Tre åtalas i New York för AI-bedrägeri mot tusentals företag
Imiterade VD:r och advokater via syntetisk röst och stals 129 miljoner dollar, offren fick mejl från chefen och uppmanades ringa advokat som också var fejkad, byråkratin följde instruktioner utan att något system hackades
Bilder
3 charged in scheme to use AI to impersonate CEOs and attorneys to steal $129 million
independent.co.uk
Tre individer har åtalats i New York för att ha använt artificiell intelligens för att förklä sig till företagets chefer och jurister, vilket ledde till att de stulit cirka 129 miljoner dollar från bolag världen över. Jacob Soall (41), Sharon Hazan (54) och Guy Sheetrit (42) står inför federala anklagelser om bedrägeri, grovt identitetsstöld och penningtvätt i New York. Alla tre gripits mellan juni och september.
Bedrägerierna pågick under mer än ett och ett halvt år och riktades mot tusentals företag, genom deras bokföringsavdelningar. Anställda fick först ett e-postmeddelande som såg ut att komma från företagets VD och bad om hjälp med en konfidentiell finansiell transaktion. Därefter följde ett samtal där de åtalade använde AI för att imitera VD:ns röst och ibland även bilden. Anställda instruerades sedan att kontakta en jurist från ett stort advokatbyrå – en roll gruppen också var beredd att utge sig för – och 'juristen' beordrade anstälse att överföra stora summor pengar till bankkonton världen över. Medlen omvandlades till kryptovaluta för att dölja ursprunget innan de delades ut bland de tre och andra medbrottslingar.
Offer som nämns av åklagare inkluderar sjukhussystem i Missouri och Kalifornien, en bank i Rhode Island, ett teknikbolag inom finans i Storbritannien, ett fondföretag i Massachusetts och ett djurmatföretag i Florida. De åtalade, som bor i Spanien, Storbritannien, Israel och Förenade Arabemirarna, använde smeknamnen 'Rocky Balboa', 'Superman Cash' och 'Fat Boy'. En av de åtalade, Hazan, hade tidigare erfarenhet av liknande metoder; han dömdes redan 2008 i en New York-domstol för sammansverkan i bankbedrägeri.
FBI bekräftar att fallet visar hur avancerad teknik kan användas för storskaliga finansiella bedrägerier och lovar att fortsätta anpassa sig i takt med att brottslingar utnyttjar nya verktyg. Det framgår dock av åtalspunkterna att ingen teknisk intrång skett i något offerbolags system. Verktygen var en syntetisk röst, namnet på ett etablerat advokatbyrå och en ekonomisk anställds befogenhet att flytta medel på grund av auktoritet. Ärendets handlingar är fortfarande förseglade i de digitala domstalsarkiven, och åklagarens kontor har inte kommenterat fallet efter att ha tagit emot ett meddelande från Associated Press. Varje bedrägerianklagelse och varje anklagelse om penningtvätt kan leda till straff upp till 20 års fängelse, medan identitetsstöld ger upp till två decennier.