זיופים עמוקים (Deepfakes) נפוצים, האם אימות ביומטרי מספיק כדי להילחם בהונאות בינה מלאכותית?

בשנתיים האחרונות בלבד, ראינו התפשטות של פרצופים מזויפים, קולות סינתטיים ושיחות וידאו מבוימות לחלוטין שנועדו להונות אנשים, עסקים וארגונים.

אימות פנים נמצא בשימוש פופולרי מאוד בווייטנאם - צילום: קוואנג דין

פנים, קולות ואפילו שיחות וידאו בשידור חי... מזויפים בצורה כה משכנעת עד שניתן לעקוף אותן באמצעי אבטחה מסורתיים.

מר מילקו רדוטיץ' (סגן נשיא האחראי על אזור אסיה- פסיפיק של iProov)

בינה מלאכותית גנרטיבית (AI) וזיופים עמוקים מולידים לא רק מידע שגוי אלא גם הונאות. כלים אלה מאפשרים לפושעים ליצור אלפי זהויות מזויפות משכנעות בקנה מידה גדול, מה שמאפשר להם לבצע את אותה הונאה מספר פעמים.

זוהי דעתו של מר מילקו רדוטיץ', סגן נשיא האחראי על אזור אסיה- פסיפיק של iProov - אחת מספקיות טכנולוגיות האימות הביומטרי המובילות בעולם, בראיון לטואי טרה.

* עם התפתחות הבינה המלאכותית ויישומיה, מהם לדעתך האיומים המפחידים ביותר שעמם יתמודדו משתמשים וייטנאמים במרחב הקיברנטי בעתיד הקרוב?

אחד הסיכונים החמורים ביותר העומדים בפני וייטנאם בעתיד הקרוב הוא הונאת זהות סינתטית. בניגוד לגניבת זהות מסורתית, שבה פושעים גוזלים מידע מאדם אמיתי, נוכלים משתמשים כיום בנתונים, כגון שם, כתובת או מספר תעודת זהות, כדי לבנות זהות חדשה לחלוטין, שאינה קיימת.

זהויות מזויפות אלו יכולות לשמש לאחר מכן לפתיחת חשבונות, הגשת בקשה לאשראי או העברת כספים מעבר לגבולות. מה שהופך את האיום הזה לכל כך מדאיג הוא שקשה מאוד לזהותו. מכיוון שהזהות "חלקה אמיתית" ו"חלקה מזויפת", היא יכולה לעקוף רבים מהצ'קים שבהם משתמשים בנקים ופלטפורמות.

בנוסף, יש את עלייתן של טכנולוגיות דיפ-זיוף מתקדמות, שהן מזויפות בצורה כה משכנעת של פנים, קולות ואפילו שיחות וידאו חיות, עד שהן יכולות לעקוף את אמצעי האבטחה המסורתיים.

מר מילקו רדוטיץ', סגן נשיא אזור אסיה פסיפיק של iProov

האם משתמשים יכולים להבחין האם תוכן (תמונה, סרטון, מאמר...) נוצר על ידי בינה מלאכותית?

- המציאות היא שרוב האנשים לא יכולים. המחקר שלנו ב-iProov מצא ש-99.9% מהמשתתפים לא הצליחו לזהות זיופים עמוקים.

אפילו כלי זיהוי מתקדמים מתקשים. כאשר נבדקים בסביבות אמיתיות, כלי זיהוי אוטומטיים של זיופים עמוקים מדויקים כמעט בחצי מרמת הדיוק שלהם בתנאי מעבדה.

לדוגמה, כלי עשוי לזהות תמונה שנוצרה על ידי בינה מלאכותית אך לפספס לחלוטין סרטון שבו פנים מוחלפות. באופן דומה, מערכות שאומנו על דמויות ציבוריות בכירות עשויות לעבוד היטב עם פוליטיקאים או ידוענים, אך להתקשות עם אנשים רגילים ללא טביעת רגל דיגיטלית משמעותית.

זה באמת מרוץ חימוש, כי ברגע שהגילוי משתפר, הרמאים מסתגלים מיד.

* כיצד נוכל לשפר את יכולתנו לזהות ולהגן מפני איומים מבינה מלאכותית מלאכותית ומזייפים עמוקים, אדוני?

- עבור משתמשים וייטנאמים, ההגנה הטובה ביותר היא לגלות ספקנות בריאה. אם אתם מרגישים שמשהו לא בסדר, גם כשאתם בשיחת וידאו עם הבוס, הבנק או המשפחה, השהו ואימות דרך ערוץ מהימן אחר. אל תסתמכו אך ורק על מה שאתם רואים או שומעים על המסך.

האחריות להטמיע הגנות חזקות יותר אינה צריכה להיות על המשתמש, אלא על רמת הארגון. לדוגמה, בנקים ופלטפורמות פונים לאימות ביומטרי עם זיהוי נוכחות פיזית כדי לוודא שאדם אמיתי, האדם הנכון ונוכח פיזית באותו רגע.

אלו אמצעי הגנה המסייעים במניעת הצלחת הונאות עמוקות בקנה מידה גדול.

* יישום האימות הביומטרי, אשר יושם באופן נרחב בווייטנאם, הוא גם פתרון הגנה יעיל, אדוני?

ניתן לומר שווייטנאם מתקדמת למדי ביישום אימות ביומטרי, עם יותר מ-120 מיליון רשומות אישיות ויותר מ-1.2 מיליון חשבונות לקוחות עסקיים שאומתו. גם בנקים רושמים ירידה משמעותית בהונאות. קצב צמיחה זה מרשים באמת. עם זאת, נותרו אתגרים.

ככל שהונאה המונעת על ידי בינה מלאכותית הופכת מתוחכמת יותר, הטכנולוגיה חייבת להתפתח ללא הרף כדי להישאר צעד אחד קדימה. לביומטריה, ובמיוחד לאימות פנים, יש חוזק ייחודי: היא משלבת אבטחה חזקה עם חוויית משתמש חלקה. איזון זה קריטי לבניית אמון המשתמשים ולהנעת אימוץ.

* לדעתך, אילו אסטרטגיות נדרשות כדי להעלות את המודעות הציבורית ולהרחיב את יישום האימות הביומטרי בקרב משתמשים?

בווייטנאם, רמת האמון והקבלה של אימות ביומטרי גדלה במהירות. רוב האנשים כבר פותחים את הטלפונים שלהם באמצעות הפנים או טביעת האצבע, כך שזה טבעי שההרגל הזה יתרחב למגזר הבנקאי.

הוסיפו לכך את הצמיחה המהירה של הבנקאות הדיגיטלית ואת הדחיפה החזקה מצד הממשלה, ואנו רואים שרמות נוחות המשתמשים גדלות מהר יותר מאשר בשווקים שכנים רבים.

האתגר כעת, עם זאת, הוא קנה מידה. אימות ביומטרי חייב להיות שמיש לא רק על ידי אנשים בעלי ידע טכנולוגי, אלא גם על ידי דורות מבוגרים יותר, בעלי אוריינות דיגיטלית נמוכה ומשתמשי סמארטפון בסיסיים.

ישנן שלוש אסטרטגיות מרכזיות לבניית אמון רחב יותר. ראשית, מערכות ביומטריות צריכות לעבוד בין מכשירים ובין משתמשים, עם עיצובים מקיפים לאנשים בכל הגילאים והיכולות. אימות צריך להיות פשוט, מהיר ואינטואיטיבי, ללא חיכוכים.

בנקים ורגולטורים צריכים להראות למשתמשים יתרונות אמיתיים, החל מכניסות מהירות יותר ועד להפחתת הונאות מוכחת, באמצעות דוגמאות מהחיים האמיתיים.

המטרה היא להפוך את הביומטריה לא רק לתכונת אבטחה נוספת, אלא לדרך הטבעית והאמינה ביותר לתקשר באינטרנט. ברגע שזה יקרה, האימוץ יתרחב באופן טבעי.

ההשלכות חמורות מאוד.

על פי האיגוד העולמי של רואי חשבון פורנזיים, מקרי דיפ-פייקים ברחבי העולם צפויים לגדול פי עשרה בין 2023 ל-2025, עלייה של יותר מ-900% בשנתיים. ההשלכות חמורות. דלויט מעריכה כי הונאה המונעת על ידי בינה מלאכותית תעלה לבנקים וללקוחותיהם עד 40 מיליארד דולר עד 2027.

בווייטנאם, האיום של בינה מלאכותית גנרטיבית וטכנולוגיית דיפפייקים גובר ומתעצם. בשנת 2024, רשם משרד אבטחת המידע (לשעבר משרד המידע והתקשורת) יותר מ-220,000 דיווחים על הונאות מקוונות, שרובם היו קשורים למגזר הפיננסי והבנקאי. למעשה, עם יותר ויותר צרכנים שמעדיפים עסקאות דיגיטליות, וייטנאם הפכה למטרה אטרקטיבית.

הונאה אחת יכולה להיות בעלת השלכות הרסניות, למחוק את חסכונותיה של משפחה או לערער את האמון בתשתית הבנקאות הדיגיטלית. זו הסיבה שאמון חיוני להכלה פיננסית.

יש להשתמש בטכנולוגיית אימות ביומטרית מתקדמת

זהויות גנובות, חשבונות מנוקזים, גישה לא מורשית למידע רגיש והונאה בקנה מידה גדול עלולים לפגוע באמון הציבור במערכת הפיננסית הדיגיטלית, שהיא הבסיס להכלה פיננסית ולצמיחה דיגיטלית, על פי מילקו רדוטיץ'.

זו הסיבה שבנקים ופלטפורמות בווייטנאם צריכים להיות צעד אחד קדימה. סיסמאות בסיסיות או קודי OTP פשוט אינם מספיקים עוד. יש צורך לעבור לטכנולוגיית אימות ביומטרית מתקדמת עם זיהוי נוכחות בזמן אמת כדי לוודא האם אדם אמיתי, האדם הנכון ונוכח באותו רגע.

"צעד זה, בשילוב עם שדרוגי אבטחה מתמשכים, עוזר להישאר צעד אחד לפני האיומים המתפתחים במהירות", אמר מילקו רדוטיץ'.

חזרה לנושא

מַעֲלָה

מקור: https://tuoitre.vn/deepfake-lan-tran-xac-thuc-sinh-trac-hoc-co-du-chong-lua-dao-bang-ai-20251016231113396.htm