Си-Эн-Эн —
Двое из самых высокопоставленных лиц в правительстве США — госсекретарь Марко Рубио и глава аппарата Белого дома — в последние недели были выданы за кого-то с помощью искусственного интеллекта — тактики, которая использует быстро развивающуюся технологию. По словам экспертов по кибербезопасности, это становится «новой нормой» с точки зрения дешевых и простых мошенничеств, нацеленных на высокопоставленных чиновников США.
«Теперь можно легко и быстро клонировать чей-то голос с помощью инструментов искусственного интеллекта, для создания правдоподобного клона которых требуется менее 15 секунд чьего-то голоса», — сказала Рэйчел Тобак, генеральный директор SocialProof Security, компании, которая обучает людей защищаться от подобных атак.
«Всего полгода назад мне был нужен чистый образец голоса длительностью в одну-две минуты без фонового шума и музыки, чтобы создать правдоподобный голосовой клон. Теперь это уже не так».
«Клонирование голоса — это новая норма (с точки зрения) попыток социальной инженерии подражания», — сказала она.
В четверг Рубио заявил CNN, что ожидает новых попыток выдать себя за него с помощью искусственного интеллекта.
«Это не последний раз, когда вы видите меня или кого-то ещё, если уж на то пошло. Возможно, кто-то из вас будет выдавать себя за кого-то другого», — сказал Рубио во время поездки в Малайзию.
«Через несколько дней после того, как я стал госсекретарём, министры иностранных дел стали звонить в Госдепартамент и спрашивать, не отправил ли я им сообщение», — сказал Рубио, который также является советником по национальной безопасности. «Это просто реальность XXI века: ИИ и всё такое».
В случае с Рубио самозванец позвонил как минимум пяти людям, включая трёх министров иностранных дел, губернатора и сенатора. Согласно депеше Госдепартамента США, опубликованной на прошлой неделе и показанной CNN, неизвестный злоумышленник создал учётную запись на платформе обмена сообщениями Signal в середине июня, используя отображаемое имя «marco.rubio@state.gov».
«Актёр оставил голосовые сообщения в Signal по меньшей мере двум лицам, на которых он нацелился, а в одном случае отправил текстовое сообщение с приглашением к общению в Signal», — говорится в телеграмме.
Прошлогодний автоответчик на основе искусственного интеллекта, имитировавший голос тогдашнего президента Джо Байдена и пытавшийся отговорить избирателей от участия в предварительных выборах, стал для высокопоставленных чиновников США сигналом тревоги в связи с рисками, которые искусственный интеллект может представлять для избирательного процесса.
По словам Стива Гробмана, главного технологического директора компании McAfee, занимающейся кибербезопасностью, для публичных личностей, чьи голоса повсюду в сети, процесс клонирования становится еще проще.
«Больше всего беспокоит то, что с появлением клонов, управляемых искусственным интеллектом, увидеть – или услышать – уже не значит поверить, и даже обученные специалисты могут быть обмануты, особенно когда знакомый голос обращается с настойчивой просьбой», – рассказал Гробман CNN. «Именно поэтому нам нужны более умные инструменты, которые помогут людям отличить реальность от вымысла. Мы больше не можем полагаться на собственную интуицию».
Однако Рубио и другие, слышавшие аудиозапись звонка, имитирующего его, заявили, что звучание было не совсем на него похоже, а это значит, что тот, кто стоял за этим, не приложил особых усилий, чтобы подражать его голосу.
Дерзость этой аферы встревожила некоторых американских чиновников. За месяц до начала фальшивых звонков Рубио ФБР в мае предупредило, что неустановленные «злоумышленники» выдают себя за высокопоставленных чиновников США, чтобы атаковать их контакты в правительстве. Цель заключалась в установлении контакта с жертвой, чтобы затем получить доступ к её онлайн-аккаунтам. Конечная цель этой аферы — кража информации или денег — оставалась неясной.
CNN и другие новостные агентства сообщили, что одним из правительственных чиновников, за которых выдавали себя преступники, была глава аппарата Белого дома Сьюзи Уайлс, доверенное лицо президента Дональда Трампа.
На начальном этапе расследования ФБР по делу о самозванстве Уайлза, сотрудники правоохранительных органов подозревали, что самозванец был преступником, а не государственным деятелем, сообщили многочисленные источники, знакомые с ситуацией. Однако следователи также проверяли, есть ли связь с Ираном, учитывая, что хакеры, связанные с Тегераном, предположительно ранее взломали телефон Уайлза.
CNN запросил у ФБР комментарий о ходе расследования. Рубио заявил, что передал этот вопрос в ФБР и службу дипломатической безопасности Госдепартамента, когда узнал об этом на прошлой неделе.
Ещё до того, как появились новости о самозванцах Рубио и Уайлсе, сотрудники федеральной бюрократии пытались улучшить качество телефонной связи в ответ на совершенно иную, более изощрённую угрозу. Как утверждает Вашингтон, хакеры, поддерживаемые правительством Китая, взломали сети крупнейших американских операторов связи, пытаясь шпионить за высокопоставленными американскими чиновниками. Эта деятельность была раскрыта в прошлом году.
После этого взлома ФБР и Министерство внутренней безопасности настоятельно рекомендовали государственным служащим использовать зашифрованные платформы обмена сообщениями, чтобы хакеры не смогли перехватить их текстовые сообщения.
Невозможно предотвратить создание поддельных аккаунтов и использование любого из десятка бесплатных программ в интернете для клонирования чужого голоса. Поэтому ФБР и Госдепартамент публично и в частном порядке предупреждают американских чиновников о необходимости проявлять особую осторожность в общении и сообщать своим знакомым о схемах фальсификации.
«Теперь правительственные органы должны сосредоточиться на защите и пресечении злоумышленников, использующих дипфейки», — заявил Тобак, специалист по кибербезопасности, в интервью CNN. «Один из способов добиться этого — использовать другой метод связи для подтверждения личности, прежде чем предпринимать какие-либо действия по конфиденциальному запросу».
В подготовке материала принимали участие Кайли Этвуд и Дженнифер Ханслер из CNN.