بود. اما با همه‌گیر شدن مدل‌های مولد (Generative AI) از سال ۲۰۲۲ به بعد، نوع جدیدی از جرائم پدید آمده که ویژگی مشترک‌شان «جعل واقعیت با کیفیتی غیرقابل تشخیص از حقیقت» است. این تحول، چالش‌های بی‌سابقه‌ای را برای نظام حقوقی و دادگاه‌ها به همراه داشته است.
۲. مهم‌ترین مصادیق جرائم سایبری مبتنی بر AI
الف) دیپ‌فیک (Deepfake)
دیپ‌فیک به ساخت ویدئو یا تصویری از یک شخص با استفاده از یادگیری عمیق گفته می‌شود؛ به گونه‌ای که فرد در حال انجام یا گفتن چیزی نمایش داده می‌شود که هیچ‌گاه انجام نداده است. مصادیق رایج:
- دیپ‌فیک مستهجن (Deepfake porn): ساخت تصاویر یا ویدئوهای غیراخلاقی با چهره افراد عادی یا مشهور
- دیپ‌فیک سیاسی: نشر اظهارات جعلی منسوب به مقامات
- دیپ‌فیک تجاری: جعل ویدئوی مدیران شرکت‌ها برای دریافت پول یا اطلاعات حساس
این رفتار با ماده ۱۶ قانون جرائم رایانه‌ای (تغییر داده‌ها به نحوی که قابل استناد گردد) و ماده ۷۴۶ قانون مجازات اسلامی (نشر اکاذیب در فضای مجازی) منطبق است. در صورت ایجاد آبرو ریزی، عناوین «هتک حیثیت» و «نشر تصاویر و فیلم‌های خصوصی» نیز قابل اعمال است.
ب) شبیه‌سازی صدا (Voice Cloning)
با چند ثانیه نمونه صدا، می‌توان مدل AI را آموزش داد تا صدایی شبیه به فرد هدف تولید کند. شایع‌ترین کاربرد مجرمانه این فناوری، **«کلاهبرداری تماس اضطراری»** است:
یک نمونه واقعی: کلاه‌بردار با استفاده از صدای کلون شده فرزند یک خانواده، با والدین تماس می‌گیرد و می‌گوید «گرفتار شده‌ام، فوراً پول واریز کنید». والدین که صدای کاملاً مشابه فرزند می‌شنوند، بدون شک پول را واریز می‌کنند.
این جرم در ایران، مشمول کلاهبرداری رایانه‌ای (ماده ۱۳ قانون جرائم رایانه‌ای) و در صورت تعدد قربانیان، می‌تواند مصداق پرونده کثیرالشاکی باشد.
ج) چت‌بات‌های کلاه‌بردار (AI Chatbot Scam)
کلاه‌برداران از چت‌بات‌های مبتنی بر LLM برای ایجاد رابطه عاطفی یا تجاری دروغین با قربانیان استفاده می‌کنند. در «کلاهبرداری عاطفی AI» (Romance Scam)، چت‌بات هفته‌ها با قربانی صحبت می‌کند تا اعتمادش را جلب کند، سپس درخواست پول می‌کند. تشخیص این که طرف مقابل یک ربات است، برای کاربر عادی تقریباً غیرممکن می‌شود.
د) Prompt Injection و سرقت اطلاعات
روش جدیدی برای حمله به سیستم‌های مبتنی بر هوش مصنوعی است که در آن مهاجم با تزریق دستورات مخرب در ورودی، مدل را وادار به افشای اطلاعات محرمانه یا انجام عمل غیرمجاز می‌کند. این جرم در ایران مصداق «دسترسی غیرمجاز» (ماده ۱ قانون جرائم رایانه‌ای) است.
ه) جعل اسناد و امضای دیجیتال با AI
مدل‌های مولد می‌توانند اسناد رسمی، چک، شناسنامه و حتی امضای دست‌نویس را با کیفیتی بالا جعل کنند. تشخیص این جعلیات نیازمند کارشناسی تخصصی و گاه استفاده از ابزارهای ضدتقلب AI است.
و) محتوای گمراه‌کننده (AI-Generated Misinformation)
تولید انبوه اخبار جعلی با AI، که می‌تواند منجر به اخلال در نظم عمومی، تأثیر بر بازار سهام، یا حتی هدف قراردادن یک فرد خاص شود. مشمول ماده ۷۴۶ قانون مجازات اسلامی و ماده ۱۶ قانون جرائم رایانه‌ای است.
۳. چالش‌های حقوقی نوظهور
الف) چالش اثبات
تشخیص اینکه یک ویدئو یا صدا، تولید AI است یا واقعی، برای کاربر عادی و گاه برای کارشناسان معمولی غیرممکن است. این موضوع نیازمند کارشناسی فنی پیشرفته (AI Forensics) است که هنوز در ایران به‌صورت گسترده توسعه نیافته.
ب) چالش مسئولیت
وقتی یک مدل AI محتوای مجرمانه تولید می‌کند، چه کسی مسئول است؟ کاربری که Prompt داده، شرکت توسعه‌دهنده مدل، یا میزبان (Hosting)؟ این سؤال هنوز در فقه حقوقی ایران به طور کامل پاسخ داده نشده است.
ج) چالش صلاحیت
اگر مدل AI روی سرور خارج از کشور باشد و قربانی در ایران باشد، کدام دادگاه صلاحیت رسیدگی دارد؟ صلاحیت کیفری در جرائم رایانه‌ای به نوع جرم و محل رفتار و نتیجه وابسته است و باید با قواعد صلاحیت و رأی وحدت‌رویه ۷۲۹ در فرض کلاهبرداری رایانه‌ای بانکی سنجیده شود.
۴. مثال واقعی از پرونده‌های اخیر
پرونده ۱ — کلاهبرداری ۲۵ میلیارد تومانی با Voice Clone: در سال ۱۴۰۴، گزارشی از کلاهبرداری در سطح وسیع منتشر شد که در آن مهاجمان با شبیه‌سازی صدای مدیران یک شرکت بزرگ، حسابدار را به انتقال وجه به حساب جعلی فریب داده بودند. کلید پرونده، تحلیل صوتی و ردیابی IPهای مرتبط بود.
پرونده ۲ — دیپ‌فیک خانوادگی: فردی با ساخت ویدئوی دیپ‌فیک از همسر سابق خود و انتشار آن در شبکه‌های اجتماعی، برای انتقام‌جویی اقدام کرده بود. در این پرونده، اگرچه اصل مسأله جرم سایبری بود، اما ابعاد مدنی (مطالبه خسارت معنوی) نیز پیگیری شد.
پرونده ۳ — جعل امضا با AI: در یک پرونده تجاری، چک با امضای جعلی تولیدشده توسط AI به بانک ارائه شده بود. کارشناسی نشان داد امضا کاملاً منطبق با امضای اصلی است، اما تحلیل ضرایب فشار قلم (که AI نمی‌تواند بازسازی کند) جعل را ثابت کرد.
۵. راهکارهای حقوقی مقابله
الف) قبل از وقوع — اقدامات پیشگیرانه
- محدود کردن انتشار عکس و ویدئوی شخصی در شبکه‌های اجتماعی
- تنظیم رمز عبور دو مرحله‌ای (2FA) روی حساب‌های مهم
- توافق با خانواده روی یک «کد رمز» برای تشخیص تماس‌های جعلی
- استفاده از واترمارک دیجیتال در محتوای منتشرشده توسط افراد عمومی
ب) در زمان وقوع — اقدامات فوری
- حفظ کامل پیام‌ها، تماس‌ها، تراکنش‌ها و فایل‌های ارسالی به‌صورت اصلی
- گرفتن گواهی پایداری ادله از طریق دفاتر اسناد رسمی (برای جلوگیری از حذف دیجیتال)
- ثبت شکایت همزمان در پلیس فتا و دادسرای محل سکونت
- درخواست توقیف فوری سرور یا حساب از طریق دادگاه
ج) در مرحله رسیدگی
- درخواست کارشناسی فنی تخصصی AI Forensics
- طرح دادخواست ضرر و زیان معنوی همراه با شکایت کیفری
- درخواست انتشار حکم در رسانه‌ها برای جبران آبروی از دست رفته
۶. مجازات‌های قابل اعمال
بسته به نوع جرم، مجازات‌ها می‌توانند ترکیبی باشند:
- کلاهبرداری رایانه‌ای: ۱ تا ۵ سال حبس + رد مال + جزای نقدی (ماده ۱۳ ق.ج.ر)
- هتک حیثیت سایبری: ۹۱ روز تا ۲ سال حبس + جزای نقدی (ماده ۷۴۶ ق.م.ا)
- تغییر داده‌های قابل استناد: ۶ ماه تا ۲ سال حبس (ماده ۶ ق.ج.ر)
- دسترسی غیرمجاز: ۹۱ روز تا ۱ سال حبس (ماده ۱ ق.ج.ر)
- نشر تصاویر و صوت خصوصی: ۹۱ روز تا ۲ سال حبس (ماده ۱۷ ق.ج.ر)
۷. توصیه وکیل پایه یک کانون مرکز
به تجربه عملی، در پرونده‌های سایبری AI سه نکته حیاتی است:
اول — سرعت اقدام: ادله دیجیتال به‌سرعت قابل حذف یا دستکاری‌اند. در ۲۴ ساعت اول حتماً اقدام کنید.
دوم — تخصص وکیل: این نوع پرونده‌ها نیازمند وکیلی است که هم با حقوق سایبری و هم با مفاهیم فنی AI آشنا باشد. وکیل غیرمتخصص ممکن است در مسیر اثبات، اشتباهات جبران‌ناپذیری مرتکب شود.
سوم — استراتژی چند لایه: صرف شکایت کیفری کافی نیست. باید همزمان دادخواست مدنی برای ضرر و زیان، شکایت در پلیس فتا، و درخواست حذف محتوا از پلتفرم‌های میزبان را پیگیری کرد.
جمع‌بندی
هوش مصنوعی، شمشیر دو لبه‌ای است که در دست مجرمان به ابزاری بسیار خطرناک تبدیل شده است. قانون‌گذاری در این حوزه هنوز عقب‌تر از تکنولوژی حرکت می‌کند، اما دادگاه‌ها با تفسیر موسع از قوانین موجود (به‌ویژه قانون جرائم رایانه‌ای ۱۳۸۸ و قانون مجازات اسلامی) می‌توانند به این جرائم رسیدگی کنند. آگاهی، پیشگیری و در صورت وقوع، اقدام سریع با وکیل متخصص، تنها راه مقابله مؤثر است.