- Типы преступлений, в которых используется ИИ
- Как ИИ используется для обмана, связанного с криптографией
- Мошенничество с токенами и ИИ
- Хакеры, спонсируемые государством, пытаются интегрировать искусственный интеллект
- Предложения по защите крипто-рынка от угроз
Новое исследование компании Elliptic показало, что преступления, совершаемые с помощью искусственного интеллекта в экосистеме криптовалют, все еще находятся на стадии зарождения. Заинтересованные стороны могут предотвратить распространение этой деятельности с помощью своевременных и взвешенных ответных мер. Также данные указывают на всплеск количества токенов, содержащих ключевые слова, связанные с искусственным интеллектом, такие как GPT, Openai и Bard. Примерно 4500 из этих токенов присутствуют в смарт-цепочке BNB.
Типы преступлений, в которых используется ИИ
В исследовании, проведенном Elliptic, описаны пять типологий преступлений с использованием искусственного интеллекта, которые ключевые заинтересованные стороны должны учитывать, чтобы предотвратить эскалацию.
- Генеративный ИИ для обмана при крипто–мошенничестве, включая использование и распространение глубоких подделок (deepfake) и материалов, созданных с помощью ИИ, для рекламы крипто-мошенничества.
- Крипто-мошенничество, связанное с искусственным интеллектом, и схемы манипулирования рынком, включая создание связанных с эфиром мошеннических крипто–токенов, инвестиционных платформ и финансовых пирамид, которые все чаще используются.
- Использование больших языковых моделей (LLM) для борьбы с киберпреступностью, включая использование хакерами и враждебно настроенными государственными структурами инструментов искусственного интеллекта для обнаружения уязвимостей в коде и разработки эксплойтов.
- Масштабное развертывание крипто–мошенничества и дезинформации с использованием инструментов искусственного интеллекта.
- Расширение незаконных рынков, включая расширение с помощью искусственного интеллекта и создание незаконной экономики для товаров и услуг, таких как «темные» списки в Интернете, создание явных подделок или поддельные документы, удостоверяющие личность, которые позволяют обойти проверку «знай своего клиента» (KYC) в криптосервисах.
Искусственный интеллект добавляет новое измерение к проблеме преступности, позволяя мошенникам с большей легкостью выдавать себя за известных личностей с помощью изображений, видео и голоса. Смонтированные видеоролики – или «глубокие подделки» – известных личностей, рекламирующих инвестиционные аферы, были нацелены на сходство с Илоном Маском, бывшими премьер-министром Сингапура Ли Сянь Лун и президентами Тайваня Цай Ингвен и Лай Чинг-те. Рекламные фейки часто размещаются на таких сайтах, как YouTube, Tik tok и x.com, последний из которых принадлежит самому Маску. При одном особенно наглом использовании «глубокой подделки» киберпреступники опубликовали видео, в котором бывший премьер-министр Сингапура Ли Сянь Лун одобряет мошенничество с криптовалютой.
Скриншоты с фальшивками бывшего премьер-министра Сингапура Ли Сянь Луна (слева) и тайваньского 7-й президент Цай Инь-Вэнь продвигает инвестиции в криптовалюту. Источник: Ли Сянь Лун (Facebook) и Центральное бюро расследований Тайваня, соответственно.
Как ИИ используется для обмана, связанного с криптографией
Существует ряд аспектов, в которых ИИ можно использовать не по назначению, чтобы сделать крипто-мошенничество и мошеннические действия более убедительными:
- Намек на причастность знаменитостей или официальных лиц: как подчеркивают лидеры Сингапура и Тайваня, фейки могут ложно утверждать, что проект имеет законную или официальную поддержку, тем самым легитимизируя его среди потенциальных жертв.
- Использование искусственного интеллекта для оптимизации профилей мошенников и коммуникаций. Некоторые данные свидетельствуют о том, что в ходе таких незаконных операций изучаются возможности усовершенствования искусственного интеллекта для повышения эффективности этих процессов.
- Мошенничество с deepfake: подобно мошенничеству с deepfake, выдающим себя за знаменитостей или мировых лидеров, в небольшом количестве громких дел были задействованы мошенники, выдававшие себя за руководителей высокого уровня во время онлайн-видеоконференций с целью корпоративного шпионажа или авторизации крупных транзакций.
- Создание поддельных маркетинговых материалов: изображения и видеоролики, созданные с помощью искусственного интеллекта, могут использоваться для создания ауры легитимности мошеннических веб-сайтов, изображая предполагаемых сотрудников, штаб-квартиру, офисные помещения или другие подобные визуальные элементы, создавая иллюзию того, что это настоящая инвестиционная компания, не раскрывая реальных вовлеченных лиц или местоположение мошенничества.
Мошенничество с токенами и ИИ
Во многих блокчейнах создание токена не требует особых усилий. Многие мошенники пользуются этой возможностью, часто извлекая выгоду из недавних событий, заслуживающих внимания прессы, чтобы поднять шумиху. Помимо ошибочного предположения о существовании коммерческой связи между законной компанией и крипто-токеном, подобные попытки могут привести к двум основным видам мошенничества:
- Преступники раздувают шумиху, чтобы повысить цену своего токена, а затем продают свои резервы со значительной прибылью, что снова приводит к падению цены и оставляя своих жертв с абсолютно бесполезными инвестициями. В 2021 году токен, названный в честь популярного сериала Netflix «Игра в кальмара», приобрел дурную славу после того, как мошенники заработали несколько тысяч долларов.
- Схемы манипулирования рынком, при которых скоординированные группы инициируют внезапные покупки и продажи токенов с целью получения прибыли.
Искусственный интеллект является объектом ажиотажа в ряде недавних мошеннических токенов, в названия которых есть несколько вариантов термина “GPT’, включая, среди прочего, “токен GPT4”, “Криптографический протокол GPT’ и “GPT Coin”. Некоторые из них действительно могут быть продиктованы благими намерениями, но некоторые из них были опубликованы на любительских торговых форумах, где мошенники заявляют о какой-либо официальной связи с ChatGPT или другой предположительно законной компанией, занимающейся искусственным интеллектом.
Количество токенов, названных ключевыми словами, связанными с искусственным интеллектом, в каждом блокчейне.
Хакеры, спонсируемые государством, пытаются интегрировать искусственный интеллект
В отчете отмечается, что модели искусственного интеллекта, такие как Chatgpt, которые способны обнаруживать уязвимости в смарт-контрактах, в настоящее время используются враждебными государственными структурами для совершения краж криптовалют. Например, хакеры, поддерживаемые Северной Кореей, пытаются использовать искусственный интеллект для расширения своих возможностей при проведении крупномасштабных ограблений.
“Организация Объединенных Наций приписала враждебным государственным субъектам, базирующимся в Северной Корее, более 60 краж криптовалют, в результате которых в период с 2017 по 2023 год было похищено криптовалют на сумму более 3 миллиардов долларов. Последние отчеты и оценки будущих угроз предполагают, что северокорейские группировки обращаются к искусственному интеллекту для расширения своих хакерских возможностей”, — говорится в отчете Elliptic.
Предложения по защите крипто-рынка от угроз
В отчете говорится, что успех сдерживания вышеперечисленных угроз зависит от степени сотрудничества между различными заинтересованными сторонами. Среди них следователи правоохранительных органов, специалисты по соблюдению требований в области криптовалют, пользователи искусственного интеллекта и криптовалют, разработчики технологий, а также политики и регулирующие органы.
В отчете рекомендуются превентивные меры, которые в совокупности называются DECODE.
Detect
Блокчейн-аналитика должна использоваться для определения источника платежей в незаконные сервисы, связанные с ИИ – это может помочь в отслеживании правонарушителей, которые используют такие сервисы, как неэтичные GPT, генераторы явных подделок ИИ и услуги по предоставлению документов для открытия мошеннических счетов на криптобиржах и других сервисах. Блокчейн-аналитика, усиленная искусственным интеллектом, поможет выявить случаи преступлений.
Educate
Необходимо повышать осведомленность пользователей криптовалют и искусственного интеллекта как о существующих, так и о недавних признаках мошенничества, включая использование жаргона, связанного с ИИ, для продвижения мошеннических инвестиционных платформ и поддельных крипто-токенов, связанных с ИИ.
Следует обучать пользователей и сотрудников методам выявления «глубоких подделок» в потенциально вредоносных сообщениях в социальных сетях и на платформах потокового видео.
Co-operate
Необходимо иметь обмен данными для расширения возможностей соответствующих заинтересованных сторон по борьбе с криптопреступностью, усиленной искусственным интеллектом.
Defend
Команда разработчиков должна учитывать, что продукты и услуги, которые с самого начала устойчивы к потенциальному криминальному использованию, могут помочь предотвратить распространение тенденций и избежать дорогостоящих и жестких нормативных актов в будущем. Необходимо сформировать команды по соблюдению требований, они помогут эффективно обнаруживать, отслеживать и смягчать потенциальные угрозы по мере их появления, получая доступ к аналитическим возможностям блокчейна, основанным на надежных данных.
Enforce
Следует определить приоритетность мер по борьбе с незаконными сервисами, экспериментирующими с ИИ и обеспечить интеграцию новых и быстро развивающихся инноваций в области искусственного интеллекта с наращиванием потенциала и обучением — это может позволить эффективно выявлять и своевременно расследовать случаи неправомерного использования новых технологий.
