AI Voice Generation: nueva forma de hackear cuentas bancarias

• El software de generación de voz AI se puede usar para replicar voces y obtener acceso a cuentas bancarias.
• El programa Voice ID de Lloyds Bank fue violado usando el software.
• Cualquiera con acceso a grabaciones de voz podría potencialmente usar el software de generación de voz AI para hackear cuentas bancarias.

Un escritor de tecnología descubrió recientemente que el software de generación de voz de IA se puede usar para violar las medidas de seguridad de la cuenta bancaria. El software se usó para replicar una voz sintética que podía acceder a la información de la cuenta, incluidos saldos y transacciones recientes. Este artículo discutirá los peligros del software de generación de voz AI, cómo se usa y qué medidas pueden tomar los bancos para prevenir actividades fraudulentas.

Los peligros del software de generación de voz con IA

El software de generación de voz AI puede crear voces sintéticas que son capaces de decir cualquier texto que se ingrese en el sitio. Esto pone a todos en riesgo, ya que cualquier persona con acceso a una grabación de voz podría usar el software para replicar la voz de una persona y obtener acceso a información confidencial.

Joseph Cox, redactor técnico de Vice, probó recientemente las medidas de seguridad de la línea de servicio automatizada de su banco usando un clip que había hecho con una herramienta de creación de voz de IA. En cuestión de segundos, se le dio acceso a la información de su cuenta, incluidos los saldos y las transacciones recientes. Más tarde intentó lo mismo con una cuenta en Lloyds Bank, donde falló su primer intento, pero después de que el software leyera textos más largos para mejorar la credibilidad de sus cadencias, logró obtener acceso.

Cómo funciona el software de generación de voz AI

Para usar el software de generación de voz AI, una persona graba unos minutos de voz y los carga en el software. Luego, el software crea una voz sintética que es capaz de decir cualquier texto que se ingrese en el sitio. El software es fácil de usar y no cuenta con medidas de seguridad sólidas para evitar el abuso.

Bancos que usan tecnología de autenticación de voz

Muchos bancos, incluidos Wells Fargo, TD Bank y Chase, utilizan la tecnología de autenticación de voz para permitir a los usuarios realizar actividades bancarias por teléfono, como verificar los saldos de las cuentas y el historial de transacciones, y transferir dinero. Lloyds Bank se jacta de que su programa Voice ID es seguro y único para cada persona, analizando más de 100 características, pero aparentemente no puede diferenciar entre las voces humanas y las generadas por IA.

Posibles consecuencias

A medida que las herramientas de IA continúan evolucionando y mejorando a un ritmo rápido, lo que ahora parecen medidas de autenticación de vanguardia pronto podrían volverse muy fáciles de violar. Rachel Tobac, CEO de SocialProofSecurity, recomienda que las organizaciones que aprovechan la autenticación de voz cambien a un método seguro de verificación de identidad, como la autenticación multifactor, lo antes posible. La tecnología de generación de voz AI hace posible que las personas violen la cuenta de una persona sin haber interactuado con ellos en la vida real.

Lea la historia completa aquí ...