Google pozywa chińską grupę za użycie AI w oszustwach

Google stanął przed sądem przeciwko chińskiej siatce cyberprzestępczej, która według giganta wykorzystywała jego własne systemy sztucznej inteligencji do przeprowadzania masowych oszustw finansowych. Pozew, złożony w piątek, wskazuje grupę działającą pod nazwą Outsider Enterprise jako sprawcę ataku wymierzonego w setki tysięcy obywateli USA. To pierwszy taki przypadek, w którym firma technologiczna pozywa przestępców za użycie AI w ramach swoich narzędzi.

Jak chińska grupa wykorzystywała AI Google

Outsider Enterprise nie ograniczała się do tradycyjnych metod phishingu czy fałszywych wiadomości. Według Google, cyberprzestępcy używali algorytmów uczenia maszynowego dostępnych w chmurze i platformach AI koncernu do generowania realistycznych treści oszukańczych. Dzięki temu mogli tworzyć spersonalizowane wiadomości i fałszywe strony logowania, które trudno odróżnić od autentycznych serwisów finansowych. Automatyzacja oparta na AI pozwoliła im skalować działalność na niespotykaną dotąd skalę – bombardując setki tysięcy ofiar w krótkim czasie.

Mechanizm działania był prosty, a zarazem wyrafinowany. Grupa wykorzystywała modele językowe i generatory obrazów do tworzenia wiarygodnych kampanii reklamowych i fałszywych ofert inwestycyjnych. W efekcie wiele osób straciło oszczędności, uwierzywszy w spreparowane komunikaty. Google podkreśla, że to precedensowe narzędzie przestępcze – AI nie tylko ułatwiła oszustwa, ale też utrudniła ich wykrycie, bo treści wydawały się autentyczne jak nigdy dotąd.

Pierwsza taka współpraca z FBI i operatorami

W odpowiedzi na zagrożenie Google po raz pierwszy skoordynował działania z amerykańskim FBI oraz największymi operatorami komórkowymi w USA – AT&T, T-Mobile i Verizon. Celem jest odcięcie grupy od infrastruktury technicznej, na której opierała swoje operacje. Wspólne wysiłki obejmują blokowanie numerów telefonów, adresów IP i domen wykorzystywanych w oszustwach, a także przekazanie organom ścigania szczegółowych danych o działalności siatki.

To przełomowe posunięcie, ponieważ pokazuje, że firmy technologiczne nie chcą już biernie patrzeć, jak ich własne produkty są wykorzystywane przeciwko użytkownikom. Dotychczas koncerny często ograniczały się do usuwania kont czy treści po zgłoszeniach. Tym razem Google zdecydowało się na aktywną interwencję sądową i operacyjną, co może wyznaczyć nowy standard w walce z cyberprzestępczością wspomaganą przez AI.

Konsekwencje dla bezpieczeństwa AI i użytkowników

Sprawa Outsider Enterprise stawia pytania o odpowiedzialność twórców narzędzi sztucznej inteligencji. Czy firmy takie jak Google powinny ostrzej monitorować, jak ich modele są używane? Eksperci ds. cyberbezpieczeństwa wskazują, że tradycyjne zabezpieczenia antyfraudowe nie nadążają za tempem rozwoju generatywnej AI. Oszustwa bazujące na deepfake’ach czy automatycznie tworzonych wiadomościach stają się coraz trudniejsze do odróżnienia od prawdziwych komunikatów.

Z drugiej strony, pozew Google to sygnał, że prawo i współpraca międzysektorowa mogą nadążyć za innowacjami. Włączenie operatorów komórkowych do blokowania komunikacji przestępców tworzy dodatkową warstwę ochrony. Dla przeciętnego użytkownika kluczowe pozostaje jednak zachowanie czujności – nawet najbardziej zaawansowane AI nie zastąpi zdrowego rozsądku i ostrożności wobec nieoczekiwanych ofert czy próśb o dane.

Postępowanie sądowe przeciwko chińskiej siatce będzie uważnie obserwowane przez branżę technologiczną. Jeśli zakończy się sukcesem, może stać się wzorem dla innych firm, jak chronić swoich użytkowników przed coraz sprytniejszymi oszustwami wspomaganymi sztuczną inteligencją.