מטורף. בן 20 מצור יצחק פתח חשבונות בנק על שם אנשים שמעולם לא פגש, הזמין כרטיסי אשראי על שמם ומשך כספים ממאות אזרחים. המפתיע בסיפור
פורסם במקור ב LinkedIn
מטורף. בן 20 מצור יצחק פתח חשבונות בנק על שם אנשים שמעולם לא פגש, הזמין כרטיסי אשראי על שמם ומשך כספים ממאות אזרחים. המפתיע בסיפור זה שהוא לא פרץ בפועל שום מערכת - הוא פשוט השתמש ב-AI בראש היצירתי שלו כדי לתעתע את המערכת על בסיס איך שהיא תוכננה לעבוד.
איך זה קרה?
בשנתיים האחרונות הבנקים בישראל מאפשרים לפתוח חשבון דרך אפליקציה בלי להגיע לסניף. הזיהוי מתבסס על סרטון חי, תמונת סלפי וצילום תעודת זהות. זה נבנה בשביל נוחות, וזה עובד מצוין, כל עוד מי שמצלם את הסרטון הוא באמת בן אדם אמיתי.
מה שאותו חשוד עשה זה לקחת תמונות מתוך מאגרי מידע פרוצים שקנה ברשת, להנפיש אותן באמצעות AI לסרטונים ותמונות סלפי שנראים כמו אדם חי, ולעבור את כל שלבי הזיהוי של הבנק בלי שאף מערכת תרים דגל. הוא אפילו הפעיל סוכני AI שביצעו חלק מהפעולות במקומו כדי להרחיק את עצמו מהזירה.
השופט כתב ש״זו דוגמה לעתיד הצפוי בעולם הפשע הסייברי״.
מערכות אימות שתוכננו לפני שנתיים נבנו מתוך הנחה שסרטון חי הוא הוכחה שבן אדם אמיתי נמצא בצד השני. סה״כ שנתיים עברו וההנחה הזו כבר לא עומדת במבחן המציאות.
כל תהליך אימות שמסתמך על משהו שפעם היה קשה לזייף ועכשיו קל לייצר באמצעות AI הוא בעצם דלת פתוחה שעוד לא סגרו. אתגרי ה AI לוקחים את כל עולם האבטחה לקצה בקצב שטרם נראה, ופוגשים את זה בכל הרמות - פרויקטי קוד פתוח נפרצים, חברות נפרצות, חשבונות נפרצים, ואף אחד לא חף מפשע
הכתבה בכלכליסט: