AI dokáže z vašich digitálních stop vytvořit dvojníka. Hlas už nestačí k ověření identity

Únik osobních údajů už nepředstavuje pouze riziko prolomeného účtu nebo zneužité platební karty. Generativní umělá inteligence umožňuje spojovat fotografie, hlasové záznamy a další informace do podoby přesvědčivé falešné identity. Ta může znát i podrobnosti z vašeho života.

Ještě nedávno byly následky úniku databáze poměrně předvídatelné. Pachatel získal e-mail, telefonní číslo nebo heslo a mohl se pokusit proniknout do účtu či připravit phishingovou zprávu. S nástupem generativní AI ale roste význam kombinování dat z různých zdrojů.

Telefonní číslo může pocházet z uniklé databáze, fotografie ze sociální sítě a vzorek hlasu z veřejného videa. K tomu lze přidat informace o zaměstnání, rodině nebo známých. Výsledkem už není pouze seznam údajů, ale materiál využitelný při cíleném podvodu (více informací o tomto tématu si můžete přečíst v této studii).

Nestačí zkopírovat hlas

Syntetický hlas nebo upravené video jsou jen částí problému. Přesvědčivost podvodu výrazně roste ve chvíli, kdy pachatel zná skutečné souvislosti. Falešný volající může vědět, jak se jmenují vaši příbuzní, kde pracujete nebo s kým se pravidelně stýkáte.

Řadu těchto informací přitom není nutné získat hackerským útokem. Uživatelé je často sami zveřejňují na sociálních sítích – od zaměstnání přes fotografie z dovolené až po rodinné vztahy. Únik databáze pak může tento veřejně dostupný obraz doplnit například o telefonní číslo či e-mailovou adresu.

Čím více zdrojů lze propojit, tím snazší může být vytvoření scénáře, který působí důvěryhodně.

Digitální stopu vytváří i chytrá domácnost

Pozornost si zaslouží také připojená zařízení. Kamery, chytré televize, robotické vysavače a další prvky chytré domácnosti mohou podle své funkce pracovat s uživatelskými účty, historií používání, obrazovými daty nebo informacemi o domácnosti.

Zabezpečení proto nekončí u telefonu, počítače a Wi-Fi routeru. Důležité jsou rovněž účty jednotlivých služeb a samotná zařízení. Smysl má používat unikátní hesla, kde je to možné zapnout vícefaktorové ověřování a instalovat bezpečnostní aktualizace.

U chytrého spotřebiče se vyplatí před nákupem zjistit také to, jak dlouho výrobce poskytuje aktualizace, jaká data zařízení shromažďuje a jaké možnosti zabezpečení účtu nabízí.

Známý hlas už není dostatečný důkaz

Generativní AI zároveň komplikuje rozpoznávání klasických podvodů. Phishingová zpráva už nemusí obsahovat kostrbatou češtinu a falešný telefonát nemusí znít jako neznámý člověk. Samotné poznání hlasu proto není spolehlivým ověřením totožnosti.

Pokud vám někdo nečekaně zavolá a žádá převod peněz, heslo nebo jiné citlivé údaje, bezpečnější je hovor ukončit a zavolat dotyčnému zpět na číslo, které už máte uložené. V rodině může pomoci také předem domluvená ověřovací otázka či informace, kterou není snadné zjistit z veřejných zdrojů.

Podobné pravidlo má smysl i ve firmách. Neobvyklý požadavek na platbu, změnu bankovního účtu nebo předání přístupových údajů by měl být potvrzen jiným komunikačním kanálem.

Největší riziko představuje spojování informací

Deepfake video nebo napodobený hlas jsou nápadnými ukázkami možností současné AI. V praxi ale může být stejně podstatné něco méně viditelného: rychlé propojení velkého množství drobných informací o jednom člověku.

Fotografie, veřejná videa, pracovní profil, příspěvky ze sociálních sítí a údaje z uniklých databází mohou dohromady vytvořit překvapivě podrobný obraz. Ochrana digitální identity proto stále více znamená nejen chránit hesla, ale také přemýšlet nad tím, jaké informace o sobě zveřejňujeme a komu dáváme přístup k dalším datům.

Zdroj/foto: Petr Jarkovský, GOPAS, Audiopro, AI