Η εταιρεία ασφαλείας Kaspersky αποκάλυψε ότι οι υπηρεσίες δημιουργίας deepfake περιεχομένου έχουν γίνει έως και 400 φορές πιο φθηνές, με διαφημίσεις στο darknet να προσφέρουν ζωντανές πλαστογραφήσεις βίντεο και ήχου σε τιμές που ξεκινούν από 50 δολάρια για βίντεο και 30 δολάρια για φωνητικά μηνύματα. Αυτές οι υπηρεσίες επιτρέπουν μεταξύ άλλων ζωντανή ανταλλαγή προσώπων σε βιντεοκλήσεις, κλωνοποίηση φωνής και συγχρονισμό εκφράσεων με κείμενο, ακόμα και σε ξένες γλώσσες.
Η Kaspersky κατέληξε σε αυτό το συμπέρασμα αναλύοντας πολλαπλές πλατφόρμες στα Ρωσικά και τα Αγγλικά. Στο παρελθόν, η Kaspersky είχε εντοπίσει υπηρεσίες δημιουργίας υλικού deepfake στο darknet με τιμές που κυμαίνονταν από 300 έως 20.000 δολάρια ανά λεπτό.
Προσοχή στις λεπτομέρειες!
Η μείωση των τιμών και η διαθεσιμότητα τέτοιων προηγμένων εργαλείων σημαίνει ότι κακόβουλοι παράγοντες δοκιμάζουν ενεργά τεχνητή νοημοσύνη για κακόβουλες χρήσεις, αν και πολλά από τα διαφημιζόμενα προϊόντα μπορεί να είναι απάτες. Η Kaspersky υπογραμμίζει τη σημασία της ενημέρωσης και εκπαίδευσης των εργαζομένων για να αναγνωρίζουν σημάδια deepfake, όπως ασυνέπειες στην κίνηση, τον φωτισμό, την ποιότητα βίντεο και άλλες τεχνικές ενδείξεις.
Οι τρέχουσες διαφημίσεις επιτρέπουν σε κακόβουλους δράστες να παράγουν ψεύτικο ηχητικό και οπτικό περιεχόμενο σε πραγματικό χρόνο με σημαντικά χαμηλότερο κόστος. Οι διαφημίσεις αναφέρουν διάφορες επιλογές, όπως αντικατάσταση προσώπου σε πραγματικό χρόνο κατά τη διάρκεια βιντεοκλήσεων σε πλατφόρμες τηλεδιάσκεψης ή εφαρμογές συνομιλίας, αντικατάσταση προσώπου για σκοπούς επαλήθευσης, και αντικατάσταση προσώπου σε ροές βίντεο από την κάμερα της συσκευής.
Οι διαφημίσεις ισχυρίζονται ότι μπορούν να παρέχουν λογισμικό που συγχρονίζει τις εκφράσεις του προσώπου ενός ατόμου σε βίντεο με κείμενο, ακόμη και σε ξένες γλώσσες, καθώς και εργαλεία για κλωνοποίηση φωνής και προσαρμογή του τόνου και της χροιάς της φωνής για να μεταφέρει συγκεκριμένα συναισθήματα. Ωστόσο, είναι πολύ πιθανό πολλές από αυτές τις διαφημίσεις να είναι απάτες που σχεδιάστηκαν για να παραπλανήσουν πιθανούς αγοραστές.
Deepfake as a service
«Δεν βλέπουμε μόνο διαφημίσεις που προσφέρουν ‘deepfake-as-a-service’, αλλά παρατηρούμε επίσης μια ξεκάθαρη ζήτηση για αυτά τα εργαλεία. Οι κακόβουλοι δράστες πειραματίζονται ενεργά με την τεχνητή νοημοσύνη και την ενσωματώνουν στις δραστηριότητές τους. Ορισμένες πλατφόρμες προσφέρουν επίσης πιο εξελιγμένες δυνατότητες, όπως κακόβουλα Μεγάλα Γλωσσικά Μοντέλα (LLMs) που δημιουργούνται εξ ολοκλήρου από το μηδέν, ανεξάρτητα από τα διαθέσιμα δημόσια μοντέλα, και εκτελούνται τοπικά. Αν και αυτές οι τεχνολογίες δεν εισάγουν θεμελιωδώς νέες απειλές στον κυβερνοχώρο, μπορούν να βελτιώσουν σημαντικά τις δυνατότητες των επιτιθέμενων. Σε αυτό το πλαίσιο, οι επαγγελματίες της κυβερνοασφάλειας έχουν πολλά να κάνουν για να αντιμετωπίσουν αυτές τις προκλήσεις. Ένας από τους πιο υποσχόμενους τρόπους για να το πετύχουν είναι η χρήση της τεχνητής νοημοσύνης για την αύξηση της παραγωγικότητας των ομάδων ασφαλείας και της αποτελεσματικότητας των αμυντικών μέτρων», σχολιάζει ο Dmitry Galov, Επικεφαλής της Ομάδας Παγκόσμιας Έρευνας και Ανάλυσης της Kaspersky στη Ρωσία και την ΚΑΚ.
Για να παραμείνετε ασφαλείς, η Kaspersky συνιστά:
- Βεβαιωθείτε ότι η εταιρεία σας διαθέτει αποτελεσματικά μέτρα κυβερνοασφάλειας, όχι μόνο προστατευτικές λύσεις, αλλά και καταρτισμένους επαγγελματίες πληροφορικής. Χρησιμοποιήστε το Kaspersky Threat Intelligence για να εντοπίσετε απειλές που θα μπορούσαν να επηρεάσουν την επιχείρησή σας.
- Βεβαιωθείτε ότι οι υπάλληλοί σας κατανοούν τι είναι το περιεχόμενο deepfake και γιατί αποτελεί σοβαρή απειλή, και παρέχετε τακτική εκπαίδευση για την αναγνώρισή του. Η πλατφόρμα Kaspersky Automated Security Awareness μπορεί να βοηθήσει στην αύξηση του ψηφιακού αλφαβητισμού.
- Διδάξτε στο προσωπικό σας να αναγνωρίζει βασικά σημάδια υλικού deepfake: απότομες κινήσεις, ασυνεπές φωτισμό μεταξύ των καρέ, αφύσικοι χρωματισμοί δέρματος, ασυνήθιστο ή απούσα βλεφαρίσματα, παραμόρφωση εικόνας και βίντεο που έχουν εγγραφεί σκόπιμα σε χαμηλή ποιότητα ή σε κακό φωτισμό.
Αυτή η δραματική μείωση κόστους στις υπηρεσίες deepfake αυξάνει τον κίνδυνο ψηφιακής παραπληροφόρησης και απάτης, εντείνοντας την ανάγκη για ισχυρότερα και πιο ευφυή μέτρα άμυνας στον κυβερνοχώρο.
