DOLLÁRMILLIÓKAT BUKOTT EGY VÁLLALAT EGY ELKÉPESZTŐ DEEPFAKE ÁTVERÉS MIATT

Taylor Swift esete után újabb deepfake történet borzolja a kedélyeket, a mesterséges intelligencia ezúttal egészen más formában okozott elképesztő kárt.
Szécsi Dániel (DemonDani)
Szécsi Dániel (DemonDani)
2024. febr. 7. 10:41
Dollármilliókat bukott egy vállalat egy elképesztő deepfake átverés miatt

A mesterséges intelligencia dicsőséges és szörnyű arcáról szinte felváltva jönnek a hírek hétről hétre. A legutóbbi nagy sztori a generatív MI káros hatásait illetően az volt, hogy Taylor Swift hamisított pornográf képei árasztották el az X-et, most pedig egészen más módon követtek el visszaélést, és ezúttal az anyagi kár okozása volt a bűnözők célja.

Taylor Swiftről generált pornóképekkel elárasztani az X-et, könnyed kedvtelésnek tűnik ahhoz képest, amikor valakik a generatív MI-vel munkavállalókat vernek át, hogy így csaljanak ki pénzt egy cégből. Egy hongkongi multinacionális vállalatnál történt nemrégiben az az eset, amiről most szó lesz, és ezúttal dollármilliók bánták a generatív MI-vel elkövetett bűntényt.

A South China Morning Post számolt be arról, hogy ismeretlen elkövetők megszerveztek egy videóhívást, amiben egy vállalati dolgozó átverése volt a cél. Méghozzá nem akármilyen dolgozó, hanem az adott multi pénzügyi igazgatója került a célkeresztbe. A mesterséges intelligenciát és más deepfake videós eljárásokat alkalmazva klónozták az érintett vállalat több vezetőjét, és egy valódinak tűnő videóbeszélgetésben arra utasították a pénzügyi vezetőt, hogy több nagy összeget utaljon ki különböző számlákra.

Galéria megnyitása

Öt új hongkongi bankban megnyitott, 15 eltérő számálra kellett az összegeket elutalnia az átvert dolgozónak, aki végig jóhiszeműen cselekedett. Ez azonban nem változtat azon a tényen, hogy pillanatok alatt okozott jelentős anyagi kárt a vállalatának. Mikor kiderült az eset, csak mentegetőzni tudott, hogy mindent teljesen valódinak érzékelt, a hívásban résztvevő összes személy igazinak tűnt.

Összesen 200 millió hongkongi dollárt, vagyis a jelenlegi árfolyamok mellett több mint 9,1 milliárd forintot utalt szét a különböző számlákra a pénzügyi igazgató.

Az átverés pontosan úgy ment, ahogy azt a bűnözők elképzelték. A cég pénzügyi felelőse tényleg azt gondolta, hogy hiteles, amit lát, a legkevésbé sem gyanakodott a videóhívás miatt. Minden bizonnyal ez egyébként is bevett formája volt a cégen belüli kapcsolattartásnak, így nem volt, ami gyanút ébresztett volna benne, és minden további nélkül teljesítette a felettese kérését. Az is meggyőző volt a számára, hogy többen vettek részt a beszélgetésben, nem egy személytől jött az utasítás, hanem ezt a többi vezető is megerősítette.

Galéria megnyitása

Legalábbis a látszat ez volt, de hamar kiderült, hogy átverés történt, a rendőrséget pedig azonnal értesítették az eset miatt. A nyomozás miatt részleteket nem osztottak meg arról, hogy mit lehet tudni az elkövetőkről, azt azonban hozzátették, hogy tudomásuk szerint ez a mostani az első eset, hogy ilyen módon követtek el nagy értékű vagyon elleni bűncselekményt Hongkongban a mesterséges intelligenciával.

Valószínűleg nem ez lesz az utolsó olyan eset, hogy ilyen átverést hajtanak végre bűnözők, és egyre nehezebb már kivédeni a visszaéléseket. A vállalatoknak minden eddiginél több, és a megszokottól eltérő biztonsági intézkedést kell tenniük annak érdekében, hogy védekezzenek a csalókkal szemben. Ugyanis a jelek szerint az átverések kitervelői nem restek a legújabb technológiákat bevetni, hogy a céljukat elérjék.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

14 hozzászólás

A komment írásához előbb jelentkezz be!
Merwenus
Merwenus
2024. febr. 23. 13:10
#6

Nem rossz indulatból, de volt bárki aki az igazgató szavát megerősítette? Nem lehet, hogy magán akció volt? Van bármi bizonyíték arra, hogy volt ez a teams hívás?
Amúgy meg ha a cégnél ennyi elintézni egy ekkora utalást, hogy a pénzügyi igazgató minden írásos instrukció nélkül random szétküld 200m HK dollárt, akkor az a cég egy vicc.

eriol
eriol
2024. febr. 7. 22:44
#5

Szóval ennél az állítólagos vállalatnál olyan csoportkommunikációs softwaret használtak, amit a jelek szerint nem kötöttek semmiféle előzetes hozzáférés védelemhez és authentikációhoz, így az elkövetők gond nélkül tudtak megszemélyesíteni több magasbeosztású munkávállalót...

Ez vagy fake, vagy megérdemelték...

Bihus
Bihus
2024. febr. 8. 12:42

@j.panzer egy valamirevaló cégnél azonnal látod, hogy belső vagy külső hívás jön. Asszem nálunk a külsős képe nem is jelenik meg, miért jelenne, hiszen nincs is benne a céges adatbázisban.

Aki ugyanolyan jogokat ad külsős hívóknak, mint belsősöknek, az naggyon amatőr. Hiszen ehhez MI sem kell, bejelentkezik jóskapista, hogy na most ő az új akárki a cégnél, és ha elhiszed neki, akkor már tud kárt okozni.

v_peter
v_peter
2024. febr. 7. 21:05
#4

Szép új világ, ha igaz.

Terror
Terror
2024. febr. 7. 16:49
#3

Pénzügyi igazgató. Aha.

ZoliS
ZoliS
2024. febr. 7. 13:04
#2

Annyira kamunak hangzik az egész sztori.

rfj1989
rfj1989
2024. febr. 7. 11:48
#1

Nem véletlenül vannak szabályozások, aláírások stb... akik így dolgoznak, hogy a főni azt mondta telefonon és... hát azok így járnak...

Bihus
Bihus
2024. febr. 8. 12:48

@thestock nem. Arról van szó, hogy vagy a cég folyamataiban, vagy az adott munkatárs munkafolyamataiban van olyan hiba, amit ki lehet használni csalásra.

Az MI, bár ijesztően hangzik, önmagában nem lenne képes arra, hogy megszemélyesítsen valaki egy cégnél, ha nincsenek céges hozzáférései, hanem csak egy telefonszáma van, kivéve akkor, ha nem is kellenek céges hozzáférések ahhoz, hogy kiutaltass valakivel akárhány millió dollárt. Ez utóbbi meg kurvára amatőr, ne szépítsük. Ez nem hangra megy.

Annyiban igazad van, hogy nem feltétlenül az átvert mókus személyes hibája, bár azért lehet neki is kellett volna kérnie egy emailt, hogy OK, küldjétek el amit megbeszéltünk, és utalom.

Ez egy olyan dolog, amiből majd tanulunk.

Engem inkább az ijeszt meg, hogy engem, magánszemélyt ne szívassanak meg ilyesmivel, hogy mondjuk valaki a nevemben pénzt vagy hitelt vesz fel vagy ilyesmi. Erre az MI sok lehetőséget fog kínálni.

Vissza az oldal tetejére