Генеративный ИИ может сделать ID-проверку KYC (know you client – знай своего клиента) бессмысленной. Особенно это касается методики селфи, когда человек фотографирует свое лицо вместе с личными документами. Обычно ее использую финансовые организации.
В социальных сетях X и Reddit появились вирусные посты, которые показывают, как, используя открытые исходные коды и готовое программное обеспечение, злоумышленник может загрузить селфи человека, отредактировать его с помощью инструментов генеративного ИИ и использовать изображение удостоверения личности для прохождения теста KYC.
Пока нет никаких доказательств того, что инструменты GenAI были использованы для обмана реальной системы KYC. Но легкость, с которой относительно убедительно подделываются изображения удостоверений личности, вызывает тревогу.
При типичной аутентификации KYC по ID-изображению клиент загружает фотографию, на которой он изображен с документом, удостоверяющим личность – например, паспортом или водительскими правами. Человек или алгоритм сверяет изображение с документами и селфи в файле, чтобы предотвратить попытки подделки.
Аутентификация по изображению удостоверения личности никогда не была безупречной. Мошенники годами продавали поддельные удостоверения личности и селфи. Но GenAI открывает целый ряд новых возможностей.
В 2023 году директор по безопасности криптовалютной биржи Binance Джимми Су рассказал, что современных инструментов глубокой подделки достаточно для прохождения проверок на реальность, даже тех, которые требуют от пользователей совершать действия вроде поворота головы в режиме реального времени.
