AI Voice Generation : nouvelle façon de pirater des comptes bancaires

• Un logiciel de génération de voix IA peut être utilisé pour répliquer des voix et accéder à des comptes bancaires.
• Le programme Voice ID de la Lloyds Bank a été piraté à l'aide du logiciel.
• Toute personne ayant accès aux enregistrements vocaux pourrait potentiellement utiliser un logiciel de génération de voix IA pour pirater des comptes bancaires.

Un rédacteur technique a récemment découvert que le logiciel de génération de voix IA peut être utilisé pour violer les mesures de sécurité des comptes bancaires. Le logiciel a été utilisé pour répliquer une voix synthétique qui pouvait accéder aux informations de compte, y compris les soldes et les transactions récentes. Cet article discutera des dangers du logiciel de génération de voix par IA, de son utilisation et des mesures que les banques peuvent prendre pour prévenir les activités frauduleuses.

Les dangers du logiciel de génération de voix IA

Un logiciel de génération de voix par IA peut créer des voix synthétiques capables de dire n'importe quel texte saisi sur le site. Cela met tout le monde en danger, car toute personne ayant accès à un enregistrement vocal pourrait potentiellement utiliser le logiciel pour reproduire la voix d'une personne et accéder à des informations sensibles.

Joseph Cox, rédacteur technique pour Vice, a récemment testé les mesures de sécurité de la ligne de service automatisée de sa banque en utilisant un clip qu'il avait réalisé avec un outil de création de voix IA. En quelques secondes, il a eu accès aux informations de son compte, y compris les soldes et les transactions récentes. Il a ensuite essayé la même chose avec un compte à la Lloyds Bank, où sa première tentative a échoué, mais après avoir fait lire au logiciel des textes plus longs pour améliorer la crédibilité de ses cadences, il a réussi à y accéder.

Comment fonctionne le logiciel de génération de voix AI

Pour utiliser un logiciel de génération de voix IA, une personne enregistre quelques minutes de discours et les télécharge sur le logiciel. Le logiciel crée alors une voix synthétique capable de dire n'importe quel texte saisi sur le site. Le logiciel est facile à utiliser et ne dispose pas de protections solides en place pour prévenir les abus.

Banques utilisant la technologie d'authentification vocale

De nombreuses banques, dont Wells Fargo, TD Bank et Chase, utilisent la technologie d'authentification vocale pour permettre aux utilisateurs d'effectuer des activités bancaires par téléphone, telles que la vérification des soldes de compte et l'historique des transactions, et le transfert d'argent. Lloyds Bank se vante que son programme Voice ID est sûr et unique pour chaque personne, analysant plus de 100 caractéristiques, mais apparemment, il ne peut pas faire la différence entre les voix humaines et celles générées par l'IA.

Conséquences possibles

Alors que les outils d'IA continuent d'évoluer et de s'améliorer à un rythme rapide, ce qui semble être des mesures d'authentification de pointe pourraient bientôt devenir très faciles à enfreindre. Rachel Tobac, PDG de SocialProofSecurity, recommande aux organisations qui utilisent l'authentification vocale de passer dès que possible à une méthode sécurisée de vérification d'identité, telle que l'authentification multifacteur. La technologie de génération de voix IA permet aux gens de violer le compte d'une personne sans avoir jamais interagi avec elle dans la vraie vie

Lire l'histoire complète ici…