Sztuczna inteligencja pomogła włamać się na konto bankowe

Sztuczna inteligencja to nie tylko szanse, ale też zagrożenia – portal „Vice” opisał właśnie przypadek włamania na konto bankowe. Nie byłoby w tym niczego szczególnego, gdyby nie to, że dokonano tego przy pomocy generatora głosu artificial intelligence (AI).

Sztuczna inteligencja pomoże cię okraść!

Sztuczna inteligencja burzy pewną narrację nowoczesnych banków. Te ostatnie mogły dotąd zapewniać swoich klientów, że identyfikacja głosowa jest całkowicie bezpiecznym sposobem logowania się na konto. Chodzi o weryfikację, która polega na zalogowaniu się przez telefon przy użyciu głosu.

Portal „Vice” ostrzega jednak, że taka metoda to prosty sposób, by… wyczyścić czyjeś konto. W tym celu wystarczy generator głosu AI.

Dziennikarz „Vice’a” zadzwonił na automatyczną linię obsługi swojego banku. Poproszono go o wydanie dyspozycji, co bank ma w jego imieniu zrobić. Wtedy posiadacz konta włączył plik dźwiękowy o treści: “Sprawdź moje saldo”. Nie nagrał jednak głosu samodzielnie na dyktafonie, ale wygenerował go przy użyciu sztucznej inteligencji. Do tego użył aplikacji, która jest powszechnie dostępna.

Bank oczywiście nie dał łatwo za wygraną – poprosił jeszcze o podanie daty urodzenia użytkownika, a następnie o wypowiedzenie słów „mój głos jest moim hasłem'”. Dziennikarz spełnił wspomniane żądania, ale wszystkie odgłosy generował za pomocą AI. Ostatecznie przeszedł całą weryfikację pomyślnie.

Co oznacza powyższa historia? To, że potencjalny przestępca, jeżeli tylko posiadałby dane właściciela konta (wspomnianą datę urodzenia), mógłby bez większych problemów sprawdzić stan jego rachunku i przelać środki na inne konto (należące np. do tzw. słupa).

Aplikacja do nękania

Dziennikarz użył w swoim eksperymencie ElevenLabs. To darmowa usługa generowania głosu. Problem w tym, że może być wykorzystana do generowania głosów znanych osób, by użyć je potem np. w reklamach scamów.

Sama weryfikacja głosem w banku też jest – zdaniem ekspertów – ryzykownym rozwiązaniem.

Polecam wszystkim organizacjom wykorzystującym uwierzytelnianie głosowe przejście na bezpieczną metodę weryfikacji tożsamości, jak wieloczynnikowe uwierzytelnianie. I to jak najszybciej. Tego rodzaju replikacja głosu może zostać przeprowadzona nawet bez wchodzenia w interakcję z daną osobą w prawdziwym życiu

– powiedziała mediom Rachel Tobac, dyrektor generalna firmy SocialProof Security.

Jak więc widać, AI to nie tylko szanse, ale też ogromne zagrożenia. Technologia może pomóc w rozwoju deepfake’ów i tym samym stać się przydatnym narzędziem dla przestępców.