Una chiamata o un video deepfake possono indurre il nostro ufficio finanza a pagare?

Sì, e la difesa è un processo, non una tecnologia. Con pochi minuti di audio o video pubblici, un attaccante può imitare voce e volto di un dirigente o di un fornitore abbastanza bene da superare una telefonata o una videochiamata, soprattutto sotto pressione. All'inizio del 2024 la polizia di Hong Kong ha descritto un caso in cui un dipendente di una multinazionale ha trasferito somme ingenti dopo una videoconferenza in cui gli altri partecipanti, compreso un alto dirigente, erano deepfake. Protezione: una regola per cui nessun pagamento, cambio di coordinate bancarie o bonifico urgente viene approvato solo sulla base di una chiamata o di un messaggio; conferma tramite un canale separato già noto, come richiamare il numero in anagrafica, mai quello indicato nella richiesta; due persone per approvare i pagamenti sopra una soglia; se vuole, una parola d'ordine per le vere urgenze; e un personale che sa di essere sostenuto se rallenta un pagamento. Nessun sensore di rete distingue una voce vera da una falsa. NetSenX non è la risposta in questo caso: non analizza chiamate né video e non vede gli ordini di pagamento.

Questa risposta compare anche, con più contesto, qui: Uso e sicurezza dell'IA

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi