Представьте себе финансового менеджера в напряженный четверг днем. Ее телефон звонит, и это основатель. Тот же голос, тот же слегка нетерпеливый тон, та же привычка откашляться, прежде чем о чем-то попросить. Ему нужно, чтобы поставщику заплатили сегодня, и он...
Представьте себе финансового менеджера в напряженный четверг днем. Ее телефон звонит, и это основатель. Тот же голос, тот же слегка нетерпеливый тон, та же привычка откашляться, прежде чем о чем-то попросить. Ему нужна оплата поставщику сегодня, и он собирается сесть на рейс, поэтому не может долго говорить. Она отправляет перевод. Двадцать минут спустя она узнает, что основатель спал в отеле в другой стране.
Это не научная фантастика. Для клонирования голоса теперь требуется только короткий аудиосэмпл, а выступления на конференции или клипа из подкаста более чем достаточно. Объедините это с электронными письмами, написанными искусственным интеллектом, в которых нет орфографических ошибок и которые знают реальных поставщиков вашей компании, и вы поймете, почему фишинг перестал быть чем-то, что вы замечаете, щурясь на опечатки.
Что изменилось
В течение многих лет обучение безопасности основывалось на нескольких простых правилах. Плохая грамматика. Странное поздравление. Сомнительная ссылка. Эти подсказки быстро исчезают, потому что языковая модель может за считанные секунды написать безупречное, дружелюбное, идеально тонированное сообщение на любом языке, адаптированное для одного конкретного человека.
Злоумышленники также быстрее делают домашнее задание. Автоматизированный инструмент может получить название должности цели из LinkedIn, имя ее менеджера с сайта компании и недавний проект из