AI Voice Cloning nədir ?
AI Voice Cloning — süni intellekt texnologiyalarından istifadə etməklə real şəxsin səs xüsusiyyətlərinin rəqəmsal şəkildə təqlid edilməsi və həmin şəxsin əslində söyləmədiyi ifadələrin onun səsinə bənzər formada yaradılması prosesidir. Bu texnologiya media, müştəri xidməti, əlçatanlıq həlləri və digər qanuni və faydalı məqsədlər üçün istifadə oluna bilər. Lakin eyni imkanlardan kibercinayətkarlar da sui-istifadə edə bilirlər.
Kibercinayətkarlar səs klonlama texnologiyası vasitəsilə rəhbər şəxsin, əməkdaşın, müştərinin və ya digər etibarlı şəxsin səsini təqlid edərək qarşı tərəfdə inam yaratmağa çalışa bilərlər. Belə saxta səs yazıları sosial mühəndislik hücumlarında, ödəniş tələblərində, məxfi məlumatların əldə edilməsində, şəxsiyyətin təqlidində və müxtəlif maliyyə fırıldaqçılığı ssenarilərində istifadə oluna bilər. Bu səbəbdən tanış səsin eşidilməsi artıq şəxsin kimliyinin təsdiqi üçün təkbaşına etibarlı üsul hesab edilməməlidir.
Hücum necə baş verir?
Kibercinayətkarlar sosial şəbəkələr, videolar, müsahibələr, telefon danışığı yazıları və digər açıq mənbələr vasitəsilə şəxsin səs nümunələrini əldə edə bilər. Daha sonra süni intellekt əsaslı səs klonlama sistemləri vasitəsilə həmin şəxsin səs tonuna, intonasiyasına və danışıq xüsusiyyətlərinə bənzər saxta audio materiallar hazırlaya bilərlər.
Hazırlanmış səs nümunələri telefon zənglərində, səsli mesajlarda və digər sosial mühəndislik ssenarilərində istifadə edilərək əməkdaşların və ya digər şəxslərin aldadılmasına yönəldilə bilər.
Əsas risklər
- Rəhbər şəxsin adından saxta ödəniş və ya pul köçürməsi tələblərinin göndərilməsi
- Əməkdaşın və ya yaxın şəxsin səsinin təqlid olunaraq təcili maliyyə tələbinin yaradılması
- Şəxsiyyətin saxtalaşdırılması və etimad mexanizmlərindən sui-istifadə edilməsi
- Məxfi və korporativ məlumatların əldə olunması
- İşçilərin yanlış qərarlara və icazəsiz əməliyyatlara yönləndirilməsi
- Saxta audio materiallar vasitəsilə şirkətin və ya şəxsin nüfuzuna zərər vurulması
Qorunma yolları
- ✔ Şəxsin kimliyini yalnız səs əsasında təsdiqləməyin
- ✔ Maliyyə və digər məxfi əməliyyatlarda əlavə təsdiq mexanizmlərindən istifadə edin
- ✔ Şübhəli və təcili tələbləri alternativ rabitə kanalı vasitəsilə yoxlayın
- ✔ Korporativ təsdiq və eskalasiya prosedurlarına əməl edin
- ✔ Açıq platformalarda yayımlanan səs və video materiallarının mümkün sui-istifadə riskini nəzərə alın
- ✔ Əməkdaşlar üçün davamlı kibermaarifləndirmə təlimləri təşkil edin
- ✔ İşçiləri süni intellektdən təhlükəsiz istifadə, AI əsaslı fırıldaqçılıq, deepfake və səs klonlama riskləri barədə mütəmadi məlumatlandırın
Süni intellekt əsaslı səs klonlama texnologiyalarının əlçatanlığının artması ilə yalnız tanış səsə güvənmək artıq etibarlı təsdiq üsulu hesab edilə bilməz.
Şübhəli hallarda səsə deyil, müəyyən edilmiş təsdiq prosedurlarına əsaslanın.
CYBERSIGN, şirkətlər üçün kibertəhlükəsizlik maarifləndirmə təlimləri və təhlükəsizlik həlləri təqdim edir.