PIX, AI và deepfakes: làm thế nào Brazil trở thành phòng thí nghiệm toàn cầu về lừa đảo kỹ thuật s

Brazil chiếm một vị trí nghịch lý trong kịch bản an ninh mạng toàn cầu.Một mặt, nó là một nhà lãnh đạo trong đổi mới tài chính, với PIX là một trong những hệ thống thanh toán tức thời tiên tiến nhất và được áp dụng trên thế giới.Mặt khác, nó cũng là mục tiêu ưu tiên của tội phạm kỹ thuật số, những người khai thác tốc độ và sự tiện lợi của hệ thống để thực hiện các trò gian lận ở quy mô công nghiệp.Vector mới nhất của mối đe dọa này được cung cấp bởi trí tuệ nhân tạo tạo ra và bởi các deepfake, người đã mở ra một kỷ nguyên mới của những trò gian lận mà trong đó “ver to believe” không còn đủ nữa.

Những con số tiết lộ quy mô của thách thức. Năm 2024, Ngân hàng Trung ương ghi nhận gần như R$ 5 tỷ trong tổn thất với gian lận PIX, mức cao 70% so với năm trước.Trong cùng kỳ, tội phạm liên quan deepfake 的搜索量 822% tại Brazil, một tỷ lệ cao gấp năm lần so với quan sát ở Hoa Kỳ.Trên toàn cầu, Deloitte dự đoán rằng những tổn thất do gian lận do AI cung cấp sẽ nhảy từ đó US$ 12,3 tỷ đồng vào năm 2023 tới US$ 40 tỷ cho đến năm 2027. nó không phải là một mối đe dọa trừu tượng: một vài giây âm thanh đã cho phép nhân bản giọng nói và tạo video giả trong thời gian thực, có khả năng đánh lừa ngay cả những chuyên gia giàu kinh nghiệm.

Các trường hợp gần đây phơi bày sức mạnh hủy diệt của sự kết hợp này.Vào đầu năm 2024, một quan chức tài chính ở Hồng Kông đã chuyển US$ 25 triệu sau một hội nghị truyền hình với deepfakes của CFO và đồng nghiệp của mình.Tập phim của Arup đa quốc gia kỹ thuật Anh, với tổn thất tương tự, đã được Diễn đàn Kinh tế Thế giới chỉ ra như một ví dụ điển hình về kỹ thuật xã hội được khuếch đại bởi AI.Ở Brazil, Cảnh sát dân sự quận liên bang đã dỡ bỏ một kế hoạch R$ 50 triệu đã sử dụng deepfake mẫu số chung là sự tinh tế.Đây không còn là những thông điệp viết kém hoặc giọng nói nhân tạo, mà là những tương tác hoàn hảo về hình thức, và sai lệch một cách nguy hiểm về nội dung.

Đối mặt với biên giới mới này của gian lận, phòng thủ truyền thống (chẳng hạn như mật khẩu, mã thông báo, hoặc thậm chí sinh trắc học khuôn mặt) trở nên dễ bị tổn thương.Voice có thể được nhân bản, khuôn mặt có thể được tái tạo, nhưng có một cái gì đó mà ngay cả các deepfake thực tế hơn không thể bắt chước chính xác: hành vi của con người trong môi trường kỹ thuật số.Đây là nơi sinh trắc học hành vi xuất hiện, công nghệ có khả năng phân tích các mô hình tương tác tinh tế như tốc độ gõ, áp suất màn hình, quỹ đạo chuột, chuyển đổi giữa các ứng dụng và nhịp điều hướng.

Trong thực tế, các tiêu chuẩn này hoạt động như một“bảo vệ”vô hình giúp phân biệt người dùng hợp pháp với kẻ lừa đảo, ngay cả khi anh ta có thông tin xác thực chính xác hoặc sử dụng các hình ảnh và giải pháp sinh trắc học hành vi thuyết phục.Behavioral đã phân tích hàng tỷ phiên hàng tháng ở các quốc gia khác nhau và đã cho thấy kết quả đáng kể: trong một ngân hàng lớn của Mỹ Latinh, chẳng hạn, việc áp dụng công nghệ này đã giảm 67% các trò gian lận kỹ thuật xã hội, không tạo thêm ma sát cho khách hàng và KẾT HỢP bảo mật tốt hơn với sự tiện lợi.

Tín hiệu hành vi cũng giúp xác định thao tác đang diễn ra.Một ví dụ là “khẩn cấp gây ra”, được phát hiện khi có nhấp chuột nhanh theo sau là tạm dừng dài, điển hình của những người đang nhận được hướng dẫn bên ngoài trong một giao dịch.Một điều khác là sự hiện diện của các hành động không điển hình, chẳng hạn như sao chép và dán dữ liệu nhạy cảm, hành vi được ghi lại trong 30% của gian lận đối với ít hơn 1% của các phiên hợp pháp.Bằng cách xác định những bất thường này, hệ thống có thể dừng giao dịch hoặc kích hoạt kiểm tra bổ sung trước khi giải quyết.

Nguy cơ thiếu hụt nhân tài cho lãnh đạo Brazil

Nếu công nghệ phòng thủ tiến bộ, có một trở ngại đe dọa làm tổn hại đến hiệu quả của nó: thiếu các chuyên gia an ninh mạng có trình đ 4 Triệu vị trí tuyển dụng, ，其中 750 Nghìn ở Brazil. sự thiếu hụt nghiêm trọng đến mức báo cáo mới nhất của Gartner chỉ ra sự thiếu hụt nhân tài là trở ngại chính cho việc áp dụng các công nghệ mới, được trích dẫn bởi 63% của các nhà lãnh đạo CNTT, trước cả những lo ngại về chi phí và rủi ro.

Sự thiếu hụt này có ý nghĩa trực tiếp đối với khả năng của các ngân hàng, fintech và các công ty công nghệ trong việc thực hiện và hiệu chỉnh các giải pháp như sinh trắc học hành vi.Không có chuyên gia để điều chỉnh mô hình, giải thích cảnh báo và tích hợp hệ thống phòng thủ với các luồng quan trọng như PIX, rủi ro là một phần của đầu tư vào công nghệ sẽ mất hiệu quả.Quốc gia đã trở thành chuẩn mực toàn cầu trong việc chống gian lận AI có thể thấy sự lãnh đạo này suy yếu nếu nó không đẩy nhanh việc đào tạo và giữ chân nhân tài.

Tương lai của an ninh mạng ngân hàng đòi hỏi các giải pháp dựa trên máy học và các quyết định dựa trên dữ liệu, vẫn còn xa so với thực tế của hầu hết các tổ chức tài chính.Thách thức đối phó với hàng ngàn biến số trong thời gian thực trong PIX nhấn mạnh tầm quan trọng của các công nghệ có khả năng tạo ra các mô hình cụ thể cho từng tổ chức, đã được hàng trăm ngân hàng và công ty trên thế giới áp dụng và đã được củng cố như các công cụ thiết yếu để giải quyết gian lận kỹ thuật số trên quy mô lớn.

Vấn đề đòi hỏi một cách tiếp cận có hệ thống, như mở rộng các chương trình đào tạo, khuyến khích các chứng chỉ được thị trường công nhận, linh hoạt hóa các tiêu chí tuyển dụng để thu hút các hồ sơ đa dạng và thúc đẩy sự hợp tác giữa các công ty, chính phủ và học viện. hơn bao giờ hết, an ninh mạng là một vấn đề kinh tế và chiến lược deepfake và AI sáng tạo, thách thức không còn chỉ là kỹ thuật và cũng đã trở thành con người. không có người có trình độ, công nghệ không cung cấp đầy đủ tiềm năng của nó.

Brazil ngày nay là một showcase toàn cầu trong cuộc chiến chống gian lận kỹ thuật số và liên tục chứng minh nền tảng cho các giải pháp bảo mật.Nếu phòng thủ làm việc ở đây, với khối lượng và sự đa dạng của các cuộc tấn công chúng ta phải đối mặt, họ có thể làm việc bất cứ nơi nào.Nhưng duy trì vị trí này đòi hỏi một cái gì đó ngoài công nghệ tiên tiến và quy định nhanh nhẹn, bạn cần phải đầu tư ồ ạt vào con người.Trong cuộc chiến chống lại chân máy được hình thành bởi PIX, AI tạo và deepfake, ai có thể xác định, trong thời gian thực, điều mà ngay cả hàng giả tinh vi nhất cũng có thể che giấu: cách thức độc đáo mà mỗi người tương tác trong thế giới kỹ thuật số.