चोर कंपनियों को खुद पैसे भेजने के लिए डीपफेक का इस्तेमाल करते हैं

दिसंबर 2017 में उनकी उपस्थिति के क्षण से, द्विध्रुवीय, एक तंत्रिका नेटवर्क द्वारा बनाए गए लगभग पूर्ण चेहरे के प्रतिस्थापन वाले वीडियो, विशेषज्ञों के लिए आतंक का कारण बने। उदाहरण के लिए, कई लोग डरते थे कि "अश्लील बदला" तब और भी आसान हो जाएगा जब एक पूर्व प्रेमी पर्याप्त शक्तिशाली पीसी के साथ प्रेमिका के साथ कोई भी गंदा अश्लील बना सकता है। लेकिन नताली पोर्टमैन और स्कारलेट जोहानसन, जिन्होंने विशेष रूप से गहरे अश्लील चित्रण किए, ने सार्वजनिक रूप से इंटरनेट को शाप दिया ।

आसन्न खतरे का सामना करने के लिए, फेसबुक और माइक्रोसॉफ्ट ने हाल ही में राजनयिक हमलों से निपटने के लिए एक गठबंधन रखा , उन डेवलपर्स के लिए $ 10 मिलियन के पुरस्कार पूल की घोषणा की जो उन्हें पता लगाने के लिए सबसे अच्छा एल्गोरिदम के साथ आते हैं। यह अमेरिकी रक्षा विभाग के DARPA के अतिरिक्त है, जिसने इस उद्देश्य के लिए पिछले दो वर्षों में 68 मिलियन डॉलर का आवंटन किया है ।

खैर, बहुत देर हो चुकी है। पहला गहरा अपराध पहले ही हो चुका है।

वॉल स्ट्रीट जर्नल के अनुसार, इस साल मार्च में, एक ब्रिटिश ऊर्जा कंपनी के प्रबंध निदेशक को € 220,000 (लगभग $ 240 मिलियन) लूट लिया गया था। उन्होंने हंगरी से एक सप्लायर कंपनी को पैसे भेजे क्योंकि जर्मनी में मूल कंपनी के प्रमुख, उनके बॉस ने इस निर्देश की कई बार पुष्टि की। लेकिन वास्तव में, कुछ चालाक हमलावर ने वास्तविक समय में नेता के चेहरे और आवाज को बदलने के लिए एआई प्रौद्योगिकियों के साथ सॉफ्टवेयर का उपयोग किया, और मांग की कि वह उसे एक घंटे के भीतर भुगतान करें।

जिस प्रोग्राम का उपयोग चोर करता था वह पूरी तरह से एक व्यक्ति की आवाज की नकल करने में सक्षम था: टोन, विराम चिह्न, यहां तक ​​कि एक जर्मन उच्चारण भी। यह संदेश जर्मनी में बॉस के पते से आया था, इसकी पुष्टि के लिए संपर्क के साथ एक ई-मेल ब्रिटिश निदेशक को भेजा गया था। यह मानते हुए कि कुछ गलत हो रहा था, यह केवल बॉस के अनुरोध पर हो सकता है कि पूरे सौदे को जल्द से जल्द आयोजित किया जाए, लेकिन यह पहली परेशानी नहीं है जो उनके व्यवसाय में हुई है।

नतीजतन, सभी पैसे चले गए थे। हंगरी के खाते से वे मेक्सिको स्थानांतरित किए गए, और फिर दुनिया भर में बिखरे हुए थे। लेकिन चोर वहां नहीं रुके। उन्होंने दूसरा तत्काल अनुवाद करने के लिए कहा ताकि "हंगरी से आपूर्ति" "और भी तेज हो।" तब ब्रिटिश निर्देशक को कुछ सूझ रहा था, और उसने अपने असली मालिक को बुलाया। यह किसी प्रकार की sur निकला: उसने या तो एक नकली या अब एक वास्तविक नेता से कॉल प्राप्त किया, उसी स्वर में बोल रहा था। कंपनी और उसके कर्मचारियों के नाम का खुलासा नहीं किया गया था, क्योंकि इस मामले में एक जांच चल रही है, और चोरों का अभी तक पता नहीं चला है।

शायद यह डीपफेक एआई (या इसके उन्नत अनुयायियों) का उपयोग करने वाली पहली चोरी भी नहीं है। सिमेंटेक की रिपोर्ट है कि इसने कम से कम तीन मामलों का पता लगाया है जिसमें एक आवाज के प्रतिस्थापन ने चोरों की कंपनियों को मदद की है और उन्हें पैसे भेजने के लिए मजबूर किया है। इनमें से एक मामले में, क्षति लाखों डॉलर की थी। इसके अलावा, अप्रत्यक्ष सबूतों को देखते हुए, यह चाल अन्य हमलावरों द्वारा की गई थी - न कि उन लोगों द्वारा जो ब्रिटिश सीईओ को लूटते थे। यही है, डीपफेक अपराध धीरे-धीरे आम संपत्ति बन रहे हैं, यह किसी एक सरल हैकर की धारणा नहीं है।

वास्तव में, जल्द ही कोई भी छात्र इस प्रक्रिया को करने में सक्षम होगा। मुख्य बात यह है कि एक भरोसेमंद पर्याप्त शिकार को ढूंढना, और सही मात्रा में वीडियो / ऑडियो नमूनों को इकट्ठा करना है ताकि आप की आवश्यकता हो। Google डुप्लेक्स अपनी ओर से कॉल करने के लिए पहले से ही वास्तविक व्यक्ति की आवाज की सफलतापूर्वक नकल कर रहा है। मुख्य रूप से चीन से कई छोटे स्टार्टअप, मुफ्त में डीपफेक जैसी सेवाओं की पेशकश करने के लिए काम कर रहे हैं। विभिन्न द्विध्रुवीय कार्यक्रम यहां तक ​​कि एक-दूसरे के साथ प्रतिस्पर्धा करते हैं जो किसी व्यक्ति के साथ डेटा की न्यूनतम मात्रा का उपयोग करके काफी ठोस वीडियो उत्पन्न कर सकते हैं। कुछ का दावा है कि जल्द ही आपकी एक तस्वीर उनके लिए पर्याप्त होगी।

जुलाई में, इज़राइल नेशनल एंटी-साइबर थ्रेट प्रोटेक्शन एजेंसी ने मूलभूत रूप से नए प्रकार के साइबरबट के बारे में चेतावनी जारी की, जिसका उद्देश्य कंपनियों, वरिष्ठ अधिकारियों और यहां तक ​​कि वरिष्ठ अधिकारियों को निष्पादित करना हो सकता है। यह पहला और सबसे वास्तविक एआई खतरा है। वे कहते हैं कि अब ऐसे कार्यक्रम हैं जो आपकी आवाज और उच्चारण को 20 मिनट तक सुनने के बाद पूरी तरह से व्यक्त कर सकते हैं। यदि कहीं नेटवर्क में आधे घंटे के लिए आपके भाषण के साथ रिकॉर्डिंग होती है, या यदि कोई व्यक्ति वॉयस रिकॉर्डर के साथ कैफे में आपके बगल में थोड़ा बैठ गया है, तो अब आपकी आवाज़ का उपयोग किसी को कुछ भी बताने के लिए किया जा सकता है।

अभी तक, इससे निपटने के लिए कोई उपकरण नहीं हैं। बचाव के लिए केवल एक विकल्प। यदि कोई आपको फोन करता है और पर्याप्त मात्रा में धनराशि स्थानांतरित करने के लिए कहता है, तो यह पुष्टि करना अतिश्योक्तिपूर्ण नहीं होगा कि वह किसी अन्य चैनल के माध्यम से एक ही व्यक्ति है। संदेशवाहक, स्काइप, ई-मेल, कॉर्पोरेट चैनल या सामाजिक नेटवर्क। और आदर्श रूप से, निश्चित रूप से, आमने-सामने।

ठीक है, अगर आपको मशीन सीखने का गहरा ज्ञान है और आप $ 10 मिलियन की पाई से एक टुकड़ा पाने के लिए इच्छुक नहीं हैं - तो आप खुद को Microsoft और फेसबुक प्रतियोगिता में आज़मा सकते हैं। या अपना खुद का स्टार्टअप शुरू करें, राज्य या प्रतिष्ठित कंपनियों को चित्र या आवाज के द्वारा डिपाशेक का निर्धारण करने के लिए एक व्यापारिक समाधान पेश करें। हम इसके बिना जल्द नहीं कर पाएंगे।

PS Pochtoy.com संयुक्त राज्य अमेरिका से कोई भी सामान वितरित कर सकता है। अब - न केवल रूस के लिए, बल्कि यूक्रेन के लिए भी, न्यू मेल के साथ सहयोग के लिए धन्यवाद। 11.99 डॉलर (यूक्रेन के लिए - $ 8.00 से) 0.5 किलो भेजने की लागत। HABR प्रोमो कोड के साथ नए पंजीकरणों के लिए - पहली डिलीवरी पर 7% की छूट, और हमारे ऑपरेटरों द्वारा अमेरिकी दुकानों से मुफ्त मोचन।