بر اساس کیفرخواستی که در دادگاه منطقه ای ایالات متحده در نیویورک ارائه شد و روز پنجشنبه اعلام شد، دادستان های فدرال در نیویورک سه نفر را به اجرای یک طرح کلاهبرداری متهم کردند که از هوش مصنوعی برای جعل هویت مدیران ارشد شرکت ها و وکلای خارجی استفاده می کرد و حدود 129 میلیون دلار از شرکت ها در چندین کشور استخراج می کرد.

جیکوب سوال 41 ساله، شارون هازان 54 ساله و گای شیتریت 42 ساله متهم به کلاهبرداری با سیم، سرقت هویت شدید و پولشویی هستند که دادستان ها آن را کمپینی توصیف می کنند که بیش از 18 ماه اجرا شد و هزاران شرکت را در سراسر جهان هدف قرار داد. بر اساس اسناد دادگاه، سه متهم که با اسپانیا، بریتانیا، اسرائیل و امارات متحده عربی ارتباط دارند، بین ژوئن تا سپتامبر دستگیر شدند. دادستان ها گفتند که هازان قبلا در دادگاه نیویورک در سال 2008 به جرم توطئه برای ارتکاب کلاهبرداری بانکی محکوم شده بود.

برای شرکت‌هایی که صنعتی شدن سریع جرایم مبتنی بر هوش مصنوعی را دنبال می‌کنند، این پرونده یکی از واضح‌ترین نمونه‌هایی است که تاکنون از ابزارهای مولد جوش داده شده در کتاب بازی سنتی تصاحب حساب شرکتی - و در مقیاسی که یک خدمه به خوبی سازمان‌دهی شده می‌توانند به آن دسترسی پیدا کنند، وقتی هم صدای مدیر اجرایی و هم خط تلفن شرکت حقوقی جعلی شود. می‌توانید [پوشش اخبار هوش مصنوعی] (https://aibuzzwire.news) را دنبال کنید زیرا تعداد بیشتری از این پرونده‌ها در دادگاه‌ها پیش می‌روند.

چگونه طرح کار کرد

بر اساس کیفرخواست، متهمان عمدتاً بخش‌های حسابداری شرکت‌ها را هدف قرار داده‌اند. این فرآیند با ایمیل‌هایی آغاز شد که به نظر می‌رسید از سوی مدیر اجرایی یک شرکت، درخواست کمک برای یک تراکنش مالی محرمانه داشتند.

هنگامی که کارمندان پاسخ دادند، مظنونان تماس های تلفنی یا ویدیویی ترتیب دادند که طی آن از فناوری هوش مصنوعی برای تقلید صدای مدیران و در برخی موارد، به ادعای دادستان ها، ظاهر آنها استفاده کردند. سپس به کارمندانی که خواستار نظر دوم بودند دستور داده شد تا با وکلای شرکت‌های حقوقی بزرگ تماس بگیرند - طبق کیفرخواست، وکلایی که متهمان نیز آماده بودند جعل هویت کنند.

سوال عمدتاً به عنوان وکیل بریتانیایی ظاهر می شد و طبق گزارش ها از یک فیلمنامه دست نویس با عنوان "تماس وکیل" استفاده می کرد تا در هنگام برقراری ارتباط با قربانیان خود را مانند یک حرفه ای حقوقی واقعی جلوه دهد.

در کیفرخواست آمده است که وکلای جعل هویت سپس به کارمندان دستور دادند تا مبالغ هنگفتی را به حساب های بانکی در کشورهای مختلف منتقل کنند. اسناد دادگاه می‌گویند که از آنجا، وجوه به ارز دیجیتال تبدیل شد تا منشأ آن‌ها را پنهان کند، قبل از اینکه بین متهمان و سایر شرکت‌کنندگان ادعایی توزیع شود.

قربانیان ادعایی

این کیفرخواست مجموعه ای از قربانیان ادعایی را که از نظر جغرافیایی و صنعتی متنوع است، توصیف می کند. از جمله سازمان هایی که در اسناد دادگاه نام برده شده می توان به شبکه های بیمارستانی در میسوری و کالیفرنیا، یک بانک مستقر در رود آیلند، یک شرکت فناوری مالی در بریتانیا، یک شرکت سرمایه گذاری مشترک ماساچوست و یک تجارت غذای حیوانات خانگی مستقر در فلوریدا اشاره کرد.

مقیاس ادعا شده - تقریباً 129 میلیون دلار از شرکت‌ها که طی 18 ماه نزدیک شده است - این پرونده را در میان کلاهبرداری‌های جعل هویت شرکتی بزرگ‌تری قرار می‌دهد که توسط دادستان‌های ایالات متحده متهم شده‌اند، و دادستان‌ها می‌گویند ابزارهای هوش مصنوعی در شکست مراحل تأیید که می‌توانست کلاهبرداری ایمیل مرسوم را متوقف می‌کند، نقش اصلی را داشته باشد.

اسناد دادگاه همچنین خاطرنشان می کند که متهمان هنگام هماهنگی این طرح از نام مستعارهایی مانند "راکی بالبوآ"، "سوپرمن کش" و "پسر چاق" استفاده می کردند.

پاسخ FBI و مجازات های احتمالی

جیمز سی. بارناکل جونیور، دستیار مدیر مسئول FBI، گفت که این پرونده نشان می دهد که چگونه می توان از فناوری پیشرفته برای انجام کلاهبرداری های مالی در مقیاس بزرگ استفاده کرد. او گفت که FBI همچنان متعهد به تطبیق قابلیت های تحقیقاتی خود برای شناسایی و ایجاد اختلال در مجرمان با استفاده از فناوری های نوظهور برای هدف قرار دادن افراد و مشاغل است.

به گفته دادستانی ایالات متحده، اگر متهمان مجرم شناخته شوند، ممکن است برای هر یک از اتهامات به جز سرقت هویت تشدید، که دو سال حبس اجباری را در پی دارد، حداکثر مجازات 20 سال محکوم شوند. شمارش پولشویی بیشتر در معرض قرار گرفتن است، زیرا هر مرحله انتقال و تبدیل را می توان جداگانه شارژ کرد.

وکلای سوال و شیتریت فوراً به درخواست‌ها برای اظهار نظر پاسخ ندادند و بلافاصله مشخص نشد که آیا هازان وکالت قانونی دارد یا خیر.

چرا جعل هویت دو لایه مهم است

تیم‌های امنیتی سال‌ها هشدار داده‌اند که شبیه‌سازی صوتی هوش مصنوعی هزینه‌های «کلاهبرداری از مدیران عامل» را کاهش داده است، دسته‌بندی کلاهبرداری که در آن مجرمان خود را به عنوان مدیران اجرایی نشان می‌دهند و کارمندان مالی را برای انتقال فوری بانکی تحت فشار قرار می‌دهند. چیزی که این کیفرخواست را متمایز می کند لایه دوم ادعایی است: وقتی کارمندان سعی کردند درخواست را از طریق یک کانال مستقل - با تماس با شرکت حقوقی - تأیید کنند - به همان عملیات جنایی رسیدند که نقش دیگری را ایفا کرد.

این امر توصیه‌های تأیید صحتی را که بیشتر آموزش‌های شرکتی هنوز به آن تکیه می‌کنند، شکست می‌دهد، زیرا پاسخ تماس به شماره یا نماینده‌ای که توسط کلاهبرداران کنترل می‌شود به جای شرکت واقعی می‌رود. روایت دادستان از فیلمنامه "تماس وکیل" نشان می دهد که جعل هویت از متخصصان حقوقی تکرار شده است، نه بداهه.

این مورد همچنین مکانیزم‌های شویی را نشان می‌دهد که جعل هویت در مقیاس بزرگ را قابل دوام می‌کند: وجوهی که از طریق حساب‌های چندین کشور و سپس به ارزهای دیجیتال منتقل می‌شوند، که تلاش‌های بازیابی را پیچیده می‌کند. اینکه آیا هر یک از 129 میلیون دلار می تواند پس گرفته شود، به پیشرفت اقدامات مصادره در کنار پرونده جنایی بستگی دارد.

هیچ تاریخ آزمایشی گزارش نشده است. از آنجایی که ابزارهای صوتی و تصویری هوش مصنوعی همچنان در حال بهبود هستند، احتمالاً این مورد در بحث فزاینده در مورد اینکه چگونه شرکت‌ها باید دستورالعمل‌های پرداخت با ارزش بالا را تأیید کنند، مورد استناد قرار می‌گیرد – با بسیاری از محققان امنیتی که استدلال می‌کنند صدا و حتی ویدیوی زنده دیگر نمی‌تواند به عنوان مدرک هویت تلقی شود، و اینکه تأیید خارج از باند در برابر جزئیات تماس با منبع مستقل تنها دفاع بادوام است.

---

از هوش مصنوعی جلوتر بمانید

آخرین اخبار، تحلیل ها و پیشرفت های هوش مصنوعی را دریافت کنید - همه در یک مکان.

بیشتر بخوانید اخبار هوش مصنوعی →