scottalt/ai-email-threat-researchلعبة بحث في الأمن السيبراني تقيس كيفية اكتشاف البشر لرسائل التصيد الاحتيالي المولدة بالذكاء الاصطناعي. صُممت كتجربة طرفية رجعية.
لعبة بحث في الأمن السيبراني تقيس كيفية اكتشاف البشر لرسائل التصيد الإلكتروني المولدة بالذكاء الاصطناعي. بُنيت كتجربة طرفية بأسلوب رجعي.
مباشر: research.scottaltiparmak.com
يمكن للذكاء الاصطناعي الآن توليد رسائل تصيد إلكتروني بقواعد نحوية مثالية، وإملاء لا تشوبه شائبة، وسياق مقنع. لم تعد الإشارات القديمة (الإنجليزية المكسرة، الصياغة غير الملائمة، الأخطاء المطبعية الواضحة) سارية المفعول. إذن كيف يكتشف البشر التصيد في عام 2026؟
Threat Terminal هي لعبة ومنصة بحثية حية. يقرأ اللاعبون رسائل البريد الإلكتروني المولدة بالذكاء الاصطناعي في واجهة طرفية رجعية، ويقررون ما إذا كانت كل رسالة تصيدًا أم شرعية، ويراهنون على ثقتهم. تساهم كل إجابة في مجموعة بيانات حية تقيس أي تقنيات التصيد يفتقدها البشر أكثر عندما لا تكون الجودة اللغوية إشارة موثوقة.
لا حاجة لخلفية أمنية. إذا كنت تستخدم البريد الإلكتروني، فأنت مشارك بحثي صالح.
دورة اللعب الأساسية:
الإشارات الجنائية المتاحة أثناء اللعب:
جولة بقاء من نوع روجلايك عبر 5 طوابق بصعوبة متصاعدة (سهل ← قصوى). 5 بطاقات لكل طابق، 3 أرواح، موت دائم.
حيل الطوابق تضيف معدّلات لكل طابق:
معدّلات البطاقات تجعل البطاقات الفردية أصعب: LOOKALIKE_DOMAIN، DECOY_RED_FLAGS، AI_ENHANCED، TIMED، REDACTED_SENDER
اقتصاد الاستخبارات: اربح نقاط استخبارات من الإجابات الصحيحة والتسلسلات وتنظيف الطوابق. أنفق نقاط الاستخبارات في متجر المميزات بين الطوابق على عناصر مثل EXTRA_LIFE، SHIELD، DOUBLE_INTEL، SLOW_TIME، STREAK_SAVER، وINTEL_CACHE. التآزر بين المميزات يفتح تأثيرات مركبة.
التحسينات الدائمة: اربح التخليص عبر الجولات لفتح 12 تحسينًا دائمًا عبر 3 فروع:
المرافق المساعد: SIGINT، معالج ذكاء اصطناعي، يقدم حوارًا سياقيًا طوال الجولات – يتفاعل مع التسلسلات، النداءات القريبة، تنظيف الطوابق، والهزائم.
مباريات تنافسية مباشرة ضد لاعبين آخرين أو خصوم آليين.
أكثر من 30 شارة إنجاز عبر 9 فئات مع 7 مستويات ندرة (شائع ← فريد):
يمكن تصفح الإنجازات في صفحة المخزون مع تصفية الندرة وتتبع الإحصائيات.
سؤال الدراسة: ما هي تقنيات التصيد التي من المرجح أن يفتقدها البشر عندما لا تكون الجودة اللغوية إشارة كشف موثوقة؟
مجموعة البيانات: أكثر من 1000 بطاقة بريد إلكتروني مولدة بالذكاء الاصطناعي. تغطي بطاقات التصيد 6 تقنيات، وتغطي البطاقات الشرعية فئات المعاملات والتسويق ومكان العمل. جميع البطاقات مولدة بالذكاء الاصطناعي بحيث تكون الجودة اللغوية ثابتة. التقنية هي المتغير المستقل.
ست تقنيات تصيد قيد الدراسة:
urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose
جمع البيانات: يتطلب وضع البحث حساب لاعب. يتم ربط الإجابات بمعرف لاعب مستعار (UUID). تُحتفظ عناوين البريد الإلكتروني فقط في Supabase Auth ولا تُخزّن أبدًا في جداول البحث. لا يوجد تتبع سلوكي خارج جلسة اللعبة.
مُسجّل لكل إجابة: التصنيف، مستوى الثقة، وقت الاستجابة، ما إذا تم فتح الرؤوس، ما إذا تم فحص عناوين URL، الموضع داخل الجلسة، صعوبة البطاقة، والتقنية.
غير مسجّل: عنوان البريد الإلكتروني، عنوان IP، الموقع، أو أي معلومات تعريفية.
يمكن للاعبين الإبلاغ طوعًا عن خلفيتهم المهنية: NON-TECHNICAL، TECHNICAL / NON-SECURITY، أو INFOSEC / CYBERSECURITY. يتيح ذلك مقارنة معدلات الالتفاف عبر مستويات الخبرة.
إحاطة استخباراتية: بعد التخرج من البحث، يفتح اللاعبون الإحاطة الاستخباراتية – لوحة معلومات حية تعرض النتائج المجمعة من جميع المشاركين بما في ذلك معدلات الالتفاف الإجمالية، الدقة حسب الخلفية، وفعالية التقنية.
كل مجموعة مستقلة. بطاقات البحث لا تُستخدم أبدًا في أوضاع اللعبة الأخرى. DEADLOCK و H2H يسحبان من مجموعتي Daily/Freeplay و Expert.
MIT
| الوضع | الوصف | الوصول |
|---|
| وضع البحث | 10 بطاقات لكل جولة من مجموعة بيانات البحث. يساهم كل لاعب بـ 30 إجابة بالضبط في الدراسة، ثم يتخرج لفتح الأوضاع الأخرى. | يتطلب تسجيل الدخول |
| اللعب الحر | 10 بطاقات عشوائية لكل جولة. إعادة لعب غير محدودة. | يُفتح بعد التخرج من البحث |
| التحدي اليومي | نفس الـ 10 بطاقات لجميع اللاعبين كل يوم. يُعاد تعيينه عند منتصف الليل بالتوقيت العالمي المنسق. محاولة واحدة في اليوم. | يُفتح بعد التخرج من البحث |
| وضع الخبير | صعوبة قصوى فقط. نقاط خبرة مزدوجة. | يُفتح بعد التخرج من البحث |
| H2H المصنف | مواجهة مباشرة PvP. 5 بطاقات لكل مباراة، نفس المجموعة لكلا اللاعبين. نظام تصنيف بسبعة مستويات (برونزي ← نخبة). خصوم آليون كبديل. | يُفتح بعد التخرج من البحث |
| DEADLOCK | وضع بقاء من نوع روجلايك. 5 طوابق بصعوبة متصاعدة مع الموت الدائم، حيل الطوابق، معدّلات البطاقات، متجر المميزات، وتحسينات دائمة. | يُفتح بعد التخرج من البحث |
| الفئة | أمثلة |
|---|
| التقدم | FIRST_BLOOD، VETERAN_ANALYST، RESEARCH_GRADUATE، APEX_OPERATOR |
| المهارة | ZERO_MISS، DEAD_CERTAIN، HARD_TARGET، EXPERT_ACE |
| السلسلة | HOT_STREAK، UNTOUCHABLE، DAILY_OPERATOR |
| السرعة | SPEED_DEMON، METHODICAL |
| التحقيق | HEADER_HUNTER، URL_INSPECTOR، FULL_RECON |
| نقاط الخبرة | KILOBYTE، ENCRYPTED، CLASSIFIED، HIGH_SCORE |
| H2H | FIRST_KILL، SERIAL_WINNER، APEX_PREDATOR، FLAWLESS_VICTORY |
| DEADLOCK | FIRST_BREACH، TOWER_CLEAR، FLAWLESS_OP، GLASS_CANNON، SURVIVOR |
| الموسم 0 | FOUNDER، S0_SILVER، S0_GOLD، S0_DIAMOND، S0_ELITE |
| الطبقة | التقنية |
|---|
| الواجهة الأمامية | Next.js 16 (App Router)، React 19، TypeScript، Tailwind CSS v4 |
| المصادقة | Supabase Auth (رمز مرور عبر البريد الإلكتروني، بدون كلمات مرور) |
| قاعدة البيانات | Supabase (PostgreSQL) |
| التخزين المؤقت / تحديد المعدل | Upstash Redis |
| الاستضافة | Vercel |
| البريد الإلكتروني | Resend (SMTP عبر scottaltiparmak.com) |
| توليد البطاقات | Claude (Anthropic API) |
| الصوت | Tone.js (مؤثرات صوتية مركبة) |
| التحليلات | Vercel Analytics |
| الاختبار | Playwright (E2E) |
| تطبيق الويب التقدمي | عامل خدمة مع تحديث تلقائي، قابل للتثبيت على الجوال |
| المجموعة | البطاقات | الصعوبات | يستخدم بواسطة |
|---|
| Daily / Freeplay | 450+ | سهل، متوسط، صعب | التحدي اليومي، اللعب الحر |
| Expert | 180+ | قصوى | وضع الخبير |
| Research | 1000+ | سهل ← قصوى | وضع البحث (مجموعة بيانات مجمدة) |
