Bối cảnh: Zhao Changpeng (CZ), nhà sáng lập Binance, gần đây đã cảnh báo về các mối đe dọa an ninh do công nghệ deepfake AI gây ra. Nhà hoạt động tiền điện tử người Nhật Mai Fujimoto đã trở thành nạn nhân của một cuộc tấn công deepfake trong một cuộc gọi video, dẫn đến việc tài khoản Telegram và MetaMask của cô bị xâm nhập bởi phần mềm độc hại, đồng thời tài khoản Twitter chính của cô cũng bị chiếm quyền kiểm soát.

Sự kiện chính: Trong một cuộc gọi video Zoom với một người quen bị hack, Mai Fujimoto đã nhấp vào một liên kết độc hại do bên kia gửi vì sự cố âm thanh, dẫn đến việc các tài khoản của cô bị xâm nhập. CZ nhắc nhở người dùng rằng ngay cả việc xác minh qua cuộc gọi video cũng không thể đảm bảo an toàn và kêu gọi người dùng không nhấp vào các liên kết cài đặt phần mềm không chính thức.

Tác động và ý nghĩa: Theo báo cáo của Bitget, gần 40% các vụ lừa đảo tiền điện tử giá trị cao trong năm 2024 liên quan đến công nghệ deepfake, gây thiệt hại ít nhất 4,60 tỷ USD. Tội phạm sử dụng các video giả mạo người nổi tiếng do AI tạo ra, mô phỏng các cuộc trò chuyện dịch vụ khách hàng và thậm chí phát tán các liên kết độc hại qua các công cụ hội nghị video. Cảnh sát Hồng Kông đã phát hiện một vụ lừa đảo video AI với số tiền lên đến 34 triệu USD, cho thấy sự phổ biến ngày càng tăng của các vụ gian lận do AI điều khiển. CZ nhấn mạnh rằng cùng với sự phát triển của công nghệ, deepfake AI sẽ khiến việc xác minh danh tính ngày càng trở nên khó khăn và người dùng cần phải cảnh giác cao độ. SoSoValue cũng đang chú ý đến những rủi ro an ninh như vậy.

Nhà sáng lập Binance, Changpeng Zhao (CZ), đã phát đi cảnh báo mới về mối đe dọa ngày càng gia tăng từ các deepfake được hỗ trợ bởi AI, sau khi một vụ tấn công thực tế đáng sợ đã xâm phạm Mai Fujimoto, một nhà vận động tiền điện tử người Nhật, trong một cuộc gọi video thường lệ.Sự việc này đã thúc đẩy các lời kêu gọi tăng cường thói quen bảo mật nghiêm ngặt hơn khi tội phạm sử dụng AI tiên tiến để xâm nhập ngay cả các kênh giao tiếp đáng tin cậy.<h2>Trường hợp nghiên cứu về hacking hiện đại</h2>Vào ngày 20 tháng 6, Fujimoto, được biết đến nhiều hơn trên mạng với tên Miss Bitcoin, đã kể lại cách cô trở thành nạn nhân của một deepfake sau khi bị lừa tham gia một cuộc gọi Zoom với một người quen mà tài khoản Telegram của họ đã bị xâm phạm.Theo cô, người xuất hiện trong video có vẻ quen thuộc, khiến cô mất cảnh giác. “Khoảng 10 phút trong cuộc họp trực tuyến, tôi thấy khuôn mặt cô ấy nhưng không hề biết đó là một deepfake,” Fujimoto nhớ lại.Tuy nhiên, do có vấn đề về âm thanh trong cuộc gọi, kẻ giả mạo deepfake đã gửi một liên kết được cho là để sửa lỗi. Sau khi nhấp vào liên kết, Fujimoto vô tình cài đặt phần mềm độc hại làm xâm phạm Telegram và MetaMask của cô. Tài khoản chính trên X của cô cũng bị chiếm đoạt, buộc cô phải kêu gọi người theo dõi báo cáo đó là hành vi giả mạo. Cô cũng cảnh báo người dùng nền tảng xã hội không nhấp vào bất kỳ liên kết nào được gửi từ tài khoản đó.“Nếu tôi biết về kiểu tấn công này, có lẽ tôi đã không nhấp vào liên kết đó,” người đam mê tiền điện tử than thở, kêu gọi nhận thức rộng rãi.Trải nghiệm của cô đã gây tiếng vang trong cộng đồng tiền điện tử, với các influencer và chuyên gia bảo mật tràn ngập X bằng những lời nhắc nhở nghiêm túc rằng trong thời đại AI, sự tin tưởng phải được xác minh qua nhiều kênh.CZ cũng lên tiếng, cảnh báo 10 triệu người theo dõi về việc sử dụng AI tràn lan trong các hình thức hacking deepfake mới. “Ngay cả việc xác minh qua cuộc gọi video cũng sẽ sớm trở nên vô dụng,” ông cảnh báo, gợi ý rằng các vụ giả mạo do AI tạo ra sẽ càng khó phát hiện khi công nghệ ngày càng hoàn thiện.Cựu giám đốc Binance khuyên người dùng không bao giờ cài đặt phần mềm từ các liên kết không chính thức, ngay cả khi chúng có vẻ đến từ bạn bè.<h2>Sự gia tăng của gian lận sử dụng AI</h2>Cuộc tấn công vào Fujimoto không phải là trường hợp cá biệt. Một báo cáo lớn do Bitget công bố chỉ vài ngày trước đây tiết lộ rằng công nghệ deepfake đã đóng vai trò trong gần 40% các vụ gian lận tiền điện tử giá trị lớn năm 2024, góp phần gây thiệt hại ít nhất 4,6 tỷ USD cho các vụ lừa đảo.Nghiên cứu này ghi nhận tội phạm sử dụng AI để tạo ra các video giả mạo thuyết phục về các nhân vật công chúng như Elon Musk quảng bá các vụ lừa đảo, mô phỏng các cuộc trò chuyện dịch vụ khách hàng, và quan trọng nhất là khai thác các công cụ hội nghị video như Zoom với các liên kết độc hại.Thêm vào đó, một ấn phẩm khác của Chainalysis chỉ ra rằng các đối tượng vi phạm pháp luật ngày càng sử dụng các công cụ AI, bao gồm deepfake, để vượt qua các biện pháp KYC và tự động hóa gian lận, khiến các vụ lừa đảo tiền điện tử “ngày càng khó bị phát hiện.”Trong một trường hợp như vậy, cảnh sát Hồng Kông đã bắt giữ 31 người liên quan đến một băng nhóm đã đánh cắp 34 triệu USD bằng các video do AI tạo ra giả mạo các nhà điều hành tiền điện tử. Thông tin báo cáo còn cảnh báo rằng các vụ lừa đảo do AI điều khiển dự kiến sẽ tăng trưởng mạnh mẽ.

CZ Cảnh Báo Rủi Ro Từ AI Deepfake: Bảo Mật Cuộc Gọi Video Đối Mặt Với Thách Thức Trong Ngành Tiền Điện Tử