Технологія Deepfake, яка використовується криптошахраями для обходу перевірки «знай свого клієнта» (KYC) на криптобіржах, таких як Binance, стане лише вдосконаленою, попереджає керівник служби безпеки Binance.
Deepfakes створюються за допомогою інструментів штучного інтелекту, які використовують машинне навчання для створення переконливих аудіо, зображень або відео, що нагадують людину. Хоча існують законні випадки використання цієї технології, її також можна використовувати для шахрайства та містифікацій.
Розмовляючи з Cointelegraph, керівник відділу безпеки Binance Джиммі Су сказав, що кількість шахраїв, які використовують цю технологію, почастішала, щоб спробувати обійти процеси перевірки клієнтів на біржі.
«Хакер шукатиме нормальне зображення жертви десь в Інтернеті. Виходячи з цього, використовуючи інструменти глибокої підробки, вони можуть створювати відео для обходу».
Су сказав, що інструменти стали настільки вдосконаленими, що вони можуть навіть правильно реагувати на аудіоінструкції, призначені для перевірки того, чи заявник є людиною, і можуть робити це в режимі реального часу.
«Деякі верифікації вимагають від користувача, наприклад, моргнути лівим оком або дивитися ліворуч чи праворуч, дивитися вгору чи вниз. Глибокі підробки сьогодні достатньо розвинені, щоб вони могли реально виконувати ці команди», – пояснив він.
Однак Су вважає, що фальшиві відео ще не на тому рівні, щоб вони могли обдурити оператора.
«Коли ми дивимося на ці відео, є певні частини, які ми можемо виявити людським оком», наприклад, коли від користувача вимагається повернути голову набік», — сказав Су.
«ШІ подолає [їх] з часом. Тож це не те, на що ми завжди можемо покластися».
У серпні 2022 року керівник відділу комунікацій Binance Патрік Хіллманн попередив, що «складна команда хакерів» використовує його попередні новинні інтерв’ю та телевізійні виступи, щоб створити його «глибоку фейкову» версію.
Пізніше була розгорнута підроблена версія Hillmann для проведення зустрічей Zoom з різними командами криптопроектів, які обіцяли можливість розмістити свої активи на Binance — за певну ціну, звичайно.
«Це дуже складна проблема для вирішення», — сказав Су, коли його запитали про те, як боротися з такими атаками.
«Навіть якщо ми можемо контролювати власні відео, є відео, які не належать нам. Отже, одна річ, знову ж таки, це навчання користувачів».
Binance планує випустити серію дописів у блозі, спрямованих на навчання користувачів тому, як краще ідентифікувати кіберзагрози та боротися з ними.
У ранній версії публікації в блозі, яку побачив Cointelegraph, Binance стверджує, що використовує ШІ та алгоритми машинного навчання для власних цілей, включаючи виявлення незвичайних шаблонів входу та транзакцій та іншої «ненормальної активності на платформі».