Қауіпсіздік

Әзірленген Freepik

Жасанды интеллект бүгінгі күні ғажайыптарды жасауға қабілетті: көне фотосуреттерге дем беріп, бөтен адамның дауысын қайталап, соншалықты шынайы бейнероликтер жасап, жалған бейнелерді ажырата білу мүмкін емес. Алайда бұл керемет технология да қаскүнемдердің арсеналында қуатты құрал болып шықты. Дипфейк түсінігі «Дипфейк» термині (ағылшынша «deep fake») жасанды интеллектке негізделген технологияны білдіреді, ол шынайы адамдарды имитациялайтын жасанды дыбыс-бейне материалдарын синтездеуге мүмкіндік береді. Алгоритм адамның бет-әлпетін және сөйлеу ерекшеліктерін зерттейді, содан кейін виртуалды іске асады, ол табиғи түрде сөйлейді және әрекет етеді, бірақ шын мәнінде ондай ештеңе болған жоқ. Бүгінде дипфейктерді жасау қарапайым қосымшалар мен сервистердің арқасында смартфондардың қарапайым пайдаланушыларына да қолжетімді.

Дипфейктер қалай алдау құралына айналады?

№ 1 мысал: «Дереу аударыңыз!» Бір ірі халықаралық холдинг алаяқтықтың құрбаны болды: бухгалтерия қызметкері мәмілені аяқтау үшін ірі соманы жедел аударуды талап еткен «басшының» қоңырауын қабылдады. Директордың жүзі мен дауысы мүлдем табиғи көрінді, бірақ көп ұзамай әңгімелесуші тек компьютерлік симуляция болып шықты. Компания киберқылмыстың кезекті құрбаны болып, 250 мың еуро жоғалтты. № 2 мысал: «Көмектес, анам!» Әйел ұлынан қоңырау шалды: қатты толқыған дауыс дереу ірі соманы аударуды сұрады. Бақытына орай, ол уақытында отбасылық ережені еске алды: құпия сұрақ қою («Біздің үй жануарымыздың аты кім?»). Жауап болмады, байланыс үзіліп, алдау ашылды. № 3 мысал: Жоғары табыс уәделері Әлеуметтік желілер жоғары табысты жобаларға қаражат салуға шақырған белгілі инвесторлардың «сұхбаттасуынан» роликтерге толы. Бұл да дипфейк технологиясының жұмысы болып шықты және миллиондаған сенімді пайдаланушылар жинақтарын жоғалтып алу қаупі бар. Бiздiң елiмiзде осындай оқиғалар ұдайы болып тұрады, олар iрi қаржы шығындарымен қатар жүредi. № 4 мысал: Жалған мемлекеттік қызметші Қаскүнемдер азаматтарға ақшалай жәрдемақылар, жеңілдіктер немесе өтемақы төлемдерін уәде ете отырып, мемлекеттік қызметшілердің жалған өтініштерін жасауды үйренді. Жәбірленуші ұсынылған сілтемені басады, өзінің банк картасының дербес деректерін енгізеді, содан кейін өз қаражатына бақылауды жоғалтады. Дипфейктің белгілері

Өзіңізді қорғау үшін қолдан жасалуы мүмкін мынадай белгілерге назар аударыңыз:

1. Стандартты емес сценарий. Бейне күтпеген жерден пайда болады және сізді дереу әрекет жасауға шақырады: ақша жіберу, сілтеме бойынша өту немесе келісімді растау. Абайлаңыз! 2. Көрнекі бөлшектерді талдау. Сөйлеушінің бетіне мұқият қараңыз: ерін мен дыбыс қимылдарының бұзылған үйлесімділігі, көздің ерекше қимылдары, тегіс және пластмассадан жасалған былғары сияқты, жарықтың кенеттен өзгеруі - осының бәрі ықтимал қауіп туралы белгі береді. Тіпті жоғары сапалы қолдан жасалғандар да кейде аздаған қателіктер береді. 3. дыбысты бағалаңыз. Бейнедегі сөзді мұқият тыңдаңыз: түсірілім орнына сәйкес келмейтін кез келген тонның бұзылуына, интонация жазықтығына немесе бөтен дыбыстарға назар аударыңыз. 4. Материалдың шығу тегін тексеру. Жарияланым бетін зерттеңіз: ресми дереккөздермен салыстырыңыз (мысалы, «белгі» белгісі бар тексерілген беттер). Есте сақтаңыз, алаяқтар осындай белгілері бар аккаунттарды қолдан жасай алады. Сондай-ақ көршілес беттердегі хабарды жасау уақытына және жарияланымдар тарихына назар аударыңыз. 5. Суреттерді кері зерттеу. Суреттер мен бейне кадрларын тексеру үшін Google Images немесе Yandex Pictures құралдарын пайдаланыңыз. Бұл материал бұрын басқа контексте пайда болған болуы мүмкін. 6. Файлдың метадеректерін зерттеу. Егер бастапқы файл қол жетімді болса, ол туралы ақпаратты талдаңыз: жазу құрылғысы, құрылған күні, пайдаланылатын пішімдер. Жалған контент жиі бірнеше рет түрлендіріліп, өзіне тән іздер қалдырады. 7. Фактчекинг. БАҚ-тағы ресми хабарламалардың, ведомстволар мен ұйымдардың күдікті материалдардың мазмұнына қатысты баспасөз хабарламаларының болуын тексеріңіз. Растаудың болмауы фэйктің ықтималдығын арттырады. Күдікті мазмұнды алу алгоритмі

Ықтимал қауіпті бейне немесе аудио түскен кезде келесі алгоритмді басшылыққа алыңыз:

1. материалды жіберуге және жариялауға асықпаңыз. 2. хабардың өзін сақтаңыз. Кез келген әрекеттің алдында файлдардың сақтық көшірмесін жасап, барлық тиісті ақпаратты (мысалы, жіберушінің мекенжайы, экран скриншоттары, нақты түскен уақыты) тіркеңіз. 3. шығу тегін тексеріңіз. Материалдың негізгі элементтері бойынша кері іздеуді орындаңыз, автордың деректемелерін ресми ақпаратпен салыстырып тексеріңіз, ұйымның немесе хабарламада көрсетілген адамның ресми өкіліне хабарласыңыз. 4. Асығыс қадамдар жасамаңыз. Алынған хабардың түпнұсқалығына көз жеткізбей, құпия ақпаратты ешбір жағдайда бермеңіз. 5. Құзыретті органдарға хабарлаңыз. Қаржылық шығын немесе бопсалау қаупі төнген жағдайда бірден құқық қорғау органдарына және банкке жүгініңіз (егер қаражатты рұқсатсыз алу қаупі болса). Бұл шаралар дәлелдемелерді одан әрі тергеу үшін сақтауға мүмкіндік береді. Отбасылық қорғау тетігі: ортақ кодтық сөз жасаймыз Жанұяңыздың ішінде тек жақындарыңызға белгілі ерекше код сөзін орнатыңыз. Ол бірегей және көпшілік ақпаратпен еш байланысы жоқ болуы тиіс. Егер біреу қоңырау, смс немесе мессенджер арқылы ақшаны жедел аударуды талап етсе, кодтық сөзді міндетті түрде сұраңыз. Дұрыс құпия сөзсіз ешқандай әрекет жасауға болмайды. Бұл шара жақын туыстардың бейнелерін пайдаланатын алаяқтық схемалардан сенімді қорғауға айналады. «Туыстардан» қоңыраулар мен хабарламаларға жауап беру рәсімі 1. Егер жақын адамыңыздан көмек сұраған болса, бейне байланысқа ауысыңыз. Бетпе-бет сөйлесуді сұрағанда, сіз сұхбаттасушының шынайылығына көз жеткізе аласыз. 2. әңгімелесу кезінде тек сіздің туыстарыңызға ғана белгілі жеке сипаттағы қосымша сұрақтар қойыңыз. Мысалы, үй жануарын немесе маңызды отбасылық оқиғаларды еске түсіруді сұраңыз. 3. Бейтаныс адам қоңырау шалатын нөмірді пайдаланбай, өзіңізге алдын ала белгілі болған отбасы мүшесіне әрдайым қайта қоңырау шалыңыз. Корпоративтік аударымдардың қауіпсіздігі Ұйымдар сондай-ақ дипфейктің шабуыл жасау қаупіне ұшырайды. Ұрлықтың алдын алу үшін төлемдерді жүзеге асыру алдында тексерудің қатаң ережелерін енгізу ұсынылады: - Ірі транзакцияларды мақұлдаудың көп кезеңді жүйесі: жазбаша растау, бірнеше қолтаңба - Шұғыл өкімдер үшін арнайы кодтық сөздерді пайдалану. - Қызметкерлерді дипфейктік шабуылдарды анықтау әдістемелеріне тұрақты оқыту және ақша операциялары бойынша барлық нұсқаулықтарды көп кезеңді растаудың міндетті талаптары. Қазақстанда дипфейктердің таралуының заңдық салдары Дипфейктер туралы заңның жекелеген нормаларының болмауына қарамастан, қазақстандық құқықтық нормалар алаяқтық және жаңылыстыру мақсатында жасанды интеллектті пайдаланғаны үшін жазалауды көздейді: - Қазақстан Республикасы Қылмыстық кодексінің 190-бабы алаяқтық әрекеттер үшін, санкцияларды қоса алғанда, жеті жылға дейін түрмеге қамау жауапкершілігін белгілейді. - Жалған ақпаратты тарату ҚР ҚК-нің 3000 АЕК-ке дейінгі айыппұлды немесе үш жылға дейінгі мерзімге бас бостандығын шектеуді көздейтін 274-бабымен реттеледі. - ҚР ҚК 147-бабына сәйкес, біреудің бейнесі мен дауысын заңсыз пайдалану арқылы жеке өмірге құқықты бұзу қылмыстық жазаға тартылады. - Азаматтық кодекстің 143-бабы бойынша осы материалдарды теріске шығару және моральдық зиянды өтеу талабы көзделген. Басқаның дипфейктік контентін үшінші тұлғаларға тарату, тіпті сіз қолдан жасау жасауға қатыспасаңыз да, заңды жауапкершілікке әкеп соғады.