Как и в случае с любой новой технологией, развитие инноваций на базе ИИ в криптоиндустрии стимулировало их использование в криминальных целях. Об этом говорится в отчете Elliptic.
Специалисты компании выделили пять основных типологий для подобной преступной деятельности:
- применение генеративного ИИ для создания дипфейков и рекламных материалов для скама;
- реализация мошенничеств и манипулирование рынком, включая запуск ИИ-токенов, инвестиционных платформ, схем Понци и получающих все большее распространение романтических афер («разделки свиней»);
- использование больших языковых моделей для обнаружения уязвимостей в коде и разработки эксплойтов;
- масштабирование криптоскама и кампаний по дезинформации с помощью ИИ-инструментов;
- создание новых видов экономической деятельности на даркнет-рынках вроде производства фейковых видео и поддельных документов, позволяющих пройти процедуры KYC на криптоплатформах.
Эксперты признали, что все эти направления характерны не только для индустрии, но имеют в ней свою специфику.
Спектр криминального использования ИИ в отрасли уверенно расширяется
В качестве примеров они разобрали 18 реальных случаев криминального применения ИИ. Так, злоумышленники использовали дипфейки основателя Tesla и SpaceX Илона Маска, а также CEO Ripple Брэда Галингхауса для продвижения аирдропов криптовалют. Якобы, переведя какое-то количество монет на адрес мошенников, пользователь получал обратно удвоенную сумму.
Скриншот фейкового видео с Гарлингхаусом и схема отмывания хакерами полученных денег. Данные: Elliptic.
В романтических аферах, нацеленных на заманивание жертвы в криптоинвестиционный скам через онлайн-общение, злоумышленники применяют ИИ для совершенствования сценариев и увеличения привлекательности персонажей, отметили специалисты Elliptic.
Они обнаружили, что мошенники широко используют технологию для создания поддельных сайтов и маркетинговых материалов, включая фейковые публикации в известных изданиях, для масштабирования афер.
Эксперты обнаружили в даркнете ряд предложений по генерированию поддельных сканов документов личности, позволяющих открыть аккаунт на криптоплатформах.
Сервисы по рендерингу документов на одном из криминальных форумов. Данные: Elliptic.
По мнению специалистов Elliptic, эти сервисы постепенно вытесняют традиционные методы подделки изображений с помощью Photoshop. Благодаря технологии они могут использовать «пакетные предложения».
Например, один из них под названием OnlyFake Document Generator 3.0 предлагает документ за $15, 10 различных удостоверений обойдутся уже в $99, а 50 — в $249. Мошенники рекламируют свои услуги с помощью изображения известного киноперсонажа Джон Уика в исполнении Киану Ривза.
На сервисе можно выбрать несколько видов удостоверений личности для различных юрисдикций. Данные: Elliptic.
Противостоять лучше всем миром
Эксперты отметили, что использование криминалом ИИ в криптоиндустрии находится пока на ранней стадии. Принятие эффективных мер противодействия и профилактики на этом этапе может в значительной степени купировать растущие угрозы, убеждены они.
В качестве основных рекомендаций в Elliptic указали:
- разработчикам технологий — учитывать потенциальное применение преступниками создаваемых решений, обеспечивая ответственную и безопасную эксплуатацию;
- политикам и регуляторам — установить нормативные барьеры для использования криминалом полезных технологий, а также внести юридическую ясность касательно ответственности за последствия;
- правоохранителям — учитывать меняющиеся стратегии киберпреступников, самим использовать ИИ и блокчейн для выявления и идентификации мошенничеств, вредоносов и поддельных идентификаторов;
- специалистам по комплаенсу — укреплять меры мониторинга подозрительных транзакций, связанных с криминальной ИИ-активностью;
- пользователям — обращать большее внимание на «красные флаги», сигнализирующие о рисках.
Напомним, миллиардер и инвестор Уоррен Баффетт сравнил угрозу дипфейков с ядерным оружием.