根据纽约美国地方法院周四公布的一份起诉书，纽约联邦检察官指控三人实施欺诈计划，利用人工智能冒充企业首席执行官和外部律师，从多个国家的公司骗取约 1.29 亿美元。
41 岁的雅各布·索尔 (Jacob Soall)、54 岁的莎朗·哈赞 (Sharon Hazan) 和 42 岁的盖伊·谢特里特 (Guy Sheetrit) 被指控犯有电信欺诈、严重身份盗窃和洗钱罪，检察官称这场活动持续了 18 个多月，针对全球数千家公司。法庭文件显示，三名被告与西班牙、英国、以色列和阿拉伯联合酋长国有联系，他们于 6 月至 9 月期间被捕。检察官表示，哈赞曾于 2008 年在纽约一家法院被判串谋实施银行欺诈罪。
对于追踪人工智能犯罪快速工业化的公司来说，此案是迄今为止最明显的例子之一，即生成工具被焊接到传统的公司账户接管剧本中，并且一旦高管的声音和律师事务所的电话线都可以被伪造，组织良好的团队就可以达到这样的规模。您可以关注我们正在进行的 AI 新闻报道，因为更多此类案件正在法庭审理。
该计划如何运作
根据起诉书，被告主要针对企业会计部门。该流程始于似乎来自一家公司首席执行官的电子邮件，请求协助进行机密财务交易。
当员工做出回应时，嫌疑人安排了电话或视频通话，期间他们使用人工智能技术来模仿高管的声音，检察官称，在某些情况下，还模仿他们的外表。起诉书称，想要获得第二意见的员工被指示联系主要律师事务所的律师——被告也准备冒充这些律师。
索尔主要伪装成英国律师，据报道，他在与受害者沟通时使用了一份名为“律师电话”的手写稿，让自己听起来像一个真正的法律专业人士。
起诉书称，冒充律师随后指示员工将大笔资金转入不同国家的银行账户。法庭文件称，这些资金从那里被转换为加密货币，以掩盖其来源，然后再分配给被告和其他涉嫌参与者。
所谓的受害者
起诉书描述了一群来自不同地区和行业的所谓受害者。法庭文件中点名的组织包括密苏里州和加利福尼亚州的医院网络、罗德岛州的一家银行、英国的一家金融科技公司、马萨诸塞州的一家共同基金公司和佛罗里达州的一家宠物食品公司。
据称，该案在 18 个月内被接洽的公司涉案金额约为 1.29 亿美元，该案属于美国检察官指控的规模较大的公司冒充欺诈案之一，检察官表示，人工智能工具在挫败验证步骤方面发挥了不同寻常的核心作用，而这些验证步骤本来可以阻止传统的电子邮件欺诈。
法庭文件还指出，被告在协调该计划时使用了“洛基·巴尔博亚”、“超人现金”和“胖男孩”等绰号。
FBI 的回应和潜在处罚
联邦调查局主管助理局长詹姆斯·C·巴纳克尔 (James C. Barnacle Jr.) 表示，此案展示了如何利用先进技术进行大规模金融欺诈。他表示，联邦调查局仍然致力于调整其调查能力，以识别和打击利用新兴技术针对个人和企业的犯罪分子。
据美国检察官办公室称，如果罪名成立，被告每项指控可能面临最高 20 年的刑期，但严重身份盗窃罪除外，该罪名将被强制判处两年监禁。洗钱计数增加了进一步的风险，因为每个转账和转换步骤都可以单独收费。
索尔和谢特里特的律师没有立即回应置评请求，目前还不清楚哈赞是否有法律代表。
为什么两层模拟很重要
安全团队多年来一直警告说，人工智能语音克隆已经降低了“首席执行官欺诈”的成本，在这种诈骗类别中，犯罪分子冒充高管，迫使财务人员进行紧急电汇。该起诉书的不同之处在于所谓的第二层：当员工试图通过独立渠道（致电律师事务所）核实请求时，他们扮演了另一个角色，进入了同一犯罪行动。
这违背了大多数企业培训仍然依赖的验证建议，因为回电会发送给欺诈者控制的号码或代表，而不是真正的公司。检察官对“律师电话”剧本的描述表明，冒充法律专业人士是经过排练的，而不是即兴创作的。
该案例还说明了使大规模冒充行为可行的洗钱机制：资金通过多个国家的账户转移，然后转入加密货币，从而使追回工作变得更加复杂。 1.29 亿美元是否能被追回将取决于没收诉讼以及刑事案件的进展情况。
没有报道审判日期。随着人工智能语音和视频工具的不断改进，这个案例很可能会在关于公司应如何验证高价值支付指令的日益激烈的争论中被引用——许多安全研究人员认为，语音甚至实时视频不能再被视为身份证明，而针对独立来源的联系方式进行带外验证是唯一持久的防御。
---
保持人工智能领先地位获取最新的人工智能新闻、分析和突破——尽在一个地方。
阅读更多人工智能新闻 →
