新AI惡意工具透過深度偽造攻擊加密貨幣與銀行KYC系統
攻擊手法與技術細節
一名暗網威脅行為者正在銷售一種新的詐騙工具，透過AI生成的深度偽造技術與即時語音變換，欺騙金融平臺上的身份驗證系統（KYC）。
影響範圍與案例
- 該工具不僅針對加密貨幣交易所，也已擴展至銀行的KYC系統。
- MITRE警告，價格低廉的臉部換圖深度偽造技術，可繞過銀行遠端KYC檢查，並跳過「活體驗證」工具，進而開設虛假帳戶。
- 研究指出，深度偽造技術已從小眾創新轉為可擴展的組織性詐騙工具，對數位身份驗證構成嚴重威脅。
產業回應與防禦措施
產業界正積極發展先進的語音與視訊深度偽造偵測工具，以應對日益增長的深度偽造詐騙風險。
相關資源
- Yahoo Finance：AI驅動的深度偽造技術挑戰KYC安全
- Security Brief：MITRE標誌深度偽造KYC威脅
- Trend Micro：AI對AI：深度偽造與eKYC
- GK8研究：加密領域中即時深度偽造的潛在威脅
- 311 Institute：新深度偽造工具讓罪犯輕鬆繞過銀行KYC
- Binance：AI深度偽造工具引發對加密貨幣KYC協議的擔憂
來源：https://cointelegraph.com/news/ai-cybercrime-tool-crypto-bank-kyc-deepfakes