Федеральна прокуратура в Нью-Йорку висунула звинувачення трьом особам у схемі шахрайства, яка використовувала штучний інтелект, щоб видати себе за керівників компаній і сторонніх юристів, витягнувши приблизно 129 мільйонів доларів з компаній у багатьох країнах, згідно з обвинувальним актом, поданим до Окружного суду США в Нью-Йорку та оголошеним у четвер.
41-річного Джейкоба Солла, 54-річного Шерон Хазана та 42-річного Гая Шитріта звинувачують у шахрайстві, крадіжці особистих даних та відмиванні грошей, що прокуратура описує як кампанію, яка тривала понад 18 місяців і була націлена на тисячі компаній по всьому світу. Згідно з судовими документами, трьох обвинувачених, пов’язаних з Іспанією, Великою Британією, Ізраїлем та Об’єднаними Арабськими Еміратами, заарештували в період з червня по вересень. Прокуратура заявила, що Хазан був раніше засуджений судом Нью-Йорка в 2008 році за змову з метою банківського шахрайства.
Для компаній, які відстежують швидку індустріалізацію злочинності за допомогою штучного інтелекту, цей випадок є одним із найяскравіших прикладів генеративних інструментів, які вбудовуються в традиційну послідовність захоплення корпоративних облікових записів — і масштабу, якого може досягти добре організована команда, коли можна підробити як голос керівника, так і телефонну лінію юридичної фірми. Ви можете стежити за нашим [висвітленням новин штучного інтелекту] (https://aibuzzwire.news), оскільки все більше цих справ переходять до судів.
Як працювала схема
Згідно з обвинувальним актом, підсудні в першу чергу атакували бухгалтерію підприємств. Процес почався з електронних листів, які, здається, надійшли від виконавчого директора компанії з проханням про допомогу з конфіденційною фінансовою операцією.
Коли співробітники відповіли, підозрювані організували телефонні або відеодзвінки, під час яких вони використовували технологію штучного інтелекту, щоб імітувати голоси керівників, а в деяких випадках, як стверджують прокурори, їх зовнішній вигляд. Співробітникам, які хотіли отримати іншу думку, було дано вказівку зв’язатися з юристами великих юридичних фірм — адвокатами, яких обвинувачені також готові видати за себе, згідно з обвинуваченням.
Соул в першу чергу видавав себе за британських адвокатів і, як повідомляється, використовував рукописний текст під назвою «Дзвінок юриста», щоб під час спілкування з жертвами виглядати як справжній юрист.
Підставлені адвокати потім наказали співробітникам перевести великі суми грошей на банківські рахунки в різних країнах, йдеться в обвинуваченні. Звідти кошти були конвертовані в криптовалюту, щоб приховати їхнє походження, перш ніж розподілятися між відповідачами та іншими ймовірними учасниками, йдеться в судових документах.
Передбачувані жертви
В обвинувальному акті описується географічно та промислово різноманітна група передбачуваних жертв. Серед організацій, згаданих у судових документах, є мережі лікарень у Міссурі та Каліфорнії, банк із Род-Айленда, фінансова технологічна компанія у Сполученому Королівстві, компанія взаємного фонду Массачусетса та компанія з виробництва кормів для домашніх тварин у Флориді.
Передбачуваний масштаб — приблизно 129 мільйонів доларів від компаній, які розглядалися протягом 18 місяців — ставить цю справу серед найбільших корпоративних шахрайств із видаванням себе за іншу особу, звинувачених прокуратурою США, і незвичайна в центральній ролі прокурори кажуть, що інструменти штучного інтелекту зіграли в поразці етапів перевірки, які б зупинили звичайне шахрайство електронною поштою.
У судових документах також зазначається, що обвинувачені використовували псевдоніми, зокрема «Роккі Бальбоа», «Супермен Кеш» і «Товстун», координуючи схему.
Реакція ФБР і можливі покарання
Джеймс С. Барнакл-молодший, помічник відповідального директора ФБР, сказав, що ця справа продемонструвала, як передові технології можуть бути використані для здійснення великомасштабного фінансового шахрайства. Він сказав, що ФБР продовжує адаптувати свої слідчі можливості для виявлення та перешкоджання злочинцям, які використовують нові технології для нападу на окремих осіб і компанії.
Згідно з даними прокуратури США, у разі визнання винними підсудним можуть загрожувати максимальні терміни позбавлення волі на 20 років за кожним із пунктів звинувачення, за винятком крадіжки особистих даних при обтяжуючих обставинах, яка передбачає обов’язковий дворічний термін ув’язнення. Підрахунки відмивання грошей ще більше підвищують ризик, оскільки кожен крок переказу та конвертації може стягуватися окремо.
Адвокати Соалла та Шитріта не відразу відповіли на запити про коментарі, і не відразу було зрозуміло, чи має Хазан юридичне представництво.
Чому двошарова імітація має значення
Служби безпеки протягом багатьох років попереджали, що клонування голосу штучного інтелекту знизило вартість «шахрайства з генеральним директором» — категорії шахрайства, у якій злочинці видають себе за керівників і тиснуть на фінансовий персонал, щоб вони вимагали термінових банківських переказів. Що відрізняє це звинувачення, так це нібито другий шар: коли співробітники намагалися перевірити запит через незалежний канал — зателефонувавши в юридичну фірму — вони дійшли до тієї самої кримінальної операції, відіграючи іншу роль.
Це суперечить порадам щодо перевірки, на які все ще покладається більшість корпоративних тренінгів, оскільки зворотній дзвінок надходить на номер або представника, контрольованого шахраями, а не на справжню фірму. Розповідь прокуратури про сценарій «Виклику адвоката» свідчить про те, що втілення професійних юристів було відрепетовано, а не імпровізовано.
Цей випадок також ілюструє механізми відмивання, які роблять широкомасштабне видавання себе за іншу особу життєздатним: кошти переміщуються через рахунки в кількох країнах, а потім у криптовалюту, що ускладнює спроби відновлення. Чи вдасться повернути хоч 129 мільйонів доларів, залежатиме від прогресу конфіскації разом із кримінальною справою.
Дата суду не повідомляється. У міру вдосконалення голосових і відеоінструментів штучного інтелекту на цю тему, ймовірно, посилатимуться дебати про те, як компаніям слід перевіряти платіжні інструкції великої вартості. Багато дослідників безпеки стверджують, що голос і навіть відео в реальному часі більше не можна розглядати як підтвердження особи, і що позасмугова перевірка за контактними даними, отриманими з незалежного джерела, є єдиним надійним захистом.
---
Будьте попереду ШІОтримуйте останні новини штучного інтелекту, аналіз і прориви — усе в одному місці.
Читати більше новин AI →
