Binance'in güvenlik şefi, kripto dolandırıcılarının Binance gibi kripto borsalarında müşterini tanı (KYC) doğrulamasını atlatmak için kullandığı Deepfake teknolojisinin daha da gelişeceği konusunda uyarıyor.
Deepfake'ler, bir kişinin benzerliğini gösteren ikna edici ses, görüntü veya videolar oluşturmak için makine öğrenimini kullanan yapay zeka araçları kullanılarak yapılır. Teknolojinin meşru kullanım alanları olsa da, dolandırıcılık ve sahtekarlık amacıyla da kullanılabilir.
Cointelegraph'a konuşan Binance güvenlik şefi Jimmy Su, borsanın müşteri doğrulama süreçlerini aşmak için bu teknolojiyi kullanan dolandırıcıların sayısında artış olduğunu söyledi.
“Bilgisayar korsanı kurbanın normal bir resmini internette bir yerde arayacaktır. Buna dayanarak, derin sahte araçlar kullanarak bypass'ı gerçekleştirecek videolar üretebiliyorlar."
Su, araçların o kadar gelişmiş hale geldiğini, hatta başvuru sahibinin insan olup olmadığını kontrol etmek için tasarlanan sesli talimatlara bile doğru şekilde yanıt verebildiklerini ve bunu gerçek zamanlı olarak yapabildiklerini söyledi.
"Doğrulamanın bir kısmı, örneğin kullanıcının sol gözünü kırpmasını veya sola veya sağa bakmasını, yukarı veya aşağı bakmasını gerektiriyor. Deep fake'ler bugün bu komutları gerçekten uygulayabilecek kadar gelişmiş durumda" diye açıkladı.
Ancak Su, sahte videoların henüz bir insan operatörü kandırabilecek düzeyde olmadığına inanıyor.
Su, "Bu videolara baktığımızda, insan gözüyle tespit edebildiğimiz belirli kısımlar var" dedi. Örneğin kullanıcının kafasını yana çevirmesi gerektiğinde."
“Yapay zeka zamanla bunların üstesinden gelecektir. Dolayısıyla her zaman güvenebileceğimiz bir şey değil.”
Ağustos 2022'de Binance'in iletişim sorumlusu Patrick Hillmann, "gelişmiş bir bilgisayar korsanlığı ekibinin" onun önceki haber röportajlarını ve TV görünümlerini onun "derin sahte" bir versiyonunu oluşturmak için kullandığı konusunda uyardı.
Daha sonra Hillmann'ın deepfake versiyonu, çeşitli kripto proje ekipleriyle, varlıklarını elbette bir ücret karşılığında Binance'te listeleme fırsatı vaat eden Zoom toplantıları yürütmek üzere kullanıldı.
Bu tür saldırılarla nasıl mücadele edileceği sorulduğunda Su, "Bu çözülmesi çok zor bir sorun" dedi.
“Kendi videolarımızı kontrol edebilsek bile, bize ait olmayan videolar da var. Yani yine önemli bir konu kullanıcı eğitimidir."
Binance, kullanıcıları siber tehditleri nasıl daha iyi tanımlayacakları ve bunlarla nasıl mücadele edecekleri konusunda eğitmeyi amaçlayan bir blog yazısı serisi yayınlamayı planlıyor.
Cointelegraph tarafından görülen blog yazısının ilk versiyonlarından birinde Binance, olağandışı giriş kalıplarını, işlem kalıplarını ve "platformdaki diğer anormal etkinlikleri" tespit etmek de dahil olmak üzere yapay zeka ve makine öğrenimi algoritmalarını kendi amaçları için kullandığını söyledi.
