新的人工智能 Deepfake 技术对加密货币交易所的 KYC 安全性构成挑战

卡托网络 (Cato Networks) 的一份网络安全报告强调了一种复杂的人工智能工具 ProKYC 的出现,旨在规避加密货币交易所的了解你的客户 (KYC) 协议。

这一新进展代表着网络犯罪分子所采用的策略发生了重大转变,不再使用在暗网上购买伪造身份证件等传统方法。

ProKYC 允许用户使用人工智能技术创建全新的身份,可以生成逼真的虚假身份证明文件和深度伪造视频。

这使得用户能够成功浏览面部识别系统,将网络摄像头图像与政府颁发的身份证件(例如护照或驾驶执照)进行匹配。

在演示中,该工具展示了如何创建 AI 生成的脸部,然后将其集成到澳大利亚护照模板中。随附的深度伪造视频用于通过位于迪拜的大型加密货币交易所 Bybit 的 KYC 检查。

Cato Networks 指出,这种功能增强了新账户欺诈(NAF)的可能性,使恶意行为者可以更轻松地在加密平台上开设账户。

ProKYC 服务的年费为 629 美元,其中包括面部动画、指纹生成和验证照片创建工具。除了加密货币交易所之外,该工具还声称可以绕过 Stripe 和 Revolut 等支付平台的 KYC 措施。

检测这种新型欺诈行为对金融机构来说是一个挑战。在严格的安全措施和误报风险之间取得平衡至关重要。一些检测方法可能涉及人工监督,以识别视频质量和面部动作的不一致之处。

身份欺诈的后果可能非常严重,在美国,刑罚最高可达 15 年监禁以及高额罚款。