Elliptic alerta que crimes criptográficos baseados em IA estão apenas começando: relatório

Um relatório recente da empresa de lucidez blockchain Elliptic intitulado “Violação habilitado por IA no ecossistema de criptoativos” lançou luz sobre as ameaças emergentes representadas pela lucidez sintético (IA) no transgressão de criptomoeda.

O relatóriobem por estudos de caso, identifica cinco tipos emergentes de crimes possibilitados pela IA, que vão desde fraudes deepfake até ataques cibernéticos patrocinados pelo Estado, enfatizando que estas ameaças ainda estão na sua puerícia.

Golpes falsos de IA

A IA, embora tenha potencial para transformar significativamente a economia global, também traz riscos. De convenção com a Elliptic, os agentes de ameaças já estão explorando a IA para atividades ilícitas dentro do ecossistema de criptoativos.

Uma das conclusões do relatório é o uso de IA para gerar deepfakes. Esses vídeos e imagens altamente realistas estão sendo usados ​​por golpistas para se passar por indivíduos importantes, porquê celebridades, políticos e líderes da indústria, para legitimar projetos falsos.

“Golpes de distribuição e geminação de criptomoedas estão cada vez mais usando vídeos falsos de CEOs e celebridades criptográficas para encorajar as vítimas a enviar fundos para endereços criptográficos fraudulentos.”

Os casos específicos mencionados no relatório incluem deepfakes direcionados a Ripple (XRP) e seu CEO, Brad Garlinghouse, mormente em seguida a vitória legítimo da empresa contra a SEC dos EUA em julho de 2023.

Outros indivíduos que foram branco de golpes deepfake incluem Elon Musk, o ex-primeiro-ministro de Cingapura Lee Hsien Loong e os 7º e 8º presidentes de Taiwan, Tsai Ing-wen e Lai Ching-te.

Anne Neuberger, Conselheira Adjunta de Segurança Pátrio para Tecnologias Cibernéticas e Emergentes dos EUA, também abordou as preocupações crescentes sobre o uso indevido da IA. Ela destacou que a IA está sendo usada não exclusivamente para fraudes cotidianas, mas também para atividades criminosas mais sofisticadas.

“Alguns atores norte-coreanos e outros estados-nação e criminosos foram observados tentando usar modelos de IA para estugar a geração de software malicioso e identificar sistemas vulneráveis”, afirmou Neuberger.

Tokens GPT e atividades na Dark Web

O exalo em torno da IA ​​também deu origem à geração de tokens com o tema GPT, que são frequentemente promovidos com promessas de elevados retornos. A Elliptic alerta que, embora alguns deles possam ser legítimos, muitos estão sendo promovidos em fóruns comerciais amadores com falsas alegações de associações oficiais com empresas de IA porquê o ChatGPT.

O relatório também revela discussões em fóruns da dark web sobre o aproveitamento de modelos de IA para fazer engenharia reversa de frases iniciais de carteiras criptográficas e ignorar a autenticação para vários serviços.

“Em vários fóruns de crimes cibernéticos da dark web, a Elliptic identificou conversas que exploram o uso de LLMs para fazer engenharia reversa de frases iniciais de carteiras criptografadas, ignorando a autenticação para serviços porquê OnlyFans e fornecendo alternativas para serviços de manipulação de ‘despir’ imagens, porquê DeepNude.

A Elliptic também afirma que a maioria das ameaças relacionadas à IA no setor de criptomoedas ainda estão nos estágios iniciais, destacando a prestígio de estar vigilante e de tomar medidas proativas para mourejar com essas formas de transgressão criptográfico em desenvolvimento.