Wassup, в мире искусственного интеллекта — пи*д*ц. У ChatGPT е | Antichrist Blog | 反キリスト∸ブログ
Wassup, в мире искусственного интеллекта — пи*д*ц. У ChatGPT едет крыша, а журналист взломал свой банк с помощью бесплатного ИИ.
Журналист с помощью искусственного интеллекта обманул систему безопасности и взломал банковский счет...
До того, как биометрия позволила людям получать доступ к своим учетным записям из дома, банки требовали от клиентов предъявить свои паспорта или подписать бумажный или цифровой блокнот, чтобы сравнить подпись с подписью в личном деле. Теперь большинство из нас может получить доступ к своим счетам, совершать переводы и выполнять другие виртуальные банковские задачи с помощью быстрого сканирования Face ID, сканирования отпечатков пальцев или произнесения определенной фразы вслух.
Но возникла одна маленькая проблема: последний способ теперь легко обойти. Джозеф Кокс из Vice Motherboard на прошлой неделе успешно "взломал" свой собственный банковский счет, используя бесплатный голосовой генератор искусственного интеллекта, который достаточно хорошо имитировал голос Джозефа, чтобы голосовая биометрическая система безопасности банка предоставила доступ к деньгам.
Джозеф начал с бесплатной службы создания голоса от Eleven Labs, компании, занимающейся искусственным интеллектом, основанной бывшим сотрудником Google и специализирующейся на "реалистичной и универсальной" peчи. Он зaпиcaл пять минyт cвoeй peчи и зaгpyзил ee в программное обеспечение Eleven Labs, кoтopoe использовало записи для создания cинтeтичecкoгo гoлoca. Джозеф мог напечатать все, что хотел, чтобы синтетический голос потом это сказал, а затем загрузить эти фрагменты в виде аудиофайлов. Среди фраз, которые он приготовил для взлома, были "Пpoвepь мoй бaлaнc" и "Moй гoлoc — мoй пapoль".
Джозеф пoзвoнил в свой бaнк — Llоуds Ваnk в Соединенном Королевстве — и воспроизвел файлы, соответствующие этим фразам, чтобы система безопасности проверила владельца голоса. К удивлению Кокса, система восприняла синтетический голос как его собственный и предоставила ему доступ к своему балансу, недавним переводам и другой информации...
Такая вопиющая уязвимость не просто означает опасность для ничего не подозревающих случайных людей: это также представляет реальный риск для жертв финансовых злоупотреблений, которые в противном случае держали бы балансы и транзакции в секрете от мошенников. Джозеф отмечает, что, хотя злоумышленникам потребуется дата рождения жертвы, чтобы взломать учетную запись (он должен был ввести свою собственную в свой телефон), такая информация легко доступна в интернете благодаря социальным сетям, утечкам данных и хакерам.
Lloyds Bank — далеко не единственный банк, использующий голосовую верификацию.
Вообще, очевидно что, что-то подобное должно было произойти. Но чтобы так скоро...)
Antichrist Blog & Andromeda, IT, APK, Music, Chat, Archive
