Έφτιαξε πλαστό διαβατήριο με ChatGPT και πέρασε όλους τους ελέγχους
-
Η τεχνητή νοημοσύνη εξελίσσεται ραγδαία, μεταμορφώνοντας σχεδόν κάθε τομέα της καθημερινότητας. Μαζί με τις απεριόριστες δυνατότητές της, όμως, αυξάνονται και οι κίνδυνοι – ειδικά όταν εργαλεία όπως το ChatGPT- πέφτουν σε λάθος χέρια. Αυτό ακριβώς ανέδειξε με ένα τολμηρό πείραμα ο Πολωνός ερευνητής Borys Musielak, ο οποίος κατάφερε να δημιουργήσει ένα πλαστό διαβατήριο μέσα σε πέντε λεπτά, χρησιμοποιώντας αποκλειστικά generative AI.
Το έγγραφο που κατασκεύασε πέρασε με επιτυχία τους βασικούς ελέγχους ταυτοποίησης που εφαρμόζουν μεγάλες πλατφόρμες όπως η Revolut και η Binance. Όπως εξήγησε στην ανάρτησή του στο X (πρώην Twitter), τα αυτοματοποιημένα συστήματα KYC (Know Your Customer) δεν κατάφεραν να εντοπίσουν ότι το διαβατήριο ήταν ψεύτικο:
«Έφτιαξα ένα αντίγραφο του δικού μου διαβατηρίου που πιθανότατα θα γινόταν αποδεκτό χωρίς κανέναν συναγερμό», έγραψε μεταξύ άλλων.
Οι παραδοσιακές μέθοδοι ταυτοποίησης είναι ξεπερασμένες
Σύμφωνα με τον Musielak και δημοσίευμα των Times of India, η ταυτοποίηση μέσω φωτογραφίας ή selfie δεν είναι πλέον αξιόπιστη. Τα νέα εργαλεία τεχνητής νοημοσύνης μπορούν να δημιουργήσουν εξαιρετικά ρεαλιστικά έγγραφα που ξεγελούν ακόμα και τα πιο εξελιγμένα συστήματα ελέγχου.Σε αντίθεση με το παρελθόν, όπου η δημιουργία πλαστών εγγράφων απαιτούσε γνώσεις Photoshop και χρόνο, σήμερα τα νέα μοντέλα AI δημιουργούν πειστικά αποτελέσματα σε λίγα λεπτά και χωρίς ιδιαίτερη τεχνική εμπειρία, καθιστώντας τις πλαστογραφίες πιο προσβάσιμες και εύκολες από ποτέ.
Μαζική απάτη στην ψηφιακή εποχή
Η ανησυχία δεν περιορίζεται μόνο στην πλαστογράφηση ενός διαβατηρίου. Σύμφωνα με όσα επισημαίνει το Tech News, ανοίγει ο δρόμος για μαζικές απάτες, από την κλοπή ταυτότητας και ψεύτικες αιτήσεις δανείων, μέχρι τη δημιουργία απατηλών λογαριασμών σε πλατφόρμες με παγκόσμια χρήση.Μετά τη δημοσιοποίηση του πειράματος, το ChatGPT άρχισε να απορρίπτει αιτήματα που σχετίζονται με δημιουργία πλαστών εγγράφων, επικαλούμενο τις πολιτικές ασφαλείας του. Ωστόσο, για τον Musielak αυτό δεν αρκεί.
Ψηφιακές ταυτότητες με φυσική επαλήθευση
Η μόνη αποτελεσματική λύση, υποστηρίζει ο ερευνητής, είναι η υιοθέτηση ψηφιακών ταυτοτήτων που βασίζονται σε φυσική επαλήθευση – όπως τα ψηφιακά πορτοφόλια (eID wallets) που προωθεί η Ευρωπαϊκή Ένωση. Αυτά τα συστήματα ενσωματώνουν τεχνολογίες όπως το NFC και τα chips ασφαλείας, καθιστώντας αδύνατη τη χρήση ψεύτικων φωτογραφιών ή εγγράφων.Ο ίδιος είναι συνιδρυτής της εταιρείας Authologic, η οποία δραστηριοποιείται στον τομέα της ψηφιακής ταυτοποίησης και κρούει τον κώδωνα του κινδύνου σε κάθε οργανισμό που διαχειρίζεται προσωπικά δεδομένα – από τράπεζες και ταξιδιωτικά γραφεία μέχρι πλατφόρμες κρυπτονομισμάτων – προτρέποντάς τους να αναβαθμίσουν άμεσα τις διαδικασίες ταυτοποίησης που ακολουθούν.
Πάντως, το περιστατικό του Musielak είναι ένα προειδοποιητικό σήμα για όλους μας. Όταν τα ψηφιακά συστήματα ασφαλείας παρακάμπτονται τόσο εύκολα, το ζήτημα δεν είναι πλέον πώς θα προστατευτούμε. Είναι αν μπορούμε να εμπιστευτούμε οτιδήποτε βλέπουμε στην οθόνη.