Yapay zekâyla klonlanan CEO sesleri hastane ve bankalardan 129 milyon dolar çaldı

Telefondaki ses patronun sesine benziyordu; ardından arayan avukat da dünyanın en büyük hukuk bürolarından birinde ortakmış gibi konuşuyordu. Manhattan’daki federal savcılara göre ikisi de gerçek değildi. Savcılar, üç erkeğin yapay zekâ kullanarak üst düzey yöneticileri ve avukatları taklit ettiğini; hastanelerde, bankalarda ve başka şirketlerde çalışan muhasebe personelini, gerçekte var olmayan gizli anlaşmalar için para havale etmeye ikna ettiğini söylüyor. Para kripto paraya çevrilerek şüpheliler arasında paylaştırıldı.

Dava, para kaybeden şirketlerin çok ötesine uzanıyor. Hiç kimse bir bilgisayara izinsiz girmedi. Plan, neredeyse her ofis çalışanının düşünmeden yaptığı bir şeye dayanıyordu: Yardım isteyen tanıdık bir sese güvenmek. Bir CEO’nun konuşmaları, kazanç açıklamaları ve konferans panelleri kamuya açık; ses klonlama yazılımları da bu tür kayıtları kullanabiliyor. Dolandırıcı yöneticinizin sesiyle konuşabiliyorsa, artık telefonda konuştuğunuz kişinin kim olduğunu sesinden anlamak mümkün değil.

New York Güney Bölgesi’nde hazırlanan iddianamede, İspanya’nın Marbella kentinde ve Birleşik Krallık’ta yaşayan 41 yaşındaki Jacob Soall, İsrail vatandaşı 54 yaşındaki Sharon Hazan ve İsrail ile Birleşik Arap Emirlikleri vatandaşı 42 yaşındaki Guy Sheetrit suçlanıyor. Her biri, elektronik iletişim yoluyla dolandırıcılık için komplo kurmak, ağırlaştırılmış kimlik hırsızlığı ve kara para aklama dahil yedi ayrı suçlamayla karşı karşıya. Savcılar, grubun ABD’deki ve başka ülkelerdeki şirketlerden yaklaşık 129 milyon dolar aldığını söylüyor.

Önerilen okumaYapay zekâ izli saldırılar Shinhan dahil yedi Koreli kurumdan 68 bin müşteri verisi sızdırdı

İddianameye göre senaryo pek değişmiyordu. Çoğu zaman, DocuSign gibi bir elektronik imza hizmeti üzerinden gönderilen ve hedef alınan kişinin kendi CEO’sundan gelmiş gibi görünen bir e-postayla başlıyordu. E-postada gizli bir işlem için yardım isteniyor ve gizlilik sözleşmesi ekleniyordu. Ardından telefon görüşmeleri geliyor; şüphelilerin bu görüşmelerde CEO’nun sesini, kimi zaman da yüzünü taklit etmek için yapay zekâ kullandığı öne sürülüyor. Sahte CEO, çalışanı sahte bir avukata bağlıyordu. Bu avukat da genellikle ilk 50’de yer alan bir hukuk bürosunun Avrupa ofisinde çalışan gerçek bir avukatın adını kullanıyordu. Savcılara göre Soall, çalışanların iş arkadaşlarıyla konuşmasını önlemek için gizlilik ve içeriden öğrenenlerin ticareti kurallarına dayanan, el yazısıyla hazırlanmış “Lawyer Call” başlıklı bir senaryo tutuyordu.

Kurbanların adları açıklanmadı, ancak suçlamalara ilişkin belgelerde sıralanan kayıplar ekonominin farklı kesimlerinden örnekler sunuyor. Missouri’deki bir hastane ağı 4.829.580 dolar gönderdi. Rhode Island’daki bir banka 2.684.580 dolar, Kaliforniya’daki bir hastane ağı ise 2.968.497 dolar kaybetti. Birleşik Krallık merkezli bir finansal teknoloji şirketinin kaybı 11.578.474 dolar, Massachusetts’teki bir yatırım fonu şirketininki 4.639.918 dolar, Florida’daki bir evcil hayvan maması şirketininki de 5.242.747 dolardı. Para kriptoya çevrilmeden önce ABD, İspanya, Portekiz, Yunanistan, BAE, Singapur, Avusturya, Slovakya ve Çin’deki hesaplara aktarıldı.

Hedeflerden biri parayı kaptırmadı. Savcıların söylediğine göre, New York’taki büyük bir yatırım bankasında çalışan bir kişi yaklaşık 2,85 milyon dolarlık ödemeyi onayladı, ancak banka operasyon birimi havale gönderilmeden önce işlemi durdurdu. İşe yarayan savunma, deepfake tespit yazılımı değil, işlemi ikinci bir kişinin daha kontrol etmesiydi.

Yapay zekâ kısmı suçun kendisinden daha yeni. ABD Adalet Bakanlığı’nın açıklamasında kullanılan araçlar “super intelligence” olarak tanımlanırken, iddianamede yapay zekâdan söz ediliyor. Kamuya açık belgelerde, ticari olarak erişilebilen ses ve yüz klonlama araçlarının ötesinde bir teknoloji kullanıldığına işaret eden hiçbir şey yok. Geri kalanı eski bir yöntem: sahte yönetici e-postaları, birkaç ülkedeki hesaplar üzerinden aktarılan para ve ardından kara para aklama. Savcılar, 2008’de aynı mahkemede banka dolandırıcılığı için komplo kurmaktan hüküm giyen Hazan’ın, üç yılda 400 milyon dolardan fazla parayı akladığıyla övündüğünü ve “dünyanın her yerinde bir numara” olduğunu söylediğini aktarıyor. Bunlar iddia; üç şüpheliden hiçbiri hüküm giymedi. Savcılar ne kadar paranın geri alındığını veya hangi klonlama araçlarının kullanıldığını da açıklamadı.

Şirketler bu tehlikenin yaklaştığını görmüştü. Mühendislik şirketi Arup, 2024’te Hong Kong’daki bir çalışanının diğer katılımcıların deepfake olduğu bir görüntülü görüşmeye katılmasının ardından yaklaşık 25 milyon dolar kaybetti. Standart tavsiyeler değişmedi: yöneticiyi daha önce kayıtlı olan numarasından geri arayın, yüksek tutarlı transferlerde ikinci bir onay alın ve gizlilik taleplerini tehlike işareti sayın. ABD federal savcısı Jamie McDonald, “Bireyleri ve iş dünyasını, yapay zekâ destekli suçların oluşturduğu yeni tehdide karşı kendilerini en iyi nasıl koruyabileceklerini değerlendirmeye çağırıyorum” dedi.

İddiaya konu olan komplo en az Temmuz 2024’ten Şubat 2026’ya kadar sürdü. Soall 17 Haziran’da İspanya’da, Hazan ise 5 Ağustos’ta yine İspanya’da; Sheetrit de 7 Eylül’de Birleşik Krallık’ta tutuklandı. İddianame kasım ayının ilk haftasında kamuoyuna açıklandı ve üç şüphelinin de iadesi için yapılan başvurular sonuçlanmayı bekliyor. Elektronik iletişim yoluyla dolandırıcılık ve kara para aklama suçlarının her biri en fazla 20 yıl hapis cezası öngörüyor. FBI, başka mağdurlar olabileceği ihtimaline karşı onları ihbar hattı üzerinden bilgi vermeye çağırıyor.

Parasını koruyan bankanın daha iyi bir yapay zekâsı yoktu. Havale gönderilmeden önce işlemi kontrol eden bir arka ofis çalışanı vardı.

Etiketler: Folarin Balogun, Baker Mayfield, Meghan Markle, siber güvenlik, deepfake, ABD Adalet Bakanlığı, ses klonlama

Benzer içerikler

Google, Spirit Airlines’ın e-postalarını yapay zeka eğitimi için satın aldı — gönderenler hiçbir zaman onay vermedi

Yapay zekâ saldırıları yüzde 89 artarken siber güvenlik harcamaları 244 milyar dolara ulaştı

Bir hackerın yapay zekâ ajanları John Deere sitelerine 50 dolara sızdı

Standard Chartered yatırımcılara 1 milyar dolar iade ederken YZ arka ofis işlerini kesiyor

Dijital yas endüstrisi milyarlarca kazanıyor. Ölüler hiç rıza vermedi

Gemini Omni 1.2 Flash 15 saniyelik yapay zekâ videoları üretiyor, ayda üçü ücretsiz