Cape Townda joylashgan Untapped AI kompaniyasi sentyabr oyida AQShda ikkita patent arizasini topshirdi. Ushbu arizalar telefon qoʻngʻirogʻining manbasini ishonchli aniqlashga qodir boʻlgan texnologiyaga tegishli. Ishlab chiqarish maqsadi sunʼiy intellektni ovozlarni klonlash va bank vakillari, rahbariyat yoki oila aʼzolari sifatida oʻzini taqdim etish uchun ishlatadigan jinoyatchilarga qarshi kurashishdir.
Garchi texnologiya sinovdan oʻtgan boʻlsa-da, u hali haqiqiy sharoitlarda ishlamaydi. Himoya foydalanuvchilarga faqat mobil tarmoqlar yoki chaqiruvning har ikki tomonidagi tijorat tuzilmalari uni joriy etganidan soʻng mavjud boʻladi.
Untapped AI biznes uchun AI asosidagi ovoz agentlarini yaratish bilan shugʻullanadi va Johannesburg hamda Cape Townʼda ofislari bor. Kompaniyaning investitsiyalari telekommunikatsiya xizmatlari va kontakt markazlari provayderi Yaxxa tomonidan berilgan boʻlib, uning bosh ijrochi Heinz Vollmer bu sarmoyani tasdiqlagan.
Texnologiya ishlash prinsiplari
Direktor Lloyd Matthew texnologiya ikki komponentdan iboratligini aytdi, ammo xavfsizlik sabablari bilan ularni batafsil oshkor qilmadi. Ikki element ham har bir qoʻngʻiroqda oʻzgaradigan kriptografik kalitni oʻz ichiga oladi. Bu kalit yoki tarmoq kommutatorida ulanish paytida almashinadi, yoki odam uchun sezmaydigan signal shaklida audio signali ichida uzatiladi.
Tizimning ikkinchi qismi suhbatning butunligini tekshirish uchun ovoz chastotasini, pauzani va signalning boshqa belgilarini tahlil qiladi, balki qoʻngʻiroq qiluvchining ovozini tinglovchining yozilgan namunasiga oddiygina solishtirmaydi. Matthewning soʻzlariga koʻra, tizim ovozning kelib chiqishini, yaʼni qoʻngʻiroq manbasini aniqlaydi.
U ishlash prinsipini bank kartasi bilan taqqosladi: deepfake yordamida himoyani chetlab oʻtish urinishi, odam oʻgʻirlangan kartadan pul yechib olishga urinishi kabi holatga oʻxshaydi, shu bilan birga egasining maskasini kiyib turadi. Mashina yuzni emas, balki PIN-kodni tekshiradi.
Moliyaviy yoʻqotishlar va xalqaro tajriba
Kompaniya matbuot eʼlonida «telefon qoʻngʻirogʻidagi ovozni autentifikatsiya qilish» texnologiyasi tavsif qilingan, ammo Matthew TechCentral nashriga yozma javoblarida patentlar «ovozni umuman tahlil qilmaydi» deb taʼkidlagan. U farq haqida soʻralganda, «ikkala bayonot ham toʻgʻri va formulalash yanada aniqroq boʻlishi mumkin edi» deb qayd etdi.
Janubiy Afrika bank sektoridagi xatarlar toʻgʻrisidagi maʼlumotlar markazi (Sabric) maʼlumotlariga koʻra, 2025 yilda janubiy afrikaning 110 000 dan ortiq roʻyxatdan oʻtgan holatlarda raqamli bank jinoyatlari tufayli 2,4 milliard rand yoʻqotildi. Sabric ushbu yoʻqotishlarning qaysi qismi aynan telefon qoʻngʻiroqlari bilan bogʻliq ekanligini aniqlay olmasligini taʼkidladi. U AI yordamida ovozni klonlash yangi xavf ekanligini tan olgan, ammo «joriy maʼlumotlar bu Janubiy Afrikada anʼanaviy ijtimoiy muhandislik sxemalarini almashtirganini koʻrsatmaydi».
Chetdagi mamlakatlarda klonlangan ovozlardan foydalanish allaqachon sezilarli zarar keltirmoqda. Fevral oyida firibgarlar Intesa Sanpaolo tarkibidagi Italiyaning xususiy banki Fideuramdan 95 million yevro olib chiqdilar. Ular WhatsAppʼdagi yolgʻon xabar va keyin AI yordamida katta huquqiy maslahatchining ovozini taqlid qilgan telefon qoʻngʻirogʻidan foydalanishdi, deb xabar berdi Reuters. Ushbu summaning yarimdan ortigʻi allaqachon qaytarilgan.
Unga texnologiya kimnidir oʻrnatilishidan oldin himoya qiladimi, deb soʻralganda, Matthew salbiy javob berdi: «Yoʻq. Himoya aloqaning har ikki tomonida tasdiqlanishi kerak, shuning uchun tarmoq yoki biznes uni har bir uchida joylashtirgan zahotiyoq ishlay boshlaydi. Shuning uchun bizning birinchi muzokaralarimiz tarmoqlar bilan olib borilmoqda, chunki bunday bitta joylashtirish barcha obunachilarni qamrab oladi».
Untapped AI katta mobil tarmoq bilan muzokaralar boshladi, lekin u nomini aytmadi. Matthew kompaniya jarayonni batafsil oshkor qilmaslik va sinov natijalarini chop etmaslikni maqsad qilganini taʼkidladi, chunki «biz bu masalada bilvosita munosabatda boʻlishni xohlaymiz, chunki haqiqiy jarayonni ochiq bayon qilmoqchi emasmiz».
Pretoria universiteti kompyuter fanlari professori Martin Olivier mavjud maʼlumotlarga asoslanib bu bayonotni toʻliq baholay olmasligini aytdi. U kriptografiyaning umumiy tamoyilini eslatdi: «maxfiylik koʻpincha tizimda yashirin boʻlishi kerak boʻlgan narsani bildiradi». U qoʻshimcha qilib, AES va RSA kabi ishonchli kriptografik protokollarning barcha tafsilotlari ommaviy ekanligini aytdi. U toʻgʻri ishlatilgan tekshirilgan shifr klonlashni toʻxtatishini hisoblaydi, ammo audio siqish tarmoqlari «signalni buzishi mumkin» deb ogohlantirdi.
AQShda tarmoqlar Stir/Shaken deb nomlangan chaqiruvlarni autentifikatsiya qilish standartidan foydalanadilar, bu chaqiruvchi raqamini, audio signalni emas, belgilaydi. Olivier buni veb-saytlarga ishonchni taʼminlovchi sertifikatlar bilan taqqosladi. Matthew esa uning tizimi ekrandagi koʻrsatiladigan raqamga bogʻliq emasligini daʼvo qildi.
Entersektdagi mahsulot menejeri Andris Marits, audio signal ichiga signal joylashtirishni «aynan maʼlum sharoitlarda sezilarli qadam oldinga siljish» deb taʼkidladi.
Avtonom boʻlmagan yechim
Marits audio ichiga joylashtirilgan signal qoʻngʻiroqqa bogʻliq va uni osongina ajratib olish mumkin emasligini tushuntirdi. Biroq, tarmoq faqat oʻzidan oʻtadigan qoʻngʻiroqlarni tekshirishi mumkin. VoIP yoki boshqa yoʻl orqali foydalanuvchi ushbu tekshiruvni chetlab oʻtishi mumkin, shuning uchun banklarga hali ham qoʻshimcha nazorat choralari kerak. VoIP internet orqali amalga oshiriladigan qoʻngʻiroqlarga tegishli.
Sabric chaqiruvlarni autentifikatsiya qilish telefon aloqalari boʻyidagi boʻshliqni bartaraf etishga yordam berishi mumkin deb hisoblaydi, ammo buni mustaqil yechim sifatida koʻrish kerak emasligini taʼkidladi. U jinoyatchilar tez moslashishini va «WhatsApp, SMS, elektron pochta yoki ijtimoiy tarmoq platformalari kabi muqobil kanallardan tobora koʻproq foydalanishi mumkinligini» ogohlantirdi.
Bank texnologiyalari boʻyicha ijrochi direktor George Chinomona shaxsiy ravishda aytib oʻtganicha, AI asosan eski firibgarlik sxemalarining ishlashini yaxshilaydi. U banklarga ovozning oʻzi endi shaxsni tasdiqlovchi dalil boʻla olmasligini hisoblashni maslahat berdi.
Matthew hukumat firibgarlik qoʻngʻiroqlari tufayli yetkazilgan zararni taqsimlash masalasini oʻzgartirishga umid bildiradi. «Biz hukumatning qoʻngʻiroqlar boʻyicha firibgarlik uchun javobgarlik mijozdan biznesga oʻtadigan siyosatni ishlab chiqishiga umid qilamiz. Agar bu sodir boʻlsa, biz kodimizni raqobatbardoshlar kiritilgan boʻlsa ham, bozor bilan baham koʻramiz».
MTN har qanday milliy tuzilma sanoat, tartibga soluvchilar va texnologiya provayderlari bilan birgalikda yaratilishi kerakligini bildirib, ochiq va mos keluvchan standartlar «kengroq joriy etilishga, innovatsiyalarga va tarmoqlardagi bir xillikka yordam beradi» deb taʼkidladi.
Bu tizimlarning hech biri ishga tushguncha Matthewning maslahati oddiy: oilaviy kod soʻzini kelishib oling. Agar qoʻngʻiroq qiluvchi pul, PIN-kod yoki bir martalik PIN-kod talab qilsa, qoʻngʻiroqni uzing va sizda allaqachon saqlangan raqam orqali qayta qoʻngʻiroq qiling.
Marits uchun eng qiyin vazifa texnologiya bilan emas. U shunday deydi: «Texnologiya ekotizimning yetarli miqdordagi qabul qiluvchilari bir vaqtda uni qabul qilishni taʼminlashdan kam muhimdir».
[ ]