طوفان سایبری با کمک هوش مصنوعی
بر اساس اطلاعات منتشر شده توسط شبکه سی‌بی‌اس نیوز، یک گروه سه‌نفره متهم است که با بهره‌گیری از ابزارهای پیشرفته هوش مصنوعی، جرمی سازمان‌یافته و به غنای ۱۲۹ میلیون دلار را طراحی کرده‌اند. این مأموران سایبری از فناوری‌های صوتی تولیدی برای تقلید از صدای مدیران ارشد شرکت‌ها و وکلای آن‌ها استفاده کرده‌اند تا اعتماد کارمندان رده میانی را جلب کنند و دستورهای جعلی پرداخت صادر نمایند.
این روشی نوین در کلاهبرداری‌های مهندسی اجتماعی محسوب می‌شود که در آن هوش مصنوعی نه تنها برای دور زدن نظام‌های امنیتی نوشته‌شده، بلکه برای ساختن هویت‌های صوتی متقاعدکننده به کار گرفته شده است. جوهوریان که به طور معمول خطوط بدواعتباری با مابه‌القبول‌های تکراری هستند، در این مورد با اطمینان‌بخشی صدای آشنای یک مدیر ارشد، مقاومت داخلی سازمان‌ها را شکسته‌اند.
- مبلغ خالص سرقت‌شده تقریباً ۱۲۹ میلیون دلار برآورد شده است.
- فناوری Clone-Audio برای تقلید از صدای شخصی‌ها استفاده شده است.
- هدف اصلی کلاهبرداران، کارمندان مالی بودند که دستور انتقال سرمایه داشتند.
- این پرونده هشدار مهمی برای ارتقای امنیت سایبری در سازمان‌هاست.
آشکار شدن جرم و راهکارهای امنیتی
رصد شدن این الگوهای غیرعادی در تراکنش‌های بانکی، نهادهای نظارتی و پلیس فدرال را به حرکت درآورد که منجر به شناسایی و دستگیر شدن سه متهم اصلی شد. این پرونده نشان می‌دهد که هوش مصنوعی دیگر صرفاً یک ابزار کمک‌کننده نیست، بلکه وقتی در دست افراد مجرم قرار می‌گیرد، به سلاحی خطرناک برای انتقال پول‌های کلان بدون شناسایی می‌گردد.
متخصصان امنیت سایبری توصیه می‌کنند که سازمان‌ها باید پروتکل‌های دو مرحله‌ای سخت‌گیرانه‌ای برای تأیید دستورهای مالی بالاتر از یک سقف مشخص تعریف کنند. همچنین آموزش کارکنان در برابر تهدیدهای «فیشینگ صوتی» و آزمون‌های دوره‌ای واداری برای تشخیص صداهای جعلی، باید از اولویت‌های اصلی سیستم‌های امنیتی داخلی باشد. اعتبارسنجی هویت از طریق کانال‌های مستقل و خارج از جریان اصلی ارتباطی، می‌تواند سد اول در برابر این گونه حملات باشد.
درس‌هایی برای آینده امنیتی
این مورد منجر به بازنگری قوانین و مقررات مربوط به استفاده تجاری از فنون‌های هوش مصنوعی صوتی شده و مسئولیت‌پذیری شرکت‌های موردنظری را برای جلوگیری از سوءاستفاده از پلتفرم‌هایشان افزایش می‌بخشد. اهمیت ایجاد نظام‌های رصد رفتار نامنظم در شبکه‌های مالی، اکنون بیشتر از هر زمان دیگری احساس می‌شود. سازمان‌های بین‌المللی در حال همکاری برای ردیابی تراکنش‌های مشکوک از طریق بلوک‌چین و ابزارهای تحلیلی هوشمند هستند.
پرسش‌های پرتکرار
روش کلاهبرداری ۱۲۹ میلیونی چگونه عمل می‌کرد؟
متهمان از فناوری هوش مصنوعی برای تولید صدای مدیران ارشد شرکت‌ها استفاده کردند و پیام‌های صوتی جعلی را برای کارمندان مالی ارسال نمودند تا دستور انتقال وجه را اجرا کنند.
سازمان‌ها چگونه می‌توانند از دست این حملات محافظت کنند؟
استفاده از نه‌تنها احراز هویت چندعاملی، بلکه پروتکل‌های تأیید هویت صوتی از طریق کانال‌های خارج از شبکه یا پیام‌رسان‌های سازمانی داخلی تنها برای تأیید تراکنش‌های کلان می‌تواند مانع می‌شود.
