Elliptic повідомили, що через розвиток технологій у галузі штучного інтелекту збільшилась кількість їх використання в кримінальних цілях у криптовалютній індустрії.
Експерти компанії виділили основні типології для такої злочинної діяльності:
- шахрайство та маніпуляція ринку — запуск ШІ-токенів та інвестиційних платформ, схем Понці;
- використання генеративного штучного інтелекту під час створення рекламних матеріалів для скаму та дипфейків;
- масові розробки кампаній дезінформації та криптоскаму за допомогою ШІ;
- використання мовних моделей ШІ для виявлення різних вразливостей у розробці експлойтів та коду;
- створення нових видів контенту — підроблені документи та фейкові відео для проходження KYC на платформах.
Спектр кримінального використання штучного інтелекту швидко розширюється
Фахівці описали 18 реальних злочинів, де використовувався ШІ. До прикладу, злочинці створювали дипфейки CEO Ripple Бреда Галінгхауса та засновника Tesla та SpaceX Ілона Маска з метою просування аірдропів активів.
Інша галузь — романтичні афери для заманювання в інвестиційний скам. Все починається з онлайн-спілкування, сценарії та привабливість якого прописує штучний інтелект.
Дослідники виявили, що хакери поширено використовують підроблені сайти, фейкові публікації у різних виданнях аби масштабувати афери.
Крім того, в даркнеті було виявлено пропозиції щодо генерування підроблених сканів документів особистості.
За словами експертів, ці послуги набирають більше популярності, ніж традиційні методи підробки — за допомогою Photoshop.
Необхідність у протистоянні
Фахівці зазначили, що використання злочинцями ШІ у криптовалютній галузі поки що на ранній стадії. Якщо зараз прийняти ефективні заходи профілактики та протидії, це допоможе усунути загрози в майбутньому.
Рекомендації експертів Elliptic:
- регуляторам та політикам — встановити нормативні бар’єри для використання злодіями ШІ, а також поширити юридичні дані щодо відповідальності за наслідки;
- розробникам криптотехнологій — враховувати потенційне застосування хакерами нових рішень, забезпечуючи відповідальну експлуатацію для користувачів;
- комплаєнс-спеціалістам — зміцнювати заходи моніторингу підозрілих транзакцій, що пов’язані із кримінальною ШІ-активністю;
- правоохоронним органам — враховувати всі можливі стратегії порушників, самим використовувати блокчейн та штучний інтелект, щоб виявляти та ідентифікувати шахрайства, підроблені та шкідливі ідентифікатори;
- користувачам — звертати особливу увагу на «червоні прапорці», які сигналізують про можливі ризики.
