Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.
Hong Kong merkezli bir Japon şirketinin, yapay zekâ ile ses taklidi yöntemiyle 35 milyon dolar dolandırıldığı bildirildi
Hong Kong'da bir şirket yöneticisinin, yapay zekâ ile klonlanmış bir direktör sesine ve sahte e-postalara güvenerek 35 milyon doları dolandırıcıların hesaplarına transfer ettiği bildirildi.
Olay
2020 yılı başında, Hong Kong'da faaliyet gösteren isimsiz bir Japon şirketinin şube müdürü, genel merkezdeki bir direktörden geldiğini düşündüğü bir telefon aldı. Şube müdürünün daha önceden tanıdığı direktörün sesini taklit eden saldırganlar, şirketin yeni bir satın alma gerçekleştireceğini ve bu amaçla 35 milyon dolarlık bir transferin onaylanması gerektiğini bildirdi. Görüşmenin, direktörün sesine olan benzerliği ve eş zamanlı olarak gönderilen sahte e-postalarla desteklenmesi nedeniyle şube müdürü tarafından meşru kabul edildiği aktarıldı.
Dolandırıcılık sürecinde saldırganların, "Martin Zelner" isimli bir avukatın satın alma sürecini koordine edeceği bilgisini verdiği; şube müdürünün gelen kutusuna hem direktörden hem de söz konusu avukattan onay e-postaları düştüğü belirtildi. Şube müdürünün, sesin aşinalığına ve yazılı belgelerin görünürdeki tutarlılığına güvenerek transferleri başlattığı; ancak daha sonra bu durumun "deep voice" (derin ses) teknolojisi kullanılarak kurgulanmış karmaşık bir şebeke operasyonu olduğunun anlaşıldığı ifade edildi.
Birleşik Arap Emirlikleri (BAE) makamları tarafından yürütülen soruşturmada (paranın bir kısmı BAE üzerinden geçtiği için), çalınan paranın dünya genelindeki çeşitli banka hesaplarına dağıtıldığı ve olayda en az 17 kişinin rol aldığı değerlendirilmektedir. ABD yargı kayıtlarına yansıyan bilgilere göre BAE, fonların ABD'deki hesaplara aktarılan yaklaşık 400.000 dolarlık kısmının izini sürmek için Amerikalı müfettişlerden adli yardım talep etmiştir.
Olay, yapay zekâ destekli ses klonlama teknolojisinin finansal dolandırıcılıkta kullanıldığı bilinen en büyük çaplı vakalardan biri olarak değerlendirilmektedir. Mağdur şirketin ismi adli belgelerde gizli tutulduğu için sistemin teknik manipülasyon kapasitesine dair tüm ayrıntılar bağımsız kaynaklarca bütünüyle doğrulanamamıştır.
Kaynaklar & Kanıtlar
- [1]
- [2]
- [3]
- [4]
- [5]
- [6]
- [7]
Akademik Atıf
Sınıflandırma
Detaylar
Zaman Çizelgesi
Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?