Son zamanlarda yapay zeka teknolojisinin gelişimi, kimlik dolandırıcılarına karşı alınan önlemleri atlatmayı amaçlayan yeni bir tehdit yarattı. OnlyFake gibi yeraltı hizmetler, yapay zeka algoritmalarını kullanarak yüksek kaliteli sahte kimlikler üretiyor. Bu makalede, yapay zeka ile sahte kimlik üretiminin nasıl yapıldığı, bununla ilişkili riskler ve olası sonuçları ele alıyoruz…
Sahte kimlik üreten yapay zeka risk oluşturuyor
OnlyFake adlı yeraltı hizmeti yapay zekanın karanlık tarafını kullanarak yüksek kaliteli sahte kimlikler oluşturuyor ve bir rapora göre, herkes sadece 15 dolara çarpıcı gerçekçilikte anında üretilmiş sahte kimlikler elde edebiliyor. Bu da haliyle, çeşitli yasa dışı faaliyetleri kolaylaştırıyor.
Orijinal OnlyFake Telegram hesabı, ana müşteriye yönelik platformu, kapatıldı. Ancak yeni hesabı, Photoshop döneminin sona erdiğini iddia ediyor. Ayrıca, gelişmiş “üreteçler” kullanarak belgeleri toplu olarak üretebileceği konusunda müşterilerini ikna ediyor.
Site sahibi, John Wick takma adını kullanarak, hizmetin bir Excel veri kümesinden yüzlerce belgeyi toplu olarak üretebileceğini söylüyor.
Görüntüler o kadar gerçekçi ki, müşterilerin OnlyFake kimliklerini banka hesapları açmak ve kripto hesaplarını yasa dışı yasaklardan kurtarmak için gönderdiklerini belirten bir siber güvenlik araştırmacısından alıntı yapıyor.
Nasıl sahte kimlik yapıyor?
OnlyFake hizmeti genellikle temel yapay zeka teknolojisini kullanıyor, hem de büyük bir ustalıkla. Jeneratif Karşıtlıklı Ağlar (GAN’lar) kullanılarak, geliştiriciler, sahte üretimleri tespit etmek için oluşturulan birini aldatmaya optimize edilmiş bir sinir ağı tasarlayabiliyor.
Her etkileşimle birlikte, her iki ağ da evrim geçiriyor ve sahteleri tespit etmeyi iyileştiriyor. Başka bir yaklaşım ise, gerçek kimliklerin büyük, iyi düzenlenmiş bir veri kümesiyle eğitilmiş bir difüzyon tabanlı model eğitmek.
Bu modeller, belirli öğelerin geniş veri kümelerinde eğitilerek son derece gerçekçi görüntülerin sentezlenmesinde ustalaşıyor. Sahteleri, orijinal belgelerden neredeyse ayırt edilemez hale getirerek, ince detayları çoğaltmayı öğreniyor. Bu da geleneksel sahtekarlık tespit yöntemlerini alt ediyor.
Gizlilik etkili olabilir mi?
Elbette bu yapay zeka hizmetine başvuran çok sayıda insan var. Ancak bu hizmete katılmak, hem etik hem de yasal soruları beraberinde getiriyor. Anonimliğin altındaki cilanın ve kolay erişimin cazibesi, bu işlemlerin oldukça sarsıntılı bir zeminde durduğu anlamına geliyor.
Ayrıca riskler bununla da sınırlı değil. Örneğin, John Wick, müşterilerin bir listesini tutuyor olabilir. Bu, OnlyFake ve kullanıcıları için felaket olacaktır. Ayrıca, yeni OnlyFake Telegram grubunun 600’den fazla üyesi bulunuyor ve bunların çoğu bağlantılı telefon numaralarıyla geri izlenebilir konumda.
Ne gibi önlemler alınabilir?
Yapay zeka ile sahte kimlik üretimi gibi yeni tehditlerle başa çıkmak için alınabilecek önlemler şunları içerebilir:
- Daha İleri Sahte Belge Tespit Algoritmaları: Finansal kurumlar ve diğer kuruluşlar, yapay zeka teknolojilerini kullanarak sahte belgeleri tespit etmek için daha sofistike algoritmalar geliştirebilirler. Gelişmiş görüntü işleme ve yapay zeka teknikleri, gerçek belgelerle sahte olanları daha etkin bir şekilde ayırt edebilir.
- Daha Sıkı Kimlik Doğrulama Yöntemleri: KYC (Müşteriyi Tanı) süreçlerinde daha sıkı kimlik doğrulama yöntemleri benimsenmelidir. Biyometrik verilerin kullanımı gibi daha güvenli ve güvenilir kimlik doğrulama teknolojileri, sahte kimliklerin tespit edilmesine yardımcı olabilir.
- Eğitim ve Farkındalık Artırma: Finansal kurumlar, müşterilerini sahte kimlik kullanımının riskleri konusunda eğitmeli ve farkındalık oluşturmalıdır. Müşterilere, sahte kimliklerin yasadışı faaliyetlerde kullanılmasının ciddi sonuçları olduğu konusunda bilgi verilmelidir.
- Düzenleyici İşbirliği ve Güncellemeler: Düzenleyici kurumlar, yapay zeka ile sahte kimlik üretimi gibi yeni tehditlere karşı daha sıkı düzenlemeler ve güncellemeler getirmelidir. Finansal kurumlar ve diğer sektörler, bu düzenlemelere uyum sağlamak için düzenli olarak güncellenen politika ve prosedürleri benimsemelidir.
- Teknolojik İlerlemelerin İzlenmesi: Teknolojik gelişmelerin yakından takip edilmesi ve sahte kimlik üretimine karşı yeni önlemler geliştirilmesi önemlidir. Yapay zeka ve diğer ileri teknolojiler, sürekli olarak güncellenen ve geliştirilen bir tehdit olarak kabul edilmelidir.
Bu önlemler, finansal kurumların ve diğer kuruluşların yapay zeka ile sahte kimlik üretimine karşı daha etkili bir şekilde mücadele etmelerine yardımcı olabilir. Ancak, bu tür tehditlerin sürekli olarak evrim geçirdiği ve yenilikçi çözümlerin gerekliliği unutulmamak gerek.