View all AI news articles

Неизбежное устаревание KYC в эпоху генеративного искусственного интеллекта: глубокое погружение

February 27, 2024

Знакомство с головоломкой KYC

Знай своего клиента (KYC), ключевой процесс в финансовом мире, предназначен для аутентификации личности клиентов финансовыми учреждениями, финтех-стартапами и банками. Для подтверждения личности часто используются «идентификационные изображения» или перепроверенные селфи. Этот метод используют такие платформы, как Wise, Revolut и криптовалютные биржи Gemini и LiteBit.

KYC — это не просто процедурная формальность, а нормативное требование по предотвращению мошенничества, обеспечивающее постоянное обновление информации о клиентах. Она играет важнейшую роль, помогая финансовым учреждениям оценивать риски, предотвращать мошенничество с личными данными и соблюдать правовые предписания​​​​.

Растущая угроза генеративного искусственного интеллекта

Однако появление генеративного искусственного интеллекта бросает тень на эффективность KYC. Вирусные публикации на таких платформах, как X (ранее Twitter) и Reddit, демонстрируют, как инструменты генеративного искусственного интеллекта могут манипулировать селфи, чтобы обмануть системы KYC. Хотя пока нет конкретных доказательств того, что такая технология нарушает реальную систему KYC, потенциальная вероятность этого вызывает тревогу.

В традиционном KYC клиент загружает фотографию вместе с документом, удостоверяющим личность, который содержит перекрестные ссылки на существующие записи. Несмотря на широкое распространение, этот метод еще никогда не был полностью надежным: раньше мошенники продавали поддельные удостоверения личности и селфи​​.

Простота манипуляций с помощью генеративного искусственного интеллекта

Генеративный искусственный интеллект, в частности такие инструменты, как Stable Diffusion, демократизировали создание синтетических визуализаций, что упростило злоумышленникам создание изображений людей с поддельными или настоящими документами, удостоверяющими личность. Этот процесс, который когда-то требовал специальных навыков редактирования фотографий, теперь доступен более широкой аудитории с минимальными техническими знаниями.

Эрозия мер безопасности

Не застрахованы даже дополнительные меры безопасности, такие как проверка «живости», когда пользователи должны записывать короткие видеоролики, подтверждающие свое присутствие. В условиях стремительного развития генеративного искусственного интеллекта эти меры становятся все более уязвимыми к сложным методам дипфейка​​. Джимми Су, директор службы безопасности Binance, предупреждает, что инструменты deepfake уже способны проходить такие проверки на работоспособность.

Этот технологический прогресс ставит под угрозу саму основу KYC как меры безопасности. Хотя рецензенты-люди все еще могут выявлять дипфейки, этот разрыв быстро сокращается, и, возможно, вскоре изображения и видео, созданные искусственным интеллектом, станут неотличимы от реальных.

Ирония искусственного интеллекта в KYC

Как ни странно, генеративный искусственный интеллект — это не только угроза, но и потенциальный союзник в процессах KYC. Он может автоматизировать проверку, улучшить оценку рисков и повысить безопасность, анализируя различные данные клиентов. Рабочие процессы искусственного интеллекта на основе чата обеспечивают более интерактивный и удобный для человека подход к расследованию и проверке объектов​​. Однако двойственная природа искусственного интеллекта в KYC подчеркивает необходимость сбалансированного подхода к использованию его преимуществ при одновременном снижении рисков​​.

Постоянная проблема кражи личных данных

Кража личных данных остается серьезной проблемой при соблюдении требований KYC, и мошенники используют любую уязвимость в этом процессе. Ресурсный центр по борьбе с кражей личных данных сообщил, что с 2015 года могут быть раскрыты личные данные ошеломляющих 8,36 миллиарда человек, что повышает риск выдачи себя за другое лицо в финансовых транзакциях.

Практика KYC играет ключевую роль в борьбе с кражей личных данных и мошенничеством в Интернете, особенно в банковском секторе, где соблюдение нормативных требований имеет первостепенное значение. Несоблюдение этих требований может привести к серьезным последствиям, включая крупные штрафы. По мере развития процедур KYC меняются и методы мошенников, поэтому для достижения успеха требуются передовые меры.

Заключение

Таким образом, хотя KYC является оплотом безопасности финансовых транзакций, его эффективность все больше подрывается достижениями в области генеративного искусственного интеллекта. Этот технологический прорыв создает как проблемы, так и возможности для соблюдения требований KYC. Финансовые учреждения должны быстро адаптироваться, сбалансировать использование искусственного интеллекта для улучшения процессов KYC и не допускать того, чтобы традиционные методы устарели.

Recent articles

View all articles