● news.bsdnet.hu

Egy kínai fejlesztésű, valós idejű deepfake-szoftver már WhatsAppon, Zoomon és Microsoft Teamsen is képes élő videóhívásban más ember arcát rátenni a csalóra. A 404 Media tesztje szerint a Haotian AI nemcsak látványosan működik, hanem a délkelet-ázsiai csalóhálózatok egyik új eszköze is lehet. A404 Mediamegszerezte és kipróbálta a Haotian AI nevű „deepfake”-es szoftvert, amely valós időben képes megváltoztatni egy videóhívásban szereplő ember arcát. Joseph Cox, 404 Media újságírója azt írta, Microsoft Teams-hívásban látta viszont a saját arcát egy másik ember testén: A hamisított arc tökéletesen követte a mimikát, az érintéseket és a fejmozgásokat is. A szoftvert a beszámoló szerint kifejezetten olyan platformokhoz kínálják, amelyeket tömegek használnak: WhatsApphoz, Zoomhoz, Microsoft Teamshez, TikTokhoz, Instagramhoz és YouTube-hoz. A Haotian AI ügyfelei egyedi arcmodelleket is kérhetnek: ehhez néhány fotót kell küldeniük a kiszemelt személyről, majd a rendszer virtuális kameraként jelenik meg a videóhívásokban. A 404 Media szerint a Haotian AI a kínai nyelvű, Telegramon szerveződő bűnözői ökoszisztémához kapcsolódik, amely pénzmosási, technológiai és csalástámogató „szolgáltatásokat” kínál délkelet-ázsiai csalóközpontoknak. Andrew Fierman, Chainalysis nemzetbiztonsági hírszerzési vezetője szerint a Haotianhoz köthető pénzügyi számlákra 2023 októbere óta több mint 4 millió dollárnyi beáramlást azonosítottak. A deepfake-gyártásra alkalmas szoftver különösen veszélyes, mert nem feltétlenül igényel mély technikai tudást: a Haotian AI munkatársai távolról telepítik és konfigurálják a programot az ügyfelek gépén. A Haotian AI más területekre is terjeszkedik, még egyértelműen a csalásokra összpontosítva. Az egyik ilyen egy olyan eszköz, amely segít megkerülni az „ismerd meg az ügyfeledet”, vagyis a KYC-ellenőrzéseket. Az online fiókot létrehozóknak gyakran szelfit kell készíteniük, és fel kell tölteniük személyazonosító okmányuk másolatát. A Haotian AI új eszköze azt ígéri, hogy az ügyfelek egy virtuális kamerába néző személy irányításával megkerülhetik ezeket az ellenőrzéseket. Tom Cross, GetReal Security fenyegetéskutatási vezetője szerint a rendszer több ismert arccserélő AI-könyvtárat is használhat. Erin West, Operation Shamrock alapítója arra figyelmeztetett: Ha bizonyítható, hogy a szolgáltatók tudták, csalókat segítenek, akkor nemcsak a csalókat, hanem az ellátási láncot is üldözni kell.