Artık insanların seslerini mutlu bir şekilde kopyalayan ücretsiz yapay zekaya sahip olduğumuza göre, bu bir güvenlik riski olabilir mi?
Voice ID, telefon üzerinden kullanıcı kimlik doğrulaması gerçekleştirmenin bir yolu olarak dünya çapında çeşitli bankalarda yavaş yavaş yayılıyor. Ancak, ne kadar güvenli olduğuyla ilgili sorular devam ediyor. Artık insanların seslerini mutlu bir şekilde taklit eden ücretsiz yapay zekaya (AI) sahip olduğumuza göre, bu bir güvenlik riski olabilir mi?
Son zamanlarda yapılan bazı araştırmalar bunun olabileceğini gösteriyor.
Muhabir yardımcısı Joseph Cox, şaşırtıcı sonuçlarla bunu test etti. Tek gereken, beş dakikalık kayıtlı konuşma ve kayıttaki sesi sentezlemeyi öğrenebilen bir siteydi.
İlk başta bankacılık web sitesi, Cox’un sentezlenmiş sesinin gerçek olduğunu doğrulamayı reddetti. Ancak birkaç ince ayar ile kısa süre sonra Cox’un hesabına girmesine izin verildi.
Buradan hesap bilgilerine, son işlemlere, transferlere ve bakiyelere erişimi vardı. Aşağıdaki videodan, burada doğum tarihi şeklinde ek bir bilgi parçasının gerekli olduğunu fark edeceksiniz.
Neyse ki, sesi tek başına kullanıp doğrudan bu bankaya giriş yapamazsınız. Bununla birlikte, doğum tarihleri genellikle bir kimlik doğrulama biçimi olarak kullanılsa da, gizli değildirler. Bir saldırgan, beş dakikalık ses kayıtlarınızı bulmaya veya oluşturmaya kararlıysa, doğum tarihinizi bulma görevi (muhtemelen çok daha kolay) tarafından caydırılması pek mümkün değildir.
Test için kullanılan banka, suçluların AI ses kayıtları yerine diğer daha yaygın saldırı yöntemlerini kullanmayı tercih edeceğini ve ses kimliğini dağıtmanın “telefon bankacılığı ile dolandırıcılıkta önemli bir düşüşe” yol açtığını iddia ediyor. Bu doğru olabilir, ancak bu düşüşün muhtemelen ChatGPT gibi yapay zeka araçlarının geniş çapta kullanılabilir hale gelmesinden önce meydana geldiği tahmin ediliyor.
Dublör, doğru ya da yanlış olan şifrelerin aksine, tüm biyometrik kimlik doğrulama biçimlerinin analog olduğunu hatırlatmak için yararlı bir hatırlatmadır. Ses, parmak izi, yüz ve iris tanıma, gerçekçi kopyalar üretebilen girişimci suçlular için fırsatlar yaratan benzerlik yargısına dayanır. Bu nedenle, iPhone parmak izi tanıma özelliğiniz bir parola ile destekleniyor ve testteki bankanın kimlik doğrulama işlemine bir doğum tarihi de eklemesinin nedeni bu.
Ses yapay zekası için sırada ne var?
AI cin, kesinlikle şişeden çıktı ve AI’lar, video oyun modlarındaki ek ses hatları ve her türlü kötü şey gibi her türlü iyi şey için kullanılıyor.
İşinizin bir parçası olarak ses tanımayı kullanıyorsanız, hızla gelişen ses sentezi alanına yakından dikkat etmeniz akıllıca olacaktır. “Sesim benim şifremdir” sözlerinin sizi hayal edilebilecek en kötü şekilde rahatsız etmesine izin vermeyin.
Aklınıza takılan bir sorunuz mu var veya siber korumamız hakkında daha fazla bilgi edinmek mi istiyorsunuz? Aşağıdan ücretsiz bir işletme deneme sürümü edinin.
BAŞLAMAK