ぐえーきっつ

生成AIにより合成した音声を悪用したソーシャルエンジニアリング攻撃の実験に成功したと伝えた。この実験では、従業員が自社のCEOになりすまして、財務責任者から自分宛てに送金させることに成功

ハリー氏の音声をYouTubeから収集し、生成AIにより数分程度で音声を生成。次にハリー氏の携帯電話に対しSIMスワップ攻撃を行い、電話番号をジェイク氏が所有するデバイスに変更する。そしてこの電話番号を悪用し、ハリー氏のWhatsAppアカウントを乗っ取る。

最後に乗っ取ったWhatsAppアカウントから財務責任者に生成した音声で、「新しい請負業者」としてジェイク氏への送金を要求し、後で送金先口座を連絡すると伝える。その際、ハリー氏の現在の居場所などを伝えて、会話に信憑性を持たせている。その後、送金先の銀行口座を伝えると、16分以内に送金が行われたという。