Chefe de segurança cibernética do Canadá alerta sobre vídeos gerados por IA que ameaçam eleições

Chefe de segurança cibernética do Canadá alerta sobre vídeos gerados por IA que ameaçam eleições

Nó Fonte: 3051446

Penka Hristovska


Penka Hristovska

Publicado em: 8 de janeiro de 2024

O chefe canadense de segurança cibernética está alertando sobre os perigos que vídeos falsos gerados por IA representam para as próximas eleições.

Sami Khoury, chefe do Centro Canadense de Segurança Cibernética (CCCS), afirma que a tecnologia de IA usada para fazer vídeos falsos está crescendo a um ritmo significativamente mais rápido do que o desenvolvimento de ferramentas de verificação destinadas a detectar o uso dessa tecnologia.

Isto significa essencialmente que o Canadá (ou qualquer outro país) pode não ter os meios para capturar com sucesso todos os vídeos e áudios falsos de IA que os malfeitores possam usar para espalhar desinformação relacionada com as próximas eleições.

“A IA agora pode ser usada para quase personificar minha voz”, disse Khoury ao National Post. “Essa é a próxima evolução. Agora, você pode pegar um trecho da minha voz, 30 segundos, um minuto, e fazer com que ela diga algo completamente oposto à minha mensagem e será muito autêntico.”

“Isso pode ser feito facilmente usando ferramentas online”, continuou ele. “E então você evolui um pouco mais e entra nos vídeos deepfake. A tecnologia está se movendo nessa direção. Ainda não sabemos como autenticar… ou desautenticar. Como posso dizer que esta não é minha voz ou como posso autenticar que uma mensagem é realmente minha?”

À luz do relatório sobre Ameaças Cibernéticas ao Processo Democrático do Canadá, que afirma que os oponentes geopolíticos do Canadá podem usar IA para criar vídeos e imagens "deepfake", Khoury também apontou para as tentativas de phishing cada vez mais convincentes: os malfeitores agora têm IA para ajudá-los a aperfeiçoar seus ataques .

“Já se foram os dias em que um e-mail de phishing… contém erros de digitação, pontuação engraçada e vende algo bom demais para ser verdade”, disse ele.

Além disso, é muito mais fácil do que invadir uma organização.

“As empresas estão investindo para tornar os produtos um pouco mais seguros”, explicou Khoury. “Portanto, a única maneira de contornar essa estrutura rígida, essa segurança de perímetro, é… catapultar-se para o meio de uma rede. Phishing tende a ser uma forma de fazer isso.”

Sobre ataques de ransomware, Khoury disse que o Estabelecimento de Segurança de Comunicações iniciou um programa para alertar agências governamentais e outras organizações quando detectam um possível ataque de ransomware.

“Nós criamos uma técnica para detectar alguns desses passos na dança com confiança suficiente agora que podemos emitir um alerta automático para dizer… que captamos alguns desses sinais, há alguma atividade acontecendo em sua infraestrutura essas são etapas para um possível incidente de ransomware”, disse ele.

Até agora, a organização emitiu cerca de 500 notificações desse tipo.

“Em muitos casos, o feedback que ouvimos é que isso fez a diferença e eles conseguiram isolar o sistema e impedir a implantação de ransomware”, disse Khoury.

Carimbo de hora:

Mais de Detetives de Segurança