I pubblici ministeri federali di New York hanno accusato tre persone di aver gestito uno schema di frode che utilizzava l'intelligenza artificiale per impersonare amministratori delegati aziendali e avvocati esterni, estorcendo circa 129 milioni di dollari da aziende di più paesi, secondo un atto d'accusa depositato presso il tribunale distrettuale degli Stati Uniti a New York e annunciato giovedì.
Jacob Soall, 41 anni, Sharon Hazan, 54 anni, e Guy Sheetrit, 42 anni, sono accusati di frode telematica, furto d'identità aggravato e riciclaggio di denaro in quella che i pubblici ministeri descrivono come una campagna durata più di 18 mesi e che ha preso di mira migliaia di aziende in tutto il mondo. I tre imputati, che hanno legami con Spagna, Regno Unito, Israele ed Emirati Arabi Uniti, sono stati arrestati tra giugno e settembre, secondo i documenti del tribunale. I pubblici ministeri hanno affermato che Hazan era stato precedentemente condannato in un tribunale di New York nel 2008 per associazione a delinquere finalizzata a commettere frode bancaria.
Per le aziende che seguono la rapida industrializzazione della criminalità basata sull’intelligenza artificiale, il caso è uno degli esempi più chiari finora di strumenti generativi saldati in un tradizionale programma di presa di account aziendale – e della portata che un gruppo ben organizzato può raggiungere una volta che sia la voce del dirigente che la linea telefonica dello studio legale possono essere falsificate. Puoi seguire la nostra copertura di notizie sull'intelligenza artificiale in corso man mano che sempre più di questi casi passano attraverso i tribunali.
Come funzionava il programma
Secondo l'accusa gli imputati avrebbero preso di mira soprattutto i dipartimenti contabili aziendali. Il processo è iniziato con e-mail che sembravano provenire dall'amministratore delegato di un'azienda, in cui si richiedeva assistenza per una transazione finanziaria riservata.
Quando i dipendenti hanno risposto, i sospettati hanno organizzato telefonate o videochiamate durante le quali hanno utilizzato la tecnologia dell'intelligenza artificiale per imitare le voci dei dirigenti e, in alcuni casi, secondo i pubblici ministeri, le loro apparenze. I dipendenti che desideravano una seconda opinione venivano quindi incaricati di contattare gli avvocati dei principali studi legali – avvocati che gli imputati erano pronti a spacciarsi, secondo l'accusa.
Soall si atteggiava principalmente a avvocati britannici e, secondo quanto riferito, utilizzava una sceneggiatura scritta a mano intitolata "Lawyer Call" per sembrare un vero professionista legale mentre comunicava con le vittime.
Gli avvocati impersonificati hanno poi ordinato ai dipendenti di trasferire ingenti somme di denaro su conti bancari in diversi paesi, si legge nell'accusa. Da lì, i fondi sono stati convertiti in criptovaluta per nascondere le loro origini prima di essere distribuiti tra gli imputati e altri presunti partecipanti, dicono i documenti del tribunale.
Le presunte vittime
L'atto d'accusa descrive un insieme geograficamente e industrialmente diversificato di presunte vittime. Tra le organizzazioni citate nei documenti giudiziari ci sono reti ospedaliere nel Missouri e in California, una banca con sede nel Rhode Island, una società di tecnologia finanziaria nel Regno Unito, una società di fondi comuni di investimento del Massachusetts e un'azienda di alimenti per animali domestici con sede in Florida.
L’entità presunta – circa 129 milioni di dollari provenienti da aziende contattate nell’arco di 18 mesi – pone il caso tra le più grandi frodi di furto d’identità aziendale addebitate dai pubblici ministeri statunitensi, e insolito nel ruolo centrale che secondo i pubblici ministeri gli strumenti di intelligenza artificiale hanno svolto nello sconfiggere le fasi di verifica che avrebbero fermato le frodi via email convenzionali.
I documenti del tribunale rilevano inoltre che gli imputati hanno utilizzato soprannomi tra cui "Rocky Balboa", "Superman Cash" e "Fat Boy" mentre coordinavano il piano.
La risposta dell'FBI e le potenziali sanzioni
James C. Barnacle Jr., vicedirettore responsabile dell'FBI, ha affermato che il caso ha dimostrato come la tecnologia avanzata possa essere sfruttata per realizzare frodi finanziarie su larga scala. Ha affermato che l’FBI resta impegnata ad adattare le proprie capacità investigative per identificare e contrastare i criminali che utilizzano le tecnologie emergenti per prendere di mira individui e aziende.
Se condannati, gli imputati potrebbero affrontare condanne massime di 20 anni per ciascuna delle accuse, ad eccezione del furto d'identità aggravato, che comporta una pena detentiva obbligatoria di due anni, secondo l'ufficio del procuratore degli Stati Uniti. I conteggi del riciclaggio di denaro aggiungono ulteriore esposizione, poiché ogni fase di trasferimento e conversione può essere addebitata separatamente.
Gli avvocati di Soall e Sheetrit non hanno risposto immediatamente alle richieste di commento e non è stato immediatamente chiaro se Hazan avesse una rappresentanza legale.
Perché è importante la rappresentazione a due livelli
I team di sicurezza avvertono da anni che la clonazione vocale dell’intelligenza artificiale ha fatto crollare il costo della “frode del CEO”, la categoria di truffa in cui i criminali si fingono dirigenti e fanno pressione sul personale finanziario per effettuare bonifici urgenti. Ciò che distingue questa accusa è il presunto secondo livello: quando i dipendenti hanno provato a verificare la richiesta attraverso un canale indipendente – chiamando lo studio legale – sono arrivati alla stessa operazione criminale svolgendo un altro ruolo.
Ciò vanifica il consiglio di verifica su cui fa ancora affidamento la maggior parte della formazione aziendale, perché la richiamata viene indirizzata a un numero o a un rappresentante controllato dai truffatori anziché all’azienda autentica. Il resoconto dei pubblici ministeri della sceneggiatura della "Chiamata dell'avvocato" suggerisce che l'imitazione di professionisti legali è stata provata, non improvvisata.
Il caso illustra anche i meccanismi di riciclaggio che rendono praticabile l’imitazione su larga scala: fondi spostati attraverso conti in più paesi e poi nella criptovaluta, complicando gli sforzi di recupero. La possibilità di recuperare parte dei 129 milioni di dollari dipenderà dall'avanzamento delle azioni di confisca insieme al procedimento penale.
Non è stata riportata la data del processo. Poiché gli strumenti vocali e video basati sull’intelligenza artificiale continuano a migliorare, è probabile che il caso venga citato nel crescente dibattito su come le aziende dovrebbero verificare le istruzioni di pagamento di alto valore, con molti ricercatori di sicurezza che sostengono che la voce e persino i video in diretta non possono più essere trattati come prova di identità e che la verifica fuori banda rispetto ai dettagli di contatto forniti in modo indipendente è l’unica difesa duratura.
---
Stai al passo con l'intelligenza artificialeRicevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.
Leggi altre notizie sull'AI →
