Кризис верификации личности в эпоху дипфейков
П@neural_proseccoмедиа / агрегатор
1 недАнализ проблем KYC в эпоху дипфейков, рост атак на видеоверификацию и поиск способов подтверждения человечности в цифровом пространстве.
Традиционные методы проверки личности через видео и фото становятся уязвимыми для мошенников.
- Дипфейки позволяют обходить системы KYC, имитируя реальных людей в видеозвонках.
- Существуют сервисы, предлагающие услуги по обходу верификации на потоке.
- Будущее верификации смещается в сторону аппаратных решений: биометрии и криптографических ключей.
а докажи что ты не эйай 😠
На самом деле ситуация забавная и стремная одновременно. Окей, допустим, я запишу кружочек в доказательство того, что я реальный человек - и сейчас в 2026м году еще можно худо бедно наметанным глазом отличить генерацию от реального видео. А что будет в 2028м?
Сегодня на KYC часто используются digital сервисы которые делают верификацию по паспорту и видео - просят покрутить головой, улыбнуться и сфоткать документ. Это частично обходится уже сейчас - атака подменяет видеопоток на уровне виртуальной камеры или сдк. Такие атаки выросли за год в 30 раз, и уже существуют теневые injection-as-a-service, по сути подписки на обход KYC 🔪
Пожалуй, самый яркий прецедент это история, как сотрудник перевел мошенникам почти 30 миллионов долларов после видеозвонка, где ВСЕ его коллеги были СГЕНЕРИРОВАНЫ. Я бы потом словила птср 😑
Про то, что AI контент будет помечаться мы говорили пару постов назад, но сегодня эти метки все еще часто можно убрать небольшими аугментациями. Да и речь не только про контент, а про саму личность, что глобальнее 🍿
Так что проверить через какой-либо потенциально генерируемый контент (голос, видео, капча) человек ты или нет становится все сложнее. То, что нас отличает - что-то физическое, привязанное к нашей личности - например, радужка глаза, отпечаток пальца, чип в паспорте, secure enclave телефона - и дальше носишь с собой криптографический пруф, который нельзя сгенерировать (или нельзя в обозримом будущем, про истории продажи своих личностей мы пока не говорим, но это точно будет иметь место). Кстати, оказалось что zoom уже тестирует бейдж "верифицированный человек", как это было например со знаменитостями в инсте
Теперь вопрос про дистрибьюшен и то, как эти пруфы получить.
Мне вспомнилось, что на Бали, чтобы заплатить за электричество, нужно прийти в любой продуктовый у дома - платежная точка встроена в магазин. Ну или помните автоматы для пополнения счета на телефоне, которые стояли повсюду. А еще как вариант чтобы несколько других верифицированных людей поручились, что ты тоже человек, в общем набрейнстормить идей можно много 🤔
Вот вам сетап для нового киберпанка - зашел в пятерочку за хлебом, посмотрел в сканер у кассы, вышел с кодом верификации для соцсетей 🤨
Вариантов много и у всех свои плюсы и минусы. Самое время делать KYC стартапы? 🤑
@neural_prosecco
Кратко (AI)
Автор рассуждает о сложности верификации личности в условиях развития генеративного ИИ. Обсуждаются методы обхода KYC, рост атак на видеопотоки и необходимость перехода к аппаратным методам подтверждения личности, таким как биометрия или криптографические ключи.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖