Nem csak vizsgán lehet csalni AI-val: az amerikai hatóságok szerint már komplett „diákéleteket” is fel lehet építeni vele papíron. Az ügy azt mutatja meg, mennyire sérülékenyek azok a rendszerek, ahol a digitális ügyintézés, a személyes adatok és az automatikus döntések találkoznak.

Mi történt

Az Egyesült Államokban öt embert emeltek vád alá egy szélesebb szövetségi fellépés részeként az úgynevezett „ghost student”, vagyis „szellemhallgató” csalások miatt. A módszer lényege, hogy csalók valódi amerikai állampolgárok ellopott személyes adataival jelentkeznek felsőoktatási intézményekbe, majd diáktámogatásokat és hiteleket igényelnek a nevükben.

A rendszer úgy működik, mint egy adminisztratív identitáslopás futószalagon. A támadók megszerzik az érintettek személyazonosításra alkalmas adatait, majd kitöltik a szövetségi hallgatói támogatási kérelmet. Ha a jelentkezést elfogadják, a pénz először az iskolához megy tandíjra és díjakra, a fennmaradó összeg viszont olyan bankszámlákra kerülhet, amelyeket a csalók irányítanak. A hatóságok szerint ebben úgynevezett „money mule”-ok, vagyis pénzmozgatásra használt strómanok is segítettek: ők nyitottak vagy biztosítottak számlákat a pénz továbbításához.

A nyomozásban több mint 750 ezer dollárnyi kriptovalutát foglaltak le egy, kenyai állampolgárokhoz kapcsolt hálózattól. A hatóságok szerint az akció azért is mérföldkő, mert részben új csalásfelderítési eszközök segítették a gyanús minták azonosítását. Az AI szerepe itt nem valami sci-fi: inkább azt érdemes elképzelni, mint egy gyorsítót, amely nagy mennyiségű jelentkezés, űrlap és kurzusteljesítés automatizálásában segíthet, így egy ember helyett egyszerre sok hamis „hallgatói profilt” lehet működtetni.

Miért fontos

Ez az ügy nem csak az amerikai diákhitelrendszerről szól. Arról is, hogy a mesterséges intelligencia hogyan tudja felskálázni a régi típusú csalásokat. Az identitáslopás eddig is létezett, de ha egy rendszerben online lehet jelentkezni, támogatást kérni, sőt akár kurzusfeladatokat is teljesíteni, akkor az AI olyan, mint egy plusz adminisztratív munkaerő a csalók kezében. A hétköznapi felhasználónak ebből az a tanulság, hogy a kiszivárgott vagy ellopott személyes adatok nem csak közvetlen banki visszaélésre használhatók, hanem teljesen váratlan területeken is, például oktatási támogatások igénylésére.

Mire figyelj

  1. Várhatóan erősödik az oktatási intézmények és a támogatási rendszerek személyazonosság-ellenőrzése, különösen az online jelentkezéseknél.
  2. Egyre fontosabb lesz a viselkedésalapú csalásfelderítés: nem csak azt nézik majd, hogy egy adat valódinak tűnik-e, hanem azt is, hogy a jelentkezések mintázata mennyire emberi.
  3. Érdemes figyelni, hogy az ilyen ügyek után hogyan változnak a támogatási folyamatok, mert a szigorítások könnyen plusz terhet rakhatnak a valódi hallgatókra is.
  4. Az Ars Technica által bemutatott ügy arra is rámutat, hogy a kriptós pénzmozgások és a nemzetközi hálózatok miatt az ilyen csalások felderítése egyre inkább határokon átnyúló, technológiai nyomozássá válik.