ABD ve Birleşik Krallık merkezli şirketlerin yarısından fazlasının deepfake destekli finansal dolandırıcılık girişimlerine hedef olduğu bildirildi

Finansal yazılım sağlayıcısı Medius tarafından gerçekleştirilen bir araştırma, ABD ve Birleşik Krallık'taki işletmelerin %53'ünün deepfake teknolojisi kullanılarak kurgulanan finansal dolandırıcılık girişimlerine maruz kaldığını, %43'ünün ise bu saldırılar sonucunda mağduriyet yaşadığını ortaya koydu. Ankete katılan 1.533 finans profesyonelinin %85'inin, bu tür yapay zekâ temelli saldırıları kurumlarının finansal güvenliğine yönelik "varoluşsal" bir tehdit olarak değerlendirdiği aktarıldı.

Vaka verileri, kötü niyetli aktörlerin üst düzey yöneticilerin (CEO veya CFO) ses ve görüntülerini taklit ederek çalışanları yanıltmayı hedeflediğini göstermektedir. İngiliz mühendislik grubu Arup'un, Hong Kong'daki bir çalışanının deepfake ile oluşturulan sahte bir video konferans sonucunda, kendisini şirketin finans yöneticisi olarak tanıtan kişilere 25 milyon ABD doları tutarında transfer yaptığı bildirilmiştir. Benzer bir yöntemin reklam devi WPP'ye yönelik de kullanıldığı ancak bu girişimin başarısızlıkla sonuçlandığı kaydedilmiştir.

Medius yöneticisi Ahmed Fessi, dolandırıcıların YouTube videoları veya podcast'ler gibi kamuya açık kaynaklardan elde ettikleri materyallerle ikna edici sahte içerikler ürettiğini belirtmektedir. Deloitte tarafından hazırlanan bir raporda, üretken yapay zekâ araçlarının demokratikleşmesi nedeniyle ABD'deki dolandırıcılık kaynaklı kayıpların 2027 yılına kadar 40 milyar dolara ulaşabileceği öngörülmektedir. Reality Defender uzmanlarına göre ise, özellikle "vishing" olarak adlandırılan sesli kimlik avı saldırıları, finans sektöründe sözel iletişime duyulan güveni istismar etmektedir.

Söz konusu risklere karşı şirketlerin; çalışan eğitimi, çok aşamalı ödeme onay süreçleri ve biyometrik doğrulama sistemleri gibi savunma mekanizmalarına odaklandığı bildirilmektedir. Ancak geleneksel güvenlik önlemlerinin, yapay zekâ tarafından üretilen sentetik içerikler karşısında yetersiz kalabileceği vurgulanmaktadır.