Изначально, голосовая биометрия задумывалась как надежная альтернатива для быстрой идентификации клиента, но что-то пошло не так. В частности, благодаря генеративным моделям, появились сервисы, которые, беря за основу аудио записи или звуковые дорожки, скачанные хоть с Youtube, могут помочь злоумышленникам получить доступ к вашему банковскому счету.
Что сделал
Журналист Джозеф Кокс опубликовал на Vice отчет, как, воспользовавшись платформой для генерации голоса от компании ElevenLabs, о которой мы уже писали ранее, ему удалось пройти аутентификацию в банке и получить доступ к своему счету с помощью реплик, синтезированных AI.
Записав несколько аудио файлов, где он начитывал отрывки текста, Джозеф дождался, пока нейросеть сгенерирует его голос на их основе и позвонил в свой банк. Далее, ему достаточно было вводить в окно сервиса от ElevenLabs фразы для ответа на вопросы голосового помощника банка, а затем просто проигрывать их, чтобы пройти процесс аутентификации.
Конечно, Джозеф знал, как отвечать на вопросы оператора, а вот мошенникам для логина понадобится определенная информация о вас: дата рождения, паспортные данные или кодовое слово. Однако представьте, если им удастся получить такие данные благодаря какой-то утечке!
В зоне риска, как отмечает Джозеф, находятся медиа деятели: блоггеры, актеры, журналисты — те, чей голос можно легко найти в интернете для дальнейшего синтеза реплик.
А как вы считаете, от биометрии больше вреда или пользы в финтехе?