Zoom-да 25 миллион ғайып болды: видеоқоңыраудағы CEO шынымен нақты адам ба?

Тәуелсіз директорлар қауымдастығының (QID) форсайт-сессиясындағы тақырыпты жалғастырсақ: технология әлдеқашан осында. Міне, тың мысал — «Қара айнадан» емес, Гонконг полициясының нақты ісі.

Не болды

Халықаралық компанияның қызметкеріне «қаржы директорынан» құпия транзакция жасау туралы хат келеді. Ол аңқау болмаған — алдымен фишингтен күдіктенеді. Бірақ одан әрі қызық басталады: оны Zoom-дағы видеоқоңырауға шақырады.

Бөлмеде — бүкіл директорлар кеңесі. Таныс жүздер, әдеттегі дауыс ырғағы, мимика, кідірістер. Бәрі нақты адамдай көрінеді. Қызметкер сабасына түсіп, $25,6 млн (13 млрд теңгеге жуық) аударады. Кейін белгілі болғандай, қоңырауда шын адам жалғыз өзі ғана болған. Қалғаны — нақты уақытта жасалған дипфейктер.

Бұл қалай мүмкін болды

Алаяқтар топ-менеджменттің көпшілік алдындағы сөйлеген сөздерін жинап, бет-әлпетті, дауысты, тіпті жеке «микроқимылдарды» имитациялайтын модельдерді жаттықтырған. Бір жыл бұрын дөрекі көрінген нәрсе — біркелкі емес мимика, «пластик» тері, жыпылықтамайтын көз — қазір маманның өзі ажырата алмайтын деңгейде жасалады. Бұл — жаңа деңгейдегі әлеуметтік инженерия: олар хабарламаны емес, айналаңыздағы шындықтың өзін бұрмалайды.

Басшының жаңа гигиенасы

Егер сіз басшы болсаңыз немесе директорлар кеңесіне кірсеңіз — бұл параноя емес, жаңа ережелер:

• Қоңырауды тастап, кері шалыңыз. Видеоқоңырау күмәнді не шұғыл көрінсе — ұялы телефонмен қайта шалыңыз. Нақты байланысты сол сәтте бұрмалау қиынырақ, ал қоңырауды тастау шабуыл сценарийін бұзады.
• Кодтық сөз. Қаржы операциялары үшін офлайн-хаттама енгізіңіз: тар шеңбер білетін қарапайым сөз миллиондарды сақтайды.
• Жеке сұрақ. LinkedIn-нен таба алмайтын нәрсені сұраңыз: ішкі әзіл немесе өткен кездесудегі деталь.
• Тексеру чек-парағы. Жалықтыратын естілуі мүмкін, бірақ бір жылдан кейін бұл екі факторлы аутентификация сияқты корпоративтік қауіпсіздік стандартына айналады.

Дипфейк-шабуылдар жылдам шешім мен ірі сома бар жерге бағытталады. Бұл — технология емес, ұйымдық мәдениет мәселесі: Қазақстанда процесін кім тезірек қайта құрса — ақшасын сол сақтайды.

Дереккөз: CNN — Finance worker pays out $25 million after video call with deepfake 'CFO'