Dříve bylo k provedení přesvědčivého telefonního podvodu zapotřebí skutečné dovednosti. Dnes je však přesvědčivý hlasový spoofing mnohem snazší. Technologie klonování hlasu se stala dostupnou, takže zločinci mohou snadno vytvářet realistické syntetické hlasy.
Problém se rozrůstá natolik rychle, že telekomunikační operátoři jsou nuceni bojovat zpět vlastní umělou inteligencí – nasazenou přímo v síti, aby zachytila podvodné hovory dříve, než vůbec zazvoní telefon. Odvětví se v podstatě snaží využít AI k řešení problému, který AI samo způsobilo. Operátoři zavádějí systémy, které v reálném čase snímají otisky syntetických hlasů, ověřují totožnost legitimních volajících a označují podezřelé vzorce prozrazující podvodné kampaně.
Jak zvuková AI chrání telefonní síť
Základem nové obranné strategie je analýza zvuku v reálném čase. Telekomunikační operátoři nasazují systémy poháněné umělou inteligencí, které při každém hovoru zkoumají veškeré jeho parametry – metadata identifikace volajícího, charakteristiky hlasu i samotný zvukový signál. Tyto systémy snímají hlasové vzorce a hledají typické artefakty syntetické řeči, tedy jemné znaky odlišující klonovaný hlas od skutečného člověka.
Hlasové otisky jsou však jen částí celého obrazu. Systémy rovněž sledují podezřelé vzorce volání a anomální chování. Náhlý nárůst krátkých hovorů z jediného čísla, rychlé vytáčení napříč různými oblastními kódy nebo hovory pocházející z čísel spojených se známými podvodnými kampaněmi – to vše může spustit automatické upozornění vedoucí k zablokování hovoru ještě před jeho spojením.
Zásadní rozdíl mezi staršími automatizovanými systémy a těmi novými spočívá v tom, že nová technologie je navržena tak, aby se přizpůsobovala. S tím, jak vznikají nové technologie a hrozby, může tato schopnost sehrát klíčovou roli v ochraně před podvodníky.
Limity technické obrany
Přes veškerý pokrok je třeba být upřímný ohledně toho, co obrana založená na AI skutečně dokáže a co ne. Blokování na úrovni telefonu a síťové filtrování jsou skutečně účinné při snižování celkového objemu známých podvodných kampaní, které se dostávají ke spotřebitelům, ale nemohou zachytit vše. Podvodné operace, které využívají čerstvá čísla nebo nové techniky, neodpovídají zavedeným vzorcům a takové hovory jednoduše proklouznou. Tato řešení AI je nejlépe chápat jako podpůrnou vrstvu snižující míru ohrožení – nikoli jako neprostupnou zeď.
Znepokojivější mezera se týká cílených útoků. Obecné rozpoznávání vzorců funguje skvěle proti masovým kampaním, ale když podvodník použije deepfake audio k napodobení šéfa nebo rodinného příslušníka oběti – v podstatě jde o „spear-phishingový“ hovor – útok nemusí nijak připomínat hromadný podvod. Jde o jediný hovor z věrohodného čísla s přesvědčivým hlasem, který bude pravděpodobně stále přesvědčivější, dokud nebude k nerozeznání od originálu. Tyto personalizované útoky jsou pro AI systémy ze své podstaty obtížněji detekovatelné, protože nevykazují statistické znaky rozsáhlé kampaně. Právě to je činí tak nebezpečnými.
Podvody Wangiri představují vlastní detekční problém. Klasické schéma jednoho zazvonění spočívá v tom, že telefon zazvoní jednou a odpojí se, přičemž se doufá, že oběť zavolá zpět na drahé mezinárodní číslo. Jejich odhalení vyžaduje specifickou detekční logiku naladěnou na vzorce, jako jsou velké objemy hovorů s jediným zazvonění ze spoofovaných čísel v rychlém sledu. Když operátoři Wangiri navíc kombinují hlasový spoofing, aby čísla pro zpětné volání vypadala místně nebo legitimně, musí operátoři spojit ověřování ID volajícího s analýzou vzorců specifických pro Wangiri. Ani jeden přístup sám o sobě nefunguje příliš dobře.
A pak je tu základní problém závodu ve zbrojení. Místo aby jednoduše přestali, špatní aktéři se rychle přizpůsobují novým obranám. Každé zlepšení detekce pomocí AI je na útočné straně doprovázeno zdokonalením. Je to skutečně neustálá hra na kočku a myš.
Menší operátoři nebo ti na méně rozvinutých trzích mohou zaostávat, čímž vznikají ochranné mezery, které jsou podvodníci více než ochotni využít. AI je mocný nástroj, ale nemůže plně nahradit lidský úsudek – zejména u nejednoznačných hovorů, které spadají do šedých zón.
Zdroj: rcrwireless.com
Zdroj: NETGURU NETWORK NEWS
