Πως τα Deepfakes αποτελούν απειλή για επιχειρήσεις και επενδυτές
Από ότι φαίνεται οι κυβερνοεγκληματίες εκμεταλλεύονται όλες τα εργαλεία τεχνολογίας όπως τα deepfakes για να εξαπατήσουν μεγάλες επιχειρήσεις και επενδυτές.
Συγκεκριμένα η τεχνητή νοημοσύνη δημιουργεί μια νέα κατηγορία ψηφιακής απάτης, καθώς τα deepfake βίντεο και ηχητικά μηνύματα χρησιμοποιούνται όλο και συχνότερα για να εξαπατήσουν επενδυτές και επιχειρήσεις, προκαλώντας ήδη ζημιές εκατομμυρίων δολαρίων.
Στις αρχές του έτους, ένα βίντεο που κυκλοφόρησε στα μέσα κοινωνικής δικτύωσης στην Ινδία έδειχνε τον διευθύνοντα σύμβουλο του Χρηματιστηρίου της Βομβάης, Sundararaman Ramamurthy, να δίνει συμβουλές για επενδύσεις σε συγκεκριμένες μετοχές, υποσχόμενος υψηλές αποδόσεις.
Υπήρχε όμως ένα πρόβλημα: ο Ramamurthy δεν είχε μιλήσει ποτέ σε αυτό το βίντεο.
Σύμφωνα με το BBC, επρόκειτο για ένα deepfake, δηλαδή ένα ψεύτικο βίντεο που δημιουργήθηκε με τεχνητή νοημοσύνη και κυκλοφόρησε δημόσια στο διαδίκτυο, με στόχο να εξαπατήσει επενδυτές ώστε να αγοράσουν ή να πουλήσουν μετοχές.
Ο ίδιος ο επικεφαλής του χρηματιστηρίου δήλωσε ότι η ομάδα του κινήθηκε άμεσα για την απομάκρυνση του βίντεο από τις πλατφόρμες κοινωνικής δικτύωσης.
«Όταν βλέπουμε ένα περιστατικό όπως αυτό, καταθέτουμε αμέσως καταγγελία και ζητάμε την αφαίρεση του περιεχομένου από τα μέσα κοινωνικής δικτύωσης», ανέφερε, τονίζοντας ότι στόχος είναι να μην υποστεί ζημιά κανένας επενδυτής από ψευδείς πληροφορίες.
Εκρηκτική η αύξηση των deepfakes
Η περίπτωση αυτή δεν είναι μεμονωμένη.
Σύμφωνα με τον Karim Toubba, διευθύνοντα σύμβουλο της εταιρείας διαχείρισης κωδικών πρόσβασης LastPass, ο αριθμός των deepfakes που χρησιμοποιούνται για απάτες έχει αυξηθεί σχεδόν 3.000% μέσα σε δύο χρόνια.
Ο ίδιος μάλιστα έπεσε θύμα μιας τέτοιας επίθεσης το 2024, όταν ένας υπάλληλος της εταιρείας έλαβε μήνυμα και ηχητικό αρχείο από κάποιον που προσποιούνταν ότι ήταν ο ίδιος.
Ο υπάλληλος υποψιάστηκε την απάτη επειδή το μήνυμα στάλθηκε μέσω WhatsApp, το οποίο δεν αποτελεί επίσημο εταιρικό κανάλι επικοινωνίας, και προήλθε από προσωπική συσκευή. Το περιστατικό αναφέρθηκε στην ομάδα κυβερνοασφάλειας της εταιρείας και αποφεύχθηκε οποιαδήποτε ζημιά.
Όταν η απάτη κοστίζει εκατομμύρια
Δεν στάθηκαν όμως όλες οι εταιρείες τόσο τυχερές.
Το 2024 η βρετανική εταιρεία μηχανικών Arup έπεσε θύμα μιας από τις πιο εξελιγμένες επιθέσεις deepfake στον επιχειρηματικό κόσμο.
Σύμφωνα με την αστυνομία του Χονγκ Κονγκ, ένας υπάλληλος της εταιρείας έλαβε μήνυμα που φαινόταν να προέρχεται από τον οικονομικό διευθυντή της εταιρείας στο Λονδίνο, σχετικά με μια «εμπιστευτική συναλλαγή».
Ακολούθησε βιντεοκλήση στην οποία εμφανίστηκαν ο CFO και άλλα στελέχη της εταιρείας. Με βάση τις οδηγίες που δόθηκαν στη διάρκεια της κλήσης, ο υπάλληλος μετέφερε 25 εκατομμύρια δολάρια σε πέντε διαφορετικούς τραπεζικούς λογαριασμούς.
Μόνο αργότερα αποκαλύφθηκε ότι όλα τα άτομα που συμμετείχαν στην κλήση ήταν deepfake αναπαραστάσεις.
Φθηνές επιθέσεις, ακριβές συνέπειες
Η ταχύτητα εξέλιξης της τεχνητής νοημοσύνης κάνει αυτές τις επιθέσεις όλο και πιο ρεαλιστικές και πιο εύκολες στη δημιουργία.
Μια απλή επίθεση deepfake μπορεί να κοστίσει 500 έως 1.000 δολάρια, ενώ μια πιο εξελιγμένη επιχείρηση εξαπάτησης μπορεί να απαιτήσει 5.000 έως 10.000 δολάρια.
Το χαμηλό κόστος και η ευκολία πρόσβασης σε εργαλεία τεχνητής νοημοσύνης καθιστούν τις απάτες αυτές ιδιαίτερα ελκυστικές για κυβερνοεγκληματίες.
Ο αγώνας τεχνολογίας και ασφάλειας
Παράλληλα όμως αναπτύσσονται και εργαλεία ανίχνευσης των deepfakes.
Νέο λογισμικό μπορεί να αναλύει τις εκφράσεις του προσώπου, τις κινήσεις του κεφαλιού και ακόμη και τη ροή του αίματος στο πρόσωπο, ώστε να εντοπίζει εάν ένα βίντεο είναι πραγματικό ή τεχνητό.
Ωστόσο, ο αγώνας μεταξύ επιτιθέμενων και αμυνόμενων παραμένει άνισος.
Ο Matt Lovell, διευθύνων σύμβουλος της CloudGuard, εμφανίζεται ιδιαίτερα απαισιόδοξος για την ταχύτητα αντίδρασης των επιχειρήσεων.
«Οι διαύλοι επίθεσης εξελίσσονται ταχύτερα από ό,τι μπορούμε να εξελίξουμε τα συστήματα άμυνας», σημειώνει.
Παρά τις δυσκολίες, οι επιχειρήσεις αρχίζουν να αντιλαμβάνονται τη σοβαρότητα της απειλής, επενδύοντας περισσότερο στην κυβερνοασφάλεια. Ωστόσο, η παγκόσμια αγορά αντιμετωπίζει ήδη σημαντική έλλειψη εξειδικευμένων επαγγελματιών στον τομέα της ασφάλειας πληροφοριών.
