Ista orodja, ki nam olajšajo življenje, imajo tudi svojo ceno: povečujejo se grožnje goljufij, ki jih poganja umetna inteligenca
Umetna inteligenca se je v zadnjih letih dotaknila skoraj vseh vidikov našega življenja – od pametnih pomočnikov in samovozečih avtomobilov do zdravstvenih naprav in razvoja programske opreme. Toda ista orodja, ki nam olajšajo življenje, imajo tudi svojo ceno: povečujejo se grožnje goljufij, ki slonijo na umetni inteligenci.
A kot je navada, s slabim pride tudi dobro. Umetna inteligenca lahko tudi pomaga v boju proti takšnim goljufijam.
Umetna inteligenca (UI) obstaja že desetletja, vendar so inovacije na tem področju v zadnjih nekaj letih skokovito narasle. Najnovejši napredek v generativni umetni inteligenci (GUI) je tehnologijo naredil dostopno tako podjetjem kot posameznikom na načine, ki jih še nismo videli. Tudi goljufom.
GUI daje goljufom nove možnosti za prevaro podjetij in potrošnikov. Od ustvarjanja prilagojenih in prepričljivih sporočil, ki so prilagojena žrtvi, do analiziranja javnih profilov na družbenih omrežjih in drugih osebnih podatkov za ustvarjanje lažnih računov – vse težje je ločiti, kaj je resnično in kaj je ponaredek.
GUI goljufom omogoča, da avtomatizirajo prej dolgotrajne in zapletene postopke sestavljanja lažnih, sintetičnih identitet, ki medsebojno delujejo kot ljudje na tisoče digitalnih stičnih točk, s čimer preslepijo podjetja ali potrošnike, da mislijo, da so legitimne.
Nekaj primerov
Security magazin navaja, da moramo biti še posebej pozorni na slednje sheme:
- Besedilna sporočila: Iz sporočil prihajata dve liniji napada. Prvič, GUI goljufom omogoča posnemanje medosebnih izmenjav z nekom, ki ga žrtev pozna, z dobro napisanimi besedili, ki so videti pristna in jih je zelo težko prepoznati kot lažna. Prevaranti lahko izvajajo večstranske napade prek besedilnih pogovorov z več žrtvami hkrati, s čimer jih manipulirajo v izvajanje dejanj, ki lahko vključujejo prenose denarja, blaga ali drugih goljufivih pridobitev.
- Lažni videoposnetki ali slike: Goljufi lahko usposobijo modele UI s tehnikami globokega učenja za uporabo zelo velikih količin digitalnih sredstev, kot so fotografije, slike in videoposnetki – za ustvarjanje visokokakovostnih, pristnih videoposnetkov ali slik, ki se praktično ne razlikujejo od resničnih. Ko so usposobljeni, lahko modeli UI mešajo in prekrivajo slike z drugimi slikami in znotraj video vsebine z alarmantno hitrostjo. Še bolj zaskrbljujoče je, da generatorji, ki spreminjajo besedila v sliko, omogočajo goljufom z malo ali brez veščin oblikovanja oziroma videoprodukcije, da ta dejanja izvajajo. Ta orodja UI delujejo tako hitro, da močno povečajo učinkovitost goljufivih napadov.
- »Človeški« glas: Morda najstrašnejša od novih metod, ki so na voljo prevarantom, je porast glasov, ustvarjenih z UI, ki posnemajo resnične ljudi. Ta shema je ustvarila široko paleto novih tveganj za potrošnike, ki jih je mogoče zlahka prepričati, da govorijo z nekom, ki ga poznajo, ter za podjetja, ki uporabljajo sisteme za glasovno preverjanje za različne aplikacije, kot sta prepoznavanje identitete in podpora strankam.
- Klepetalni boti: Prevaranti uporabljajo prijazne, prepričljive klepetalne bote z UI za vzpostavljanje odnosov z žrtvami s končnim ciljem, da jih prepričajo, da pošljejo denar ali delijo osebne podatke. Ti “chatboti” lahko podaljšajo navidezno človeški pogovor z žrtvijo v daljša časovna obdobja, tako da poglobijo čustveno povezavo.
Dve strani kovanca
A GUI je mogoče uporabiti tudi za boj proti goljufijam in njihovo preprečevanje z analizo vzorcev v podatkih in prepoznavanjem potencialnih dejavnikov tveganja, tako da lahko opazimo zgodnje kazalce potencialno goljufivega vedenja. Sintetične podatke, ustvarjene z GUI, je mogoče uporabiti za pospešitev razvoja in testiranja novih modelov za odkrivanje goljufij. Pomaga lahko tudi pri raziskovanju sumljivih dejavnosti z ustvarjanjem scenarijev in prepoznavanjem potencialnega tveganja goljufije.
UI se lahko bori proti številnim poskusom goljufij. Zazna lahko prevzeme računov in ustvarjanje lažnih računov. Lahko pomaga preprečiti goljufije s karticami. Prav tako lahko opazi polnjenje poverilnic (avtomatizirana grožnja, pri kateri bot poskuša v prijavno stran vnesti običajna uporabniška imena in gesla; v kombinaciji s preprostimi ali ponovno uporabljenimi gesli je velika verjetnost, da lahko goljufi pridobijo dostop do presenetljivo velikega števila uporabniških računov).
Uporaba UI za odkrivanje goljufij pomeni uporabo skupine algoritmov, ki spremljajo vhodne podatke in zaustavijo grožnje goljufije, preden se uresničijo. UI se uči s preteklimi podatki in lahko prilagodi svoja pravila, da zaustavi grožnje, ki jih morda še nikoli ni videla – nekaj, česar standardna programska oprema za goljufije ne zmore.
Kaj storiti
Kot navaja Laura Harris, raziskovalka pri Združenju certificiranih preizkuševalcev goljufij, lahko posamezniki in organizacije sprejmejo številne korake, da preprečijo goljufije s pomočjo UI. Priporočila vključujejo:
- Izvajanje strogih varnostnih ukrepov, kot je uporaba edinstvenih gesel za vse račune, omogočanje dvostopenjske avtentikacije ter posodabljanje vse programske opreme in varnostnih protokolov.
- Previdnost pri deljenju osebnih podatkov. Bodite izbirčni glede osebnih podatkov, ki jih delite na spletu, in bodite previdni pri odgovarjanju na zahteve po osebnih podatkih iz neznanih virov.
- Preverjanje pristnosti informacij in sporočil. Bodite skeptični do informacij in komunikacij, ki se zdijo sumljive ali predobre, da bi bile resnične, in preverite njihovo pristnost, preden ukrepate.
- Poučitev o običajnih znakih goljufivih dejavnosti, kot so nezaželene zahteve po osebnih podatkih ali ponudbe, ki se zdijo predobre, da bi bile resnične.
- Prijave sumljivih dejavnosti. Če sumite, da ste tarča goljufive dejavnosti, ali če naletite na sumljive informacije ali sporočila, to prijavite ustreznim organom ali organizacijam.
1 komentar
rasputin
Orodje je lahko tudi orožje v rokah nepridipravov.
Komentiraj
Za objavo komentarja se morate prijaviti.