Cloni di IA Ingannano la Sicurezza Bancaria

La clonazione vocale AI ha violato gli account di Santander e Halifax, esponendo le falle nella sicurezza dell’ID vocale. Gli esperti sollecitano una prevenzione delle frodi più forte in mezzo ai rapidi progressi dell’IA

In un’indagine della BBC, la reporter Shari Vahl è riuscita a violare i suoi conti bancari presso Santander e Halifax utilizzando con successo una versione generata da intelligenza artificiale della sua voce.

L’esperimento di Vahl ha comportato la clonazione della sua voce utilizzando l’audio di una precedente intervista radiofonica. La voce AI, quando riprodotta attraverso altoparlanti standard, ha ingannato i sistemi di riconoscimento vocale di entrambe le banche, che di solito usano frasi come “la mia voce è la mia password” per verificare l’identità.

Le implicazioni sono profonde. Sebbene l’ID vocale sia commercializzato come una misura di sicurezza robusta, questo test dimostra delle vulnerabilità.

Santander ha dichiarato alla BBC, “Non abbiamo riscontrato alcuna frode derivante dall’uso del riconoscimento vocale e siamo convinti che offra livelli di sicurezza superiori rispetto ai tradizionali metodi di autenticazione basati sulla conoscenza.”

D’altra parte, Halifax ha descritto il riconoscimento vocale come una funzionalità opzionale, affermando “Siamo convinti che offra un livello di sicurezza superiore rispetto ai tradizionali metodi di autenticazione basati sulla conoscenza”, come riportato dalla BBC.

L’esperta di cybersecurity Saj Huq ha espresso preoccupazione riguardo alla facilità con cui la voce AI ha penetrato questi sistemi. Ha sottolineato che il rapido avanzamento dell’AI rende queste violazioni sempre più plausibili.

Tuttavia, devono essere soddisfatte alcune condizioni per un’evasione di frode di successo: l’accesso al telefono registrato e un dispositivo sbloccato. Sebbene ciò renda tali attacchi impegnativi, sono tutt’altro che impossibili.

Questo esperimento sottolinea l’urgente necessità di difese più robuste man mano che le tecnologie AI si evolvono. Sebbene non sia ancora stato segnalato alcun frode legata all’ID vocale, i rischi sono chiari.

La storia solleva una domanda cruciale per il futuro del settore bancario: quanto sicuro è abbastanza sicuro in un’epoca di truffe sofisticate guidate dall’IA?