Klonowanie głosu przez AI: nowe oszustwa na firmach i w urzędach
Klonowanie głosu przez AI: nowe oszustwa na firmach i w urzędach
Sztuczna inteligencja zmienia reguły oszustw finansowych. Przestępcy nie muszą już podszywać się pod szefa firmy w wiadomości e-mail z błędami językowymi i podejrzanym adresem nadawcy. Wystarczy, że sklonują jego głos na podstawie kilku sekund nagrania z internetu, zadzwonią do pracownika ds. finansów i poproszą o pilny przelew na obce konto. Osoba po drugiej stronie słyszy dokładnie to samo brzmienie, intonację i sposób mówienia, co jej przełożony — więc wykonuje zlecenie bez wahania.
To realne zagrożenie, a nie scenariusz z filmu. W 2024 roku pracownik ds. finansów w brytyjskiej firmie Arup przekazał oszustom 25,6 miliona dolarów po wideokonferencji, w której każdy z uczestników, w tym dyrektor finansowy, był wygenerowany przez AI. Każdy ruch ust w syntheticznym obrazie był zsynchronizowany z klonowanym głosem, co sprawiło, że uczestnicy nie mieli żadnych wątpliwości co do tożsamości rozmówców. INTERPOL i Europol wskazują, że takie ataki stają się coraz częstsze w całej Europie, a ofiarami padają nie tylko duże korporacje, ale też mniejsze firmy i instytucje publiczne.
Skuteczność tych oszustw wynika z tego, jak łatwo dziś zdobyć materiał dźwiękowy. Krótki klip w mediach społecznościowych, nagranie z wideokonferencji, wywiad w radiu lub wiadomość głosowa wysłana przez komunikator — wszystko to może posłużyć do wytrenowania modelu klonującego głos. Eksperci podkreślają, że wystarczy trzy sekundy czystego dźwięku, by wygenerować wiarygodną imitację mówcy. Sprawca nie musi nawet znać ofiary osobiście: wystarczy, że podszyje się pod jej przełożonego, bliską osobę lub urzędnika, a prośba o szybki przelew lub poufne dane brzmi autentycznie.
Oszustwa głosowe dotyczą nie tylko firm. W Stanach Zjednoczonych oszust podszył się pod sekretarza stanu USA Marco Rubio i skontaktował z ministrami spraw zagranicznych trzech państw, gubernatorem i członkiem Kongresu, wysyłając wiadomości głosowe i tekstowe przez zaszyfrowaną aplikację Signal. Celem było manipulowanie urzędnikami i uzyskanie dostępu do informacji lub kont. To pokazuje, że deepfake głosowy to narzędzie nie tylko do wyłudzania pieniędzy, ale i do wywiadu oraz sabotażu.
Jak się chronić? Przede wszystkim nigdy nie wykonywać przelewu ani nie przekazywać poufnych danych wyłącznie na podstawie rozmowy telefonicznej lub wiadomości głosowej. Każdą prośbę o pilne środki należy zweryfikować przez inny, sprawdzony kanał — na przykład oddzwonić na znany numer telefonu lub ustalić z bliskimi i współpracownikami tajne słowo, którego oszust nie zna. Firmy powinni wprowadzić obowiązek pisemnego potwierdzenia przelewów przez zweryfikowany kanał i szkolić pracowników z rozpoznawania deepfake’ów. Kluczowa zasada jest prosta: ufać procedurom, a nie głosowi po drugiej stronie słuchawki.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
