מה קורה כשהיכולות המדהימות של ה-AI פוגשות מוח פלילי יצירתי?
התשובה נמצאת בפרשה שזעזעה את מערכת הביטחון והפיננסים הגלובלית.
יארוסלב סומטסוב, אזרח אוקראיני בן 31, הודה לאחרונה בבית משפט בארה"ב בניהול האתר "OnlyFake", פלטפורמה מתוחכמת שהשתמשה ברשתות נוירונים כדי לייצר תעודות זהות ודרכונים מזויפים באיכות מדהימה, כאלו שהצליחו להערים אפילו על מערכות האבטחה המתקדמות ביותר.
פס הייצור של "OnlyFake": איך ה-AI זייפה זהויות בשניות?
בניגוד לזייפנים של פעם שעבדו עם מכונות דפוס ודיו, סומטסוב בנה "מפעל דיגיטלי" מבוסס בינה מלאכותית. האתר שלו איפשר לכל דורש לייצר תעודות זהות, רישיונות נהיגה ודרכונים מ-26 מדינות שונות, כולל ארה"ב, קנדה ובריטניה, תמורת סכום מגוחך של כ-15 דולרים בלבד.
הטכנולוגיה מאחורי האתר השתמשה בבינה מלאכותית גנרטיבית כדי להטמיע תמונות משתמש על גבי תבניות מסמכים רשמיים, תוך יצירת רקע ריאליסטי (כמו שולחן עץ או שטיח) כדי לגרום למסמך להיראות כאילו צולם ב"עולם האמיתי". התוצאה הייתה כל כך משכנעת, שהמסמכים עברו בקלות מבחני זיהוי ביומטריים.
עוקץ ה-KYC: האיום הגדול על בורסות הקריפטו והבנקים
הסכנה האמיתית ב-"OnlyFake" לא הייתה רק הזיוף עצמו, אלא היכולת שלו לעקוף את תהליכי ה-KYC (Know Your Customer), פרוטוקולי האבטחה שבהם משתמשים בנקים ובורסות קריפטו כדי לאמת זהות משתמשים.
בעזרת התעודות המזויפות, פושעי סייבר יכלו לפתוח חשבונות בורסה להלבנת הון, לבצע הונאות אשראי ולהישאר אנונימיים לחלוטין. חוקרי אבטחה שהתנסו באתר גילו כי המסמכים המיוצרים הצליחו לעבור את מערכות האימות של בורסות קריפטו מרכזיות, מה שהפך את האתר לכלי נשק רב-עוצמה בידי ארגוני פשיעה.
סוף הדרך: מהמעצר בגאורגיה ועד להודאה באשמה בארה"ב
המצוד אחרי סומטסוב הסתיים כאשר נעצר במדינת גאורגיה ולאחר מכן הוסגר לארה"ב. בחקירתו התברר כי האתר שירת אלפי לקוחות ברחבי העולם וייצר הכנסות עתק למפעיליו. במסגרת הסדר טיעון, הודה סומטסוב בקשירת קשר לביצוע הונאת זהות והעברת מסמכי זיהוי מזויפים.
כעת, הוא עומד בפני עונש מרבי של 15 שנות מאסר בפדרל. הפרשה הזו מהווה תזכורת כואבת לרגולטורים ולחברות הטכנולוגיה, בעוד שאנחנו חוגגים את הישגי ה-AI, הפושעים כבר נמצאים צעד אחד לפנינו, משתמשים באותם כלים כדי לערער את יסודות האמון הדיגיטלי.
