CNN
–
Duas das figuras mais seniores do governo dos EUA – secretário de Estado Marco Rubio e Chefe do Estado O que os especialistas em segurança cibernética dizem que está se tornando o “novo normal” em termos de golpes baratos e fáceis direcionados a altos funcionários dos EUA.
“Agora é fácil e rápido clonar a voz de alguém usando ferramentas de IA, que agora exigem menos de 15 segundos da voz de alguém para criar um clone de voz crível”, disse Rachel Tobac, diretora executiva da Socialproof Security, uma empresa que treina as pessoas para se defender contra esses ataques.
“Apenas seis meses atrás, eu precisava de uma amostra clara de um a dois minutos da voz de alguém sem ruído ou música para criar um clone de voz crível-não mais.”
“A clonagem de voz é o novo normal (em termos de) tentativas de engenharia social”, disse ela.
Rubio disse à CNN na quinta-feira que espera mais esforços baseados em IA para personificá-lo.
“Não será a última vez que você me vê ou outras pessoas.
“Poucos dias depois de se tornar secretário de Estado, eu tinha ministros das Relações Exteriores ligando para o Departamento de Estado perguntando se eu tinha acabado de enviar uma mensagem para eles”, disse Rubio, que também é o consultor de segurança nacional. “Esta é apenas a realidade do século 21, IA e coisas falsas que estão acontecendo.”
No caso de Rubio, um impostor chamou pelo menos cinco pessoas, incluindo três ministros das Relações Exteriores, um governador e um senador. O invasor desconhecido criou uma conta na plataforma de mensagens de sinal em meados de junho, usando o nome da tela “[email protected]”, de acordo com um cabo do Departamento de Estado na semana passada no incidente visto pela CNN.
“O ator deixou os correios de voz no sinal para pelo menos dois indivíduos -alvo e, em um exemplo, enviou uma mensagem de texto convidando o indivíduo a se comunicar no sinal”, disse o cabo.
Um Robocall de IA no ano passado que imitou a voz do então presidente Joe Biden e tentou dissuadir os eleitores de votar em uma primária foi um alerta para os altos funcionários dos EUA sobre os riscos que a IA poderia representar para o processo eleitoral.
Para figuras públicas cujas vozes estão em toda parte on -line, o processo de clonagem é ainda mais simples, disse Steve Grobman, diretor de tecnologia da empresa de segurança cibernética McAfee.
“O mais preocupante é que, com clones movidos a IA, ver-ou ouvir-não está mais acreditando, e até profissionais treinados podem ser enganados, especialmente quando uma voz familiar faz um pedido urgente”, disse Grobman à CNN. “É também por isso que precisamos de ferramentas mais inteligentes para ajudar as pessoas a dizer o que é real e o que não é. Não podemos mais confiar em nossos próprios instintos”.
No entanto, Rubio e outros que ouviram áudio do chamado imitando -o disseram que não parecia ele, o que significa que quem estava por trás disso não se esforçou para combinar com sua voz.
A audácia do ardil é o que alguns funcionários dos EUA alarmados. Um mês antes do início das chamadas falsas de Rubio, o FBI alertou em maio que os “atores mal -intencionados” não identificados estavam se passando com altos funcionários dos EUA para atingir seus contatos no governo. O objetivo era criar um relacionamento com o destino para acessar suas contas on -line. O objetivo final do esquema – roubar informações ou dinheiro – não foi claro.
O chefe de gabinete da Casa Branca, Susie Wiles, confidente de confiança do presidente Donald Trump, foi um dos funcionários do governo sendo representado, informou a CNN e outros meios de comunicação.
No início da investigação do FBI da representação de Wiles, as autoridades suspeitavam que o imitador fosse um ator criminoso e não estatal, disse várias fontes familiarizadas com o assunto. Mas os investigadores também examinaram se havia alguma conexão com o Irã-já que os hackers ligados a Teerã haviam hackeado anteriormente o telefone de Wiles.
A CNN solicitou comentários do FBI sobre o status da investigação. Rubio disse que referiu o assunto ao FBI e à segurança diplomática do Departamento de Estado quando descobriu sobre isso na semana passada.
Mesmo antes que as notícias dos impostores de Rubio e Wiles quebrassem, os funcionários de toda a burocracia federal estavam tentando reforçar suas comunicações por telefone em resposta a uma ameaça totalmente diferente e mais sofisticada. Os hackers apoiados pelo governo chinês invadiram os maiores provedores de telecomunicações da América como parte de um esforço para espionar os altos funcionários dos EUA, alega Washington, em atividades que foram reveladas no ano passado.
Após esse hack, o FBI e o Departamento de Segurança Interna pediram aos funcionários do governo que usassem plataformas de mensagens criptografadas para que os hackers não pudessem bisbilhotar seus textos.
Não há como impedir que as pessoas criem contas falsas e usem uma dúzia de software gratuito on -line para clonar a voz de alguém. Portanto, o FBI e o Departamento de Estado têm alertado publicamente e privadamente as autoridades dos EUA para tomar cuidados extras em suas comunicações e a contar ao seu círculo de contatos sobre os esquemas de representação.
As agências governamentais “devem agora se concentrar na defesa e capturar atacantes usando os deepfakes em ação”, disse Tobac, o executivo de segurança cibernética, à CNN. “Uma maneira de fazer isso é usar outro método de comunicação para verificar a identidade antes de tomar medidas em uma solicitação sensível.”
Kylie Atwood da CNN e Jennifer Hansler contribuíram para este relatório.
