Um relatório recente da empresa de inteligência blockchain Elliptic intitulado “Crime habilitado por IA no ecossistema de criptoativos” lançou luz sobre as ameaças emergentes representadas pela inteligência artificial (IA) no crime de criptomoeda.
O relatório, apoiado por estudos de caso, identifica cinco tipos emergentes de crimes possibilitados pela IA, que vão desde fraudes deepfake a ataques cibernéticos patrocinados pelo Estado, enfatizando que estas ameaças ainda estão na sua infância.
Golpes falsos de IA
A IA, embora tenha potencial para transformar significativamente a economia global, também traz riscos. De acordo com a Elliptic, os agentes de ameaças já estão explorando a IA para atividades ilícitas dentro do ecossistema de criptoativos.
Uma das descobertas do relatório é o uso de IA para criar deepfakes. Esses vídeos e imagens altamente realistas estão sendo usados por golpistas para se passar por indivíduos importantes, como celebridades, políticos e líderes da indústria, para legitimar projetos falsos.
“Os golpes de distribuição e duplicação de criptomoedas estão cada vez mais usando vídeos falsos de CEOs e celebridades criptográficas para encorajar as vítimas a enviar fundos para fraudar endereços criptográficos.”
Os casos específicos mencionados no relatório incluem deepfakes direcionados a Ripple (XRP) e seu CEO, Brad Garlinghouse, especialmente após a vitória legal da empresa contra a SEC dos EUA em julho de 2023.
Outros indivíduos que foram alvo de golpes deepfake incluem Elon Musk, o ex-primeiro-ministro de Cingapura Lee Hsien Loong e os 7º e 8º presidentes de Taiwan, Tsai Ing-wen e Lai Ching-te.
Anne Neuberger, Conselheira Adjunta de Segurança Nacional para Tecnologias Cibernéticas e Emergentes dos EUA, também abordou as preocupações crescentes sobre o uso indevido da IA. Ela destacou que a IA está sendo usada não apenas para fraudes cotidianas, mas também para atividades criminosas mais sofisticadas.
“Alguns atores norte-coreanos e outros estados-nação e criminosos foram observados tentando usar modelos de IA para acelerar a criação de software malicioso e identificar sistemas vulneráveis”, afirmou Neuberger.
Tokens GPT e atividades na Dark Web
O entusiasmo em torno da IA também deu origem à criação de tokens com o tema GPT, que são frequentemente promovidos com promessas de elevados retornos. A Elliptic alerta que, embora alguns deles possam ser legítimos, muitos estão sendo promovidos em fóruns comerciais amadores com falsas alegações de associações oficiais com empresas de IA como o ChatGPT.
O relatório também revela discussões em fóruns da dark web sobre o aproveitamento de modelos de IA para fazer engenharia reversa de frases iniciais de carteiras criptográficas e ignorar a autenticação para vários serviços.
“Em vários fóruns de crimes cibernéticos da dark web, a Elliptic identificou conversas que exploram o uso de LLMs para fazer engenharia reversa de frases iniciais de carteiras criptografadas, ignorando a autenticação para serviços como OnlyFans e fornecendo alternativas para serviços de manipulação de ‘despir’ imagens, como DeepNude.”
A Elliptic também afirma que a maioria das ameaças relacionadas à IA no setor de criptomoedas ainda estão nos estágios iniciais, destacando a importância de estar vigilante e de tomar medidas proativas para lidar com essas formas de crime criptográfico em desenvolvimento.
A postagem Elliptic avisa que o crime criptográfico baseado em IA está apenas começando: relatório apareceu pela primeira vez no CryptoPotato.
