Federala åklagare i New York har anklagat tre personer för att ha drivit ett bedrägeriprogram som använde artificiell intelligens för att imitera företagschefer och utomstående advokater, och att utvinna cirka 129 miljoner dollar från företag i flera länder, enligt ett åtal som lämnats in till den amerikanska distriktsdomstolen i New York och som meddelades på torsdagen.
Jacob Soall, 41, Sharon Hazan, 54, och Guy Sheetrit, 42, åtalas för bedrägeri, grov identitetsstöld och penningtvätt i vad åklagare beskriver som en kampanj som pågick i mer än 18 månader och riktade sig till tusentals företag över hela världen. De tre åtalade, som har kopplingar till Spanien, Storbritannien, Israel och Förenade Arabemiraten, greps mellan juni och september, enligt domstolshandlingar. Åklagare sa att Hazan tidigare dömts i en domstol i New York 2008 för konspiration för att begå bankbedrägerier.
För företag som spårar den snabba industrialiseringen av AI-aktiverad brottslighet är fallet ett av de tydligaste exemplen hittills på att generativa verktyg har svetsats in i en traditionell företagsbok för övertagande av konton – och av den omfattning som ett välorganiserat team kan nå när både chefens röst och advokatbyråns telefonlinje kan fejkas. Du kan följa vår pågående AI-nyhetsbevakning eftersom fler av dessa fall går igenom domstolarna.
Hur schemat fungerade
Enligt åtalet riktade sig de tilltalade i första hand till företagsekonomiavdelningar. Processen började med e-postmeddelanden som verkade komma från ett företags verkställande direktör, som bad om hjälp med en konfidentiell finansiell transaktion.
När anställda svarade ordnade de misstänkta telefon- eller videosamtal under vilka de använde AI-teknik för att imitera chefernas röster och, i vissa fall, hävdar åklagare, deras framträdande. Anställda som ville ha en second opinion fick sedan i uppdrag att kontakta advokater på större advokatbyråer – advokater som de tilltalade också var beredda att utge sig för, enligt åtalet.
Soall poserade i första hand som brittiska advokater och enligt uppgift använde han ett handskrivet manus med titeln "Advokatsamtal" för att få sig själv att låta som en genuin advokat när han kommunicerade med offren.
De efterbildade advokaterna instruerade sedan anställda att överföra stora summor pengar till bankkonton i olika länder, står det i åtalet. Därifrån omvandlades medlen till kryptovaluta för att dölja deras ursprung innan de fördelades bland de åtalade och andra påstådda deltagare, enligt domstolsdokument.
De påstådda offren
Åtalet beskriver en geografiskt och industriellt varierad uppsättning påstådda offer. Bland de organisationer som nämns i domstolshandlingar finns sjukhusnätverk i Missouri och Kalifornien, en Rhode Island-baserad bank, ett finansiellt teknologiföretag i Storbritannien, ett fondbolag i Massachusetts och ett Florida-baserat företag för sällskapsdjursfoder.
Den påstådda omfattningen - ungefär 129 miljoner dollar från företag som kontaktats under 18 månader - placerar fallet bland de större företagsbedrägerier som anklagas av amerikanska åklagare, och ovanligt i den centrala rollen som åklagare säger att AI-verktyg spelade för att besegra verifieringssteg som skulle ha stoppat konventionella e-postbedrägerier.
Rättshandlingar noterar också att de tilltalade använde smeknamn inklusive "Rocky Balboa", "Superman Cash" och "Fat Boy" när de samordnade upplägget.
FBI:s svar och potentiella påföljder
James C. Barnacle Jr., FBI:s biträdande chef, sa att fallet demonstrerade hur avancerad teknologi kan utnyttjas för att utföra storskaliga finansiella bedrägerier. Han sa att FBI är fortsatt engagerad i att anpassa sina utredningsmöjligheter för att identifiera och störa brottslingar med hjälp av framväxande teknologier för att rikta in sig på individer och företag.
Om de döms kan de åtalade dömas till maxstraff på 20 år för var och en av anklagelserna, förutom grov identitetsstöld, som medför ett obligatoriskt fängelsestraff på två år, enligt US Attorney's Office. Antalet penningtvätt ger ytterligare exponering, eftersom varje överförings- och konverteringssteg kan debiteras separat.
Soall och Sheetrits advokater svarade inte omedelbart på förfrågningar om kommentarer, och det var inte omedelbart klart om Hazan hade juridiskt ombud.
Varför tvålagers identitetsstöld spelar roll
Säkerhetsteam har varnat i åratal för att AI-röstkloning hade kollapsat kostnaden för "VD-bedrägeri", kategorin bedrägeri där brottslingar poserar som chefer och pressar finanspersonal till brådskande banköverföringar. Det som utmärker detta åtal är det påstådda andra lagret: när anställda försökte verifiera begäran via en oberoende kanal – ringa advokatbyrån – nådde de samma kriminella operation som spelade en annan roll.
Det motverkar de verifieringsråd som de flesta företagsutbildningar fortfarande förlitar sig på, eftersom återuppringningen går till ett nummer eller en representant som kontrolleras av bedragarna snarare än till det äkta företaget. Åklagarens redogörelse för "Advokatsamtal"-manuset tyder på att efterbildningen av jurister har repeterats, inte improviserats.
Fallet illustrerar också tvättmekaniken som gör storskalig identitetsstöld genomförbar: pengar som flyttas genom konton i flera länder och sedan till kryptovaluta, vilket komplicerar återhämtningsansträngningarna. Huruvida någon av de 129 miljoner dollar kan återkrävas kommer att bero på hur förverkande åtgärder fortskrider vid sidan av brottmålet.
Inget rättegångsdatum har rapporterats. När AI-röst- och videoverktygen fortsätter att förbättras kommer fallet sannolikt att citeras i den växande debatten om hur företag ska verifiera betalningsinstruktioner med högt värde – med många säkerhetsforskare som hävdar att röst och till och med livevideo inte längre kan behandlas som bevis på identitet, och att verifiering utanför bandet mot kontaktuppgifter från oberoende källor är det enda hållbara försvaret.
---
Stay ahead of AIFå de senaste AI-nyheterna, analyserna och genombrotten – allt på ett ställe.
Läs mer AI-nyheter →
