वीडियो कॉल अब सबूत नहीं: कैसे डीपफेक कॉर्पोरेट भरोसे को तोड़ रहे हैं

जनवरी 2024 में, ब्रिटिश इंजीनियरिंग कंपनी Arup के हांगकांग कार्यालय के एक कर्मचारी को कथित तौर पर वित्तीय निदेशक से एक पत्र मिला, जिसमें एक गोपनीय लेनदेन का उल्लेख था। कर्मचारी को संदेह हुआ, लेकिन एक वीडियो कॉल के बाद, जिसमें निदेशक और सहकर्मियों की सिंथेटिक प्रतियां थीं, उसका संदेह दूर हो गया और उसने एक ही दिन में लगभग 25.6 मिलियन डॉलर के पंद्रह हस्तांतरण किए। Arup के सीआईओ रॉब ग्रेग ने बाद में बताया कि उन्होंने खुले स्रोत वाले सॉफ्टवेयर का उपयोग करके 45 मिनट में वास्तविक समय में अपना डीपफेक बनाया, जो प्रवेश की कम बाधा को दर्शाता है। कर्मचारी ने अनुरोध को सत्यापित करने का प्रयास करके सही कदम उठाया, लेकिन उसने संचार चैनल बदल दिया, न कि विश्वास का स्रोत, क्योंकि पत्र और वीडियो कॉन्फ्रेंस दोनों को एक ही हमलावरों द्वारा नियंत्रित किया गया था। गार्डा और आरटीयू मीरिया के विशेषज्ञों ने भविष्यवाणी की है कि हमले पूर्व-निर्मित वीडियो से वास्तविक समय में आवाज और छवि प्रतिस्थापन की ओर स्थानांतरित होंगे। लेख में सुरक्षा के लिए छह नियम प्रस्तावित हैं: अनुरोध की गोपनीयता संदेह पैदा करनी चाहिए, असामान्य आदेशों की पुष्टि दूसरे व्यक्ति की भागीदारी के साथ स्वतंत्र चैनल के माध्यम से की जानी चाहिए, बड़े लेनदेन के लिए बहु-कारक प्रक्रिया, निर्णयों की लिखित रिकॉर्डिंग जो एक कॉल के आधार पर नहीं लिए जा सकते, व्यक्तिगत जीवन के लिए समान तर्क, और यह समझना कि वीडियो और आवाज अब स्वतंत्र सबूत नहीं हैं। यह भी नोट किया गया है कि एनजीएफडब्ल्यू एन्क्रिप्टेड वीडियो स्ट्रीम में डीपफेक का पता नहीं लगा सकता है, इसलिए सुरक्षा को बहु-स्तरीय दृष्टिकोण पर बनाया जाना चाहिए, जिसमें वित्तीय विनियम शामिल हैं।