Дипфейк және AI алаяқтығынан қорғану: цифрлық егіздер қаупі

Дипфейк технологиясы (ағылш. deep learning + fake) нейрондық желілер көмегімен нақты адамдардың беттері мен дауыстарымен шынайы бейне, суреттер және аудио жасауға мүмкіндік береді. Бұрын бұл зерттеу зертханаларының ерекшелігі болса, бүгінде тегін қосымшалар оны кез келгенге — оның ішінде алаяқтарға да — қолжетімді етеді. Қазақстанда дипфейктердің алаяқтық мақсатта қолданылуының алғашқы тіркелген жағдайлары 2022 жылы белгіленді, содан бері инциденттер саны жыл сайын екі еселенуде.

Алаяқтар дипфейктерді қалай пайдаланады

«Басшыдан» бейне қоңырау

Зиянкес компания директорының немесе жоғары лауазымды шенеуніктің бетімен бейне жасап, корпоративтік мессенджер арқылы қаржы бөлімінің қызметкеріне шұғыл аударым туралы хабарласады. Жәбірленуші бастығының бетін көреді, дауысын естиді — және нұсқаудан орындайды.

Туыстар үшін дауыстық клондар

Алаяқ ашық дереккөздерден (әлеуметтік желілердегі бейнелер) адамның бірнеше секундтық дауысын жазып алып, дауыстық көшірме жасайды. Содан кейін қарт туысына қоңырау шалады: «Апа, мен апатқа ұшырадым, маған ақша керек, шұғыл жібер». Дауыс мүлдем шынайы естіледі.

Жұлдыздардың жалған бейнелері

Танымал тұлғалармен дипфейк-бейнелер инвестициялық схемаларды немесе криптожобаларды жарнамалайды. Бейне WhatsApp пен Telegram-да «шұғыл жаңалық» ретінде таралады. Кейбір қарастырушылар сеніп, ақша сала бастайды.

«Sumsub-тың 2023 жылғы жаһандық есебіне сәйкес, алаяқтық дипфейктер саны жыл ішінде 704%-ға өсті. Қазақстан Орталық Азия мен ТМД бойынша тіркелген инциденттер санының топ-15 елдерінің қатарына кіреді.»

Дипфейкті қалай тану керек

• Бет жиектерінің жыпылықтауы — әсіресе қозғалыс кезінде байқалады.
• Табиғи емес жыпылықтау — тым сирек немесе тым жиі.
• Ерін мен дыбыстың сәйкессіздігі — жылдам сөйлеу кезінде айқын байқалады.
• Құлақ, мойын немесе фонның бұлыңғырлығы анық бет фонында.
• Дұрыс емес жарықтандыру — көлеңкелер жарық көзіне сәйкес келмейді.

Жеке тұлғаларды қорғау

1. Жақындарыңызбен «кодтық сөз» енгізіңіз. Күмәнді қоңырау кезінде айтылуы тиіс құпия сөз туралы келісіңіз. Алаяқ оны білмейді.
2. Өзіңіз қайта қоңырау шалыңыз. Бейне қоңырау арқылы ақша туралы шұғыл өтінішті алсаңыз, тұтқаны тастаңыз да, белгілі контактіңіз бойынша өзіңіз нөмір теріңіз.
3. Дауыстық хабарлардың ашық жарияланымын азайтыңыз. Жалпыға қолжетімді кез келген аудио дауысты клондаудың ықтимал материалы бола алады.
4. Әлеуметтік желілердегі құпиялылықты реттеңіз. Видеоларыңыз бен фотоларыңызды кім көретінін шектеңіз.

Бизнес үшін қорғаныс

1. Ірі қаржылық операциялар үшін көп деңгейлі растауды орнатыңыз — бір бейне қоңырау жеткіліксіз.
2. Ішкі верификация протоколын жасаңыз: кез келген стандартты емес аударым тіркелген нөмір бойынша жеке телефон қоңырауымен баламалы арна арқылы расталады.
3. Қаржы бөлімі қызметкерлерін дипфейктер тақырыбы бойынша оқытыңыз.

Корпоративтік алаяқтықтың басқа түрлері туралы BEC: корпоративтік email алаяқтығы мақаласын оқыңыз. Алаяқтық қоңырау алсаңыз — іс-қимыл алгоритмі Алаяқтықтың жәбірленушісі не істеу керек материалында сипатталған.

Дипфейктер — фантастика емес, 2024 жылғы нақты қауіп. Ең сенімді қорғаныс — салауатты скептицизм және көп деңгейлі верификация. Ақша туралы шұғыл сұраныс алсаңыз — тоқтаңыз, өзіңіз қайта қоңырау шалыңыз, нақты адаммен сөйлесіп жатқаныңызды тексеріңіз.