6 min lexim
Identitetet sintetike
Një person që nuk ekziston
Shumica e mashtrimeve imitojnë dikë real: bankën tënde, shefin tënd, një furnitor. Një identitet sintetik është ndryshe. Është një person që s'ka qenë kurrë aty, një personazh i montuar që të duket e të sillet si njeri i vërtetë, në mënyrë që të fitojë besimin tënd.
Këta personazhe janë bindës sepse ndërtohen nga një përzierje materiali të vërtetë e të rremë. Një foto e vërtetë, ose një fytyrë e gjeneruar nga IA, qëndron pranë një emri të trilluar. Emri i një kompanie të vërtetë huazohet për të mbushur një pozicion pune të shpikur. Një rrugë ose shkollë e vërtetë i jep profilit një prapavijë të besueshme. Ndërthuren aq detaje të vërteta sa e gjitha lexohet si një person i vërtetë me një histori të vërtetë.
Si përshtaten pjesët
Një identitet sintetik nuk është një gënjeshtër e vetme, është një ekosistem i vogël gënjeshtrash, të rregulluara që të përforcojnë njëra-tjetrën:
- Një profil në një rrjet social ose profesional, me një foto të besueshme, një histori pune dhe disa lidhje.
- Aktivitet që e bën të duket i gjallë: postime, komente, një numër ndjekësish i ndërtuar me kohë ose i blerë.
- Referenca që duket se e mbështesin, një koleg që garanton për të, një faqe kompanie, një profil i dytë që konfirmon të parin. Ato referenca shpesh janë po aq të rreme, pjesë e të njëjtit grup.
Meqë çdo pjesë tregon nga të tjerat, të kontrollosh një detaj kundrejt një tjetri nuk ndihmon shumë. Fotoja përputhet me emrin, emri me pozicionin, pozicioni me faqen e kompanisë, dhe e gjitha u trillua bashkë.
Ku i takon
Ka më shumë gjasa t'i hasësh identitetet sintetike aty ku një i panjohur ka nevojë shpejt për besimin tënd:
- një kontakt i ri që lidhet dhe shpejt propozon një marrëveshje, një investim, ose një punë paksa tepër të mirë;
- një blerës ose shitës në një treg online që do ta zhvendosë bisedën dhe pagesën jashtë platformës;
- një "rekrutues" ose "kandidat" profili dhe referencat e të cilit nuk i mbijetojnë krejt një shikimi të dytë;
- një romancë ose miqësi online që rritet shpejt dhe përfundimisht kthehet te paratë.
Filli i përbashkët nuk është historia. Është që një person që s'e verifikon dot në mënyrë të pavarur po të kërkon t'i besosh diçka të vlefshme.
Ji skeptik ndaj së paverifikuarës
Mbrojtja është një mentalitet, jo një vegël. Kur një kontakt i ri me të cilin s'ke asnjë histori të përbashkët kërkon para, akses, ose informacion të ndjeshëm, trajtoje të paverifikuarën si të paprovuar.
- Mos e prano një profil si provë të një personi. Kushdo mund të bëjë një.
- Verifiko përmes diçkaje jashtë kontrollit të tij: një telefonatë në një numër zyrtar, një kontakt të përbashkët që tashmë i beson, një konfirmim personalisht ose me video të njohur.
- Ki kujdes kur referencat të çojnë të gjitha te i njëjti rreth i vogël, ose s'kontrollohen dot në mënyrë të pavarur.
- Ngadalëso. Identitetet sintetike mbështeten te fakti që ti e jep besimin më shpejt sesa mund ta konfirmosh.
Një person i vërtetë me një arsye të vërtetë për të të kontaktuar i reziston pak verifikimi. Një identitet që ekziston vetëm për të të mashtruar jo.
Nga vjen ky mësim
Ndërtuar mbi
- Workshop 5: AI Security Tools and Defending Against AI-Enabled Threats (udhëzuesi V3.0): persona të gjeneruar nga IA dhe mashtrimi
- Workshop 7: Social Engineering, Phishing and Deepfakes (udhëzuesi V3.0): media sintetike dhe imitimi
Kurset e alphaPlan ndërtohen mbi programe të zhvilluara në klasë, e nuk shpiken për web-in. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.
shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.
Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.
ShënimGjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim