Cómo los bancos y las empresas de telecomunicaciones están a punto de marcar un espectacular gol en propia puerta con filtraciones de datos de Voiceprint

¿Será 2023 el año en que los #bancos y las empresas de telecomunicaciones finalmente sean #pirateados a gran escala utilizando tecnología de voz #deepfake? Una de las tendencias más desconcertantes de los últimos años ha sido la adopción contraria a la intuición de la tecnología #voiceprint para autenticar a las personas que llaman utilizando características vocales como el tono, el timbre y el tono.

Créanme cuando les digo que les pregunté a todos, desde ejecutivos hasta miembros de juntas directivas en estos sectores, cómo se convencieron de priorizar la conveniencia percibida del reconocimiento de #voz con el riesgo elevado de brechas de #seguridad y #privacidad que presenta esta tecnología.

Nadie parece estar seguro, pero un tema común parece ser el enfoque posterior a la pandemia en la reducción de los costos de atención al cliente. Por el momento, las empresas parecen estar tratando las suplantaciones de identidad y el acceso no autorizado a cuentas como incidentes de seguridad individuales y compromisos de contraseñas, en un aparente patrón de hacer la vista gorda ante tendencias de ataques más grandes.

Allá por 2018, Duplex de Google y "Deep Voice" de Baidu demostraron cómo una simple grabación de 5 segundos podía #clonar una voz humana. Hoy en día, numerosas herramientas de IA, como Respeecher y Murf, han mejorado hasta el punto en que las apropiaciones de cuentas (ATO), el vishing y otros #fraudes de comunicación de voz se pueden usar para #robo de identidad, #ataques cibernéticos y secuestros de números de teléfono (intercambio de SIM) .

Si sus tomadores de decisiones siguen sin estar convencidos sobre el #riesgo claro y presente de adoptar tecnología sin pensarlo bien, las entrevistas ficticias pero extrañas con Steve Jobs y Richard Feynman organizadas por podcast.ai podrían hacerme entender.

De cualquier manera, la próxima vez que suene tu teléfono y digas hola varias veces en una línea silenciosa, pregúntate qué podría hacer alguien con la grabación de voz que acabas de proporcionar.

Claudiu Popa es un profesional certificado en seguridad de la información y autor de Cyberfraud Taxonomy publicado por Thomson Reuters. También es mentor de estudiantes graduados de la Universidad Tecnológica de Ontario, Seneca College y la Universidad de Toronto, con proyectos que incluyen investigación de bots de IA, la proliferación de desinformación en las redes sociales y ciberseguridad pública.