Chuyên gia an ninh mạng Ngô Minh Hiếu cho hay tội phạm lừa đảo thao túng AI, tạo hàng trăm kịch bản lừa đảo trong vài phút – Ảnh: VŨ TUẤN
Theo doanh nghiệp xã hội Chongluadao.vn, tội phạm lừa đảo đã dùng AI để sinh mã độc, viết kịch bản lừa đảo, và biến đổi âm thanh, hình ảnh qua deepfake.
Theo chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) – người đại diện Chongluadao.vn, một thủ đoạn nguy hiểm là “lừa AI” để nạp mã độc. “Họ tạo file âm thanh hoặc hình ảnh giả mạo, nhúng mã độc vào mà AI không nhận ra. Khi hệ thống AI xử lý, mã độc kích hoạt, chiếm quyền điều khiển”, Hiếu PC cho biết.
Anh lấy ví dụ: người lừa đảo dùng AI giả giọng, giả hình ảnh người thân qua FaceTime, dụ chuyển tiền.
Thời gian gần đây, tần suất các cuộc lừa đảo gia tăng đáng kể vì có công cụ AI hỗ trợ. Khống chế được AI, dùng AI để lừa đảo, tội phạm lừa đảo vượt qua mọi rào cản ngôn ngữ, địa lý. Những hình thức giả mạo ngày càng tinh vi và nguy hiểm hơn.
Chuyên gia Hiếu PC phân tích, dùng bất cứ công cụ nào để lừa đảo thì tội phạm lừa đảo mạng đều có kịch bản. Đây là thông tin nhóm cộng sự của anh rút ra khi tiếp nhận và xử lý hàng trăm tin báo lừa đảo qua mạng.
Các hình thức lừa đảo phổ biến là giả người thân, giả nhân viên của cơ quan nhà nước, công an, điện lực… tinh vi hơn là các kịch bản đưa nạn nhân vào các bẫy đầu tư, làm nhiệm vụ hoặc hẹn hò…
Chuyên gia an ninh mạng cho hay, điều trước hết phải làm để tránh bị giả mạo hình ảnh là không chia sẻ hình ảnh cá nhân lên mạng xã hội ở chế độ công khai. Các cuộc gọi, tin nhắn yêu cầu chuyển tiền, click vào link, cung cấp mã OTP thì 99% là lừa đảo.
Thủ đoạn hacker tấn công AI
Theo các chuyên gia an ninh mạng, “Adversarial attack” (tấn công đối nghịch) là một chiêu trò mà hacker dùng để “lừa” AI. Đây là một dạng thông tin giả khiến AI hiểu sai hoặc bị lợi dụng. Hậu quả là AI nạp mã độc vào hệ thống hoặc thực hiện các mệnh lệnh của tội phạm lừa đảo đưa ra.
Tội phạm lừa đảo tận dụng điểm yếu này để qua mặt AI, đặc biệt là những hệ thống AI bảo vệ (như phần mềm diệt virus, nhận diện giọng nói, hay kiểm tra giao dịch ngân hàng).
