專家利用 AI 生成的語(yǔ)音成功通過(guò)銀行語(yǔ)音驗(yàn)證系統(tǒng),可查看余額和近期轉(zhuǎn)賬記錄
2 月 25 日消息,大多數(shù)美國(guó)和歐洲銀行都提供了語(yǔ)音 ID 的登錄方式,不過(guò)最新安全專家表示可以使用人工智能(AI)生成的語(yǔ)音來(lái)欺騙銀行的驗(yàn)證系統(tǒng)。
資深撰稿人約瑟夫?考克斯(Joseph Cox)近日在 Vice 平臺(tái)發(fā)布文章,分享了他如何利用 AI 生成的語(yǔ)音成功入侵銀行賬號(hào)。
Cox 打電話給銀行的服務(wù)熱線,然后他點(diǎn)擊附近筆記本電腦上的一份文件,播放一段聲音,“檢查我的余額”。實(shí)際上這并不是他的聲音,而是使用 AI 生成的聲音。
IT之家翻譯文章部分內(nèi)容如下:
我簡(jiǎn)直不敢相信 —— 它奏效了。我成功使用人工智能生成的聲音進(jìn)入銀行賬戶。之后,我可以訪問(wèn)賬戶信息,包括余額和最近的交易和轉(zhuǎn)賬清單。
這個(gè)實(shí)驗(yàn)打破了這樣一個(gè)想法,即基于語(yǔ)音的生物識(shí)別安全并不能妥善保護(hù)用戶隱私。
一些專家現(xiàn)在呼吁銀行完全放棄語(yǔ)音認(rèn)證,因?yàn)闉E用人工智能語(yǔ)音可能會(huì)導(dǎo)致欺詐和賬戶黑客攻擊。