Ir para o conteúdo principal

Segurança cibernética

28 de outubro de 2024

 

Por que a IA de última geração é uma faca de dois gumes na cibersegurança

A tecnologia tornou barato e fácil para os criminosos executarem fraudes elaboradas — e ajuda as empresas a detectá-las com a mesma rapidez.

Uma imagem abstrata mostrando uma impressão digital rodeada por dígitos.

Rohit Chauhan

Vice-presidente executivo de soluções de IA para combate à fraude, Mastercard

Minha filha me liga do nada e diz que precisa de dinheiro enquanto está viajando para o exterior. Ela acrescentou que me dará mais detalhes depois. Como pai, reagindo da maneira como simplesmente cedo.

Nesse cenário hipotético, meu dinheiro foi roubado por um golpista que se fez passar por meu filho, usando um clone de voz digital criado com inteligência artificial generativa. Você pode estar pensando: "Isso não vai me enganar." Eu sei como é a voz do meu próprio filho.” Mas garanto-lhe que, se estiver a falar ao telefone com um destes gémeos digitais, não conseguirá distinguir a diferença. É assim que essa tecnologia de falsificação se tornou sofisticada.

Este é apenas um exemplo dos desafios que consumidores, empresas e governos estão enfrentando agora que a inteligência artificial de nova geração se tornou rapidamente comum. Isso está criando novas ameaças no espaço da segurança cibernética, mas também oportunidades. Por um lado, a inteligência artificial de última geração tornou a criação e a execução de formas complexas de fraude muito mais baratas e acessíveis. Por outro lado, empresas, incluindo a Mastercard, estão usando IA de última geração para adicionar mais compreensão contextual às nossas ferramentas de cibersegurança, tornando-as mais inteligentes, melhorando a experiência do consumidor e combatendo fraudes mais rapidamente do que antes.

Como se defender de um gêmeo digital

Um gêmeo digital pode ser uma cópia da sua voz ou uma combinação da sua voz com um vídeo seu. Em ambos os casos, os golpistas podem treinar esse gêmeo para dizer o que quiserem.

Criar esses clones digitais costumava ser muito caro. Hoje em dia, qualquer pessoa pode se inscrever em diversos serviços online de inteligência artificial de última geração, fazer o upload de uma série de gravações de voz ou vídeos e criar um gêmeo digital praticamente de graça.

Em outros casos, um fraudador pode usar os recursos de geração de texto da IA gen para criar mensagens altamente direcionadas e personalizadas em grande escala, com o objetivo de alcançar potencialmente muitas vítimas por meio de um aplicativo de mensagens.

Nesses exemplos, os fraudadores agora estão munidos de ferramentas poderosas a um custo quase nulo. Esses golpes também já estão acontecendo. Num incidente grave ocorrido em fevereiro, um funcionário do setor financeiro em Hong Kong foi enganado e enviou 25 milhões de dólares a golpistas após conversar por videoconferência com versões digitais de vários colegas de trabalho, incluindo o diretor financeiro da empresa.

A séria implicação aqui é que esta é uma luta injusta para nós, humanos. Não conseguimos aprender ou nos adaptar tão rapidamente quanto uma IA, por mais que nos esforcemos.

Voltando àquele cenário com minha filha, existe uma maneira fácil de lidar com esse engano. Temos uma senha familiar que podemos usar para esse tipo de situação. Um gêmeo digital não teria essa informação. Mesmo sem uma senha compartilhada, você poderia pedir a um possível gêmeo digital para confirmar informações que ele também não saberia — como um restaurante recente onde você foi com a pessoa com quem está conversando.

De repente, toda a fachada de um gêmeo digital começa a desmoronar, não importa o quão inteligente ele seja ou o quão rápido consiga evoluir suas práticas. É assim que podemos evitar tentar competir na mesma corrida que uma IA. Em vez disso, vamos nos esforçar para sermos mais humanos.

Às vezes, uma solução não altamente tecnológica pode funcionar perfeitamente para combater esse tipo de fraude.

Como utilizamos a IA de última geração para fortalecer a cibersegurança

É claro que a IA de última geração não está sendo usada apenas por fraudadores. E soluções de baixa tecnologia nem sempre são a resposta. As equipes da Mastercard estão usando hoje inteligência artificial de última geração e ferramentas de IA para melhorar a segurança do mundo digital.

Em outro exemplo, também podemos construir modelos de fraude mais sofisticados com a ajuda da IA. Atualmente, muitos modelos de fraude são construídos com base em seus hábitos e ações de compra. Isso significa que, se você normalmente gasta US$ 100 por dia na região da Filadélfia, um sistema de detecção de fraudes pode ser acionado se você tentar comprar um item de US$ 2.000 nas Filipinas.

Podemos usar modelos de IA para entender os hábitos de consumo de forma mais abrangente — não apenas em nível individual.  Digamos que você nunca jogue, mas uma despesa com jogos de azar seja sinalizada pelo sistema antifraude do seu banco. Ao analisar um conjunto mais amplo de dados, um sistema de IA pode nos ajudar a identificar que muitas pessoas que se hospedam em um determinado resort com cassino jogam — e, como suas transações mostram que você está nesse resort, essa despesa com jogos de azar deixa de ser vista como suspeita, evitando a necessidade de enviar um alerta ou suspender seu cartão. Isso proporciona uma experiência melhor para você.

Em apenas alguns anos, a inteligência artificial de última geração mudou a forma como interagimos com a tecnologia, escrevemos código e até nos fez questionar se o que estamos ouvindo ou vendo é realmente real — até mesmo uma ligação da minha própria filha.

A história da IA de última geração é complexa — e os riscos são claros. Mas sei que podemos direcioná-la da maneira correta para que pessoas e empresas possam se beneficiar da nova onda de inovação que ela está criando.

Imagem do banner via Adobe Stock e criada usando IA generativa.

Blog

Como combater o cibercrime com um pouco de preparação ao estilo militar

Temos uma carência de quase 4 milhões de profissionais de cibersegurança em todo o mundo. Chegou a hora de preencher essa lacuna enorme, afirma Ron Green, da Mastercard.