Согласно обвинительному заключению, поданному в Окружной суд США в Нью-Йорке и объявленному в четверг, федеральные прокуроры Нью-Йорка обвинили трех человек в организации схемы мошенничества, в которой искусственный интеллект использовался для выдачи себя за руководителей корпораций и внешних юристов, что позволило получить около 129 миллионов долларов США от компаний в нескольких странах.
Джейкоб Соалл, 41 год, Шэрон Хазан, 54 года, и Гай Шитрит, 42 года, обвиняются в электронном мошенничестве, краже личных данных при отягчающих обстоятельствах и отмывании денег в рамках того, что прокуроры описывают как кампанию, которая длилась более 18 месяцев и была нацелена на тысячи компаний по всему миру. Согласно судебным документам, трое обвиняемых, которые имеют связи с Испанией, Великобританией, Израилем и Объединенными Арабскими Эмиратами, были арестованы в период с июня по сентябрь. Прокуроры заявили, что Хазан ранее был осужден судом Нью-Йорка в 2008 году за сговор с целью совершения банковского мошенничества.
Для компаний, отслеживающих быструю индустриализацию преступности с помощью искусственного интеллекта, этот случай является одним из самых ярких примеров того, как генеративные инструменты встраиваются в традиционную корпоративную схему захвата счетов — и того масштаба, которого может достичь хорошо организованная команда, когда можно подделать и голос руководителя, и телефонную линию юридической фирмы. Вы можете следить за нашими текущими [репортажами новостей AI] (https://aibuzzwire.news), поскольку все больше таких дел проходит через суды.
Как работала схема
Согласно обвинительному заключению, обвиняемые в первую очередь атаковали корпоративные бухгалтерские службы. Процесс начался с электронных писем, которые, судя по всему, пришли от генерального директора компании с просьбой о помощи в проведении конфиденциальной финансовой транзакции.
Когда сотрудники ответили, подозреваемые организовали телефонные или видеозвонки, во время которых они использовали технологию искусственного интеллекта для имитации голосов руководителей, а в некоторых случаях, как утверждают прокуроры, их внешности. Сотрудникам, которые хотели получить второе мнение, затем было предложено связаться с юристами крупных юридических фирм — адвокатами, которых обвиняемые также были готовы выдавать себя, согласно обвинительному заключению.
Соалл в основном выдавал себя за британских юристов и, как сообщается, использовал рукописный сценарий под названием «Звонок адвоката», чтобы выглядеть настоящим профессионалом в области права во время общения с жертвами.
Затем выдававшие себя за адвокатов поручили сотрудникам перевести крупные суммы денег на банковские счета в разных странах, говорится в обвинительном заключении. Оттуда средства были конвертированы в криптовалюту, чтобы скрыть их происхождение, прежде чем они были распределены между ответчиками и другими предполагаемыми участниками, говорится в судебных документах.
Предполагаемые жертвы
В обвинительном заключении описывается географически и промышленно разнообразный круг предполагаемых жертв. Среди организаций, упомянутых в судебных документах, — сети больниц в Миссури и Калифорнии, банк из Род-Айленда, компания финансовых технологий в Великобритании, компания взаимного фонда из Массачусетса и компания по производству кормов для домашних животных из Флориды.
Предполагаемый размер — примерно 129 миллионов долларов от компаний, к которым обращались за 18 месяцев — ставит это дело в число более крупных корпоративных мошенничеств с выдачей себя за другое лицо, обвиняемых прокурорами США, и необычная центральная роль, которую, по словам прокуроров, сыграли инструменты искусственного интеллекта в предотвращении этапов проверки, которые остановили бы обычное мошенничество с электронной почтой.
В судебных документах также отмечается, что при координации схемы обвиняемые использовали такие прозвища, как «Рокки Бальбоа», «Супермен Кэш» и «Толстяк».
Реакция ФБР и возможные наказания
Джеймс К. Барнакл-младший, заместитель ответственного директора ФБР, заявил, что этот случай продемонстрировал, как передовые технологии могут быть использованы для осуществления крупномасштабного финансового мошенничества. Он сказал, что ФБР по-прежнему стремится адаптировать свои следственные возможности для выявления и пресечения преступников, используя новые технологии для нападения на частных лиц и предприятия.
По данным прокуратуры США, в случае признания виновным обвиняемым грозит максимальное наказание в виде 20 лет лишения свободы по каждому из обвинений, за исключением кражи личных данных при отягчающих обстоятельствах, за которую, по данным прокуратуры США, предусмотрен обязательный двухлетний тюремный срок. Счета за отмывание денег увеличивают риски, поскольку за каждый этап перевода и конвертации может взиматься отдельная плата.
Адвокаты Соалла и Шитрита не сразу ответили на запросы о комментариях, и не сразу было ясно, есть ли у Хазан юридическое представительство.
Почему важно двухуровневое олицетворение
Службы безопасности уже много лет предупреждают, что клонирование голоса с помощью искусственного интеллекта снизило стоимость «мошенничества генерального директора» — категории мошенничества, в которой преступники выдают себя за руководителей и заставляют финансовый персонал требовать срочных электронных переводов. Что отличает это обвинение, так это предполагаемый второй слой: когда сотрудники пытались проверить запрос через независимый канал — звонок в юридическую фирму — они дошли до той же преступной операции, играющей другую роль.
Это противоречит рекомендациям по проверке, на которые до сих пор опирается большинство корпоративных тренингов, поскольку обратный звонок поступает на номер или представителя, контролируемого мошенниками, а не на настоящую фирму. Версия прокуратуры о сценарии «Вызова адвоката» предполагает, что выдача себя за юристов была отрепетирована, а не импровизирована.
Этот случай также иллюстрирует механизм отмывания денег, который делает возможным крупномасштабное выдачу себя за другое лицо: средства перемещаются через счета в нескольких странах, а затем в криптовалюту, что усложняет усилия по восстановлению. Возможность возврата каких-либо из 129 миллионов долларов будет зависеть от хода рассмотрения дела о конфискации имущества в рамках уголовного дела.
Дата суда не сообщается. Поскольку голосовые и видеоинструменты искусственного интеллекта продолжают совершенствоваться, этот случай, вероятно, будет упоминаться в растущих дебатах о том, как компаниям следует проверять платежные инструкции на крупные суммы. Многие исследователи в области безопасности утверждают, что голос и даже живое видео больше не могут рассматриваться как доказательство личности, и что внеполосная проверка на основе контактных данных, полученных из независимых источников, является единственной надежной защитой.
---
Будьте впереди ИИПолучайте последние новости, анализ и открытия в области искусственного интеллекта — все в одном месте.
Подробнее новости AI →
