Mi történt
Az ausztrál Apate az elmúlt két évben olyan rendszert épített, amely AI-botokhoz irányítja a telefonos csalókat. Ezek a botok úgy viselkednek, mint a hihető, de óvatos áldozatok: elbeszélgetnek, kérdeznek, kételkednek, néha visszahívást ígérnek, de nem dőlnek be az átverésnek. A cél egyszerű: minél tovább lekötni a csalót, miközben adatokat gyűjteni a módszereiről.A platformot bankok használják, és távközlési cégek is támogatják. A rendszer állítólag nagyjából 350 ezer bottal dolgozik, amelyek nemcsak hívásokat vesznek fel, hanem szöveges üzenetekre reagálnak, sőt csaló chatcsoportokba is beépülnek. A begyűjtött információk között lehetnek csaló webcímek, pénzmozgatásra használt számlák és más, valós időben hasznosítható nyomok. A megközelítés lényege nem az, hogy egyetlen nagy csapással megszűnjenek a csalások, hanem hogy a támadók munkája drágábbá, lassabbá és kevésbé hatékonnyá váljon.
Hasonló logika jelenik meg a kiberbiztonság más területein is. Ilyenek a honeypotok, vagyis olyan szándékosan csaliként felépített rendszerek, amelyek valódi célpontnak látszanak, hogy odavonzzák a támadókat. Gondolj rájuk úgy, mint egy kirakatlakásra betörésjelzőkkel: nem az a cél, hogy ott legyen az érték, hanem hogy kiderüljön, hogyan dolgozik a betörő. Az új fejlemény az, hogy ezekbe a csapdákba egyre gyakrabban nagy nyelvi modelleket, vagyis LLM-eket építenek be, hogy életszerűbben reagáljanak. Az ETH Zürich kutatói szerint az ilyen rendszerek hosszabb ideig képesek lekötni az automatizált támadókat, és ritkábban buknak le csaliként.
Miért fontos
Ez azért érdekes, mert az online csalások elleni küzdelem régóta ugyanabba a falba ütközik: a támadók gyakran más országokból dolgoznak, ipari méretben küldenek hívásokat és üzeneteket, a hagyományos bűnüldözés pedig nehezen éri utol őket. Az AI itt nem varázspálca, inkább erős szorzó. Ha egy csaló percekig vagy órákig egy bottal beszél, addig nem egy valódi embert próbál átverni. Közben pedig olyan adatok gyűlhetnek, amelyeket bankok, platformok és hatóságok felhasználhatnak a gyorsabb letiltásokhoz és azonosításhoz. A Wired értelmezése szerint ebből egy új, zavarásra és kifárasztásra építő védekezési korszak is kinőhet.Mire figyelj
- Az egyik kulcskérdés az lesz, mennyire maradnak hihetőek ezek a botok, ahogy a csalók is alkalmazkodnak és megtanulják felismerni őket.
- Fontos lesz az adatmegosztás is: a begyűjtött jelek csak akkor érnek sokat, ha bankok, telekomcégek, közösségi platformok és hatóságok gyorsan tudnak rájuk reagálni.
- Érdemes figyelni arra is, hogy a védekező AI nem szünteti meg a személyes óvatosság szükségét. A következő csaló hívás vagy üzenet így is megérkezhet, csak talán egyre nagyobb eséllyel fut bele előtte egy mesterségesen türelmes „áldozatba”.