O persoană sau un grup necunoscut, utilizând inteligența artificială, a pretins că este secretarul de stat Marco Rubio pentru a contacta cel puțin cinci oficiali guvernamentali de rang înalt la mijlocul lunii iunie, potrivit unui raport al Departamentului de Stat obținut de NBC News.
Cuprins:
Conform documentului, atacatorul a încercat, probabil, să manipuleze țintele prin mesaje text și vocale generate cu ajutorul AI, cu scopul de a obține acces la informații sensibile sau conturi oficiale.
Printre persoanele vizate s-au aflat cel puțin trei miniștri de externe, un guvernator american și un membru al Congresului.
Uneia dintre aceste ținte i-a fost trimis un mesaj prin care era îndemnată să continue conversația pe Signal, iar altor două persoane li s-au transmis mesaje vocale.
Atacatorul a folosit numele „marco.rubio@state.gov” drept poreclă pe Signal - o adresă care nu este funcțională - profitând de faptul că aplicația permite utilizatorilor să-și aleagă orice poreclă, fără a deține controlul asupra respectivei adrese de e-mail.
Rubio a fost implicat anterior într-un incident similar, cunoscut sub numele de „Signalgate”, în care, dintr-o eroare, redactorul-șef al publicației The Atlantic, Jeffrey Goldberg, a fost inclus într-un chat de grup în care se discutau operațiuni militare în Yemen.
Această campanie de falsificare a identității lui Rubio seamănă cu o altă tentativă similară, vizând înalți oficiali americani, investigată de FBI în luna mai.
În acel caz, Casa Albă a confirmat că șefa de cabinet a președintelui american Donald Trump, Susie Wiles, a fost imitată în apeluri și mesaje trimise unor oficiali guvernamentali.
Un oficial de rang înalt din cadrul Departamentului de Stat a confirmat existența acestei campanii și a precizat că instituția investighează activ incidentul.
„Departamentul tratează cu seriozitate protejarea informațiilor sale și ia în mod constant măsuri pentru a îmbunătăți securitatea cibernetică, prevenind astfel incidente viitoare”, a declarat acesta, adăugând că nu pot fi oferite detalii suplimentare din cauza anchetei în curs.
Nu este clar cum anume atacatorul a reușit să-i fure identitatea lui Rubio, însă este de remarcat că tot mai multe campanii de dezinformare străine utilizează AI generativ pentru a crea mesaje credibile, iar tehnologia de clonare vocală a evoluat atât de mult încât, pentru mulți, este greu de deosebit de o voce reală.
Chiar dacă incidentul nu a produs o breșă cibernetică directă la Departamentul de Stat, documentul avertizează că, în cazul în care țintele comunică informații către astfel de actori rău-intenționați, datele partajate cu terți ar putea fi compromise.
Documentul oficial semnat în numele lui Rubio a fost transmis săptămâna trecută tuturor misiunilor diplomatice americane interne și internaționale, cu recomandarea ca diplomații să-și alerteze partenerii străini cu privire la riscul tot mai mare de tentative de uzurpare a identității oficialilor americani.