Компания Untapped AI, базирующаяся в Кейптауне, подала две заявки на патенты в США в сентябре. Эти заявки касаются технологии, способной достоверно определять источник телефонного звонка. Целью разработки является противодействие преступникам, которые используют искусственный интеллект для клонирования голосов и выдачи себя за представителей банков, руководителей или членов семьи.
Хотя технология прошла тестирование, она пока не функционирует в реальных условиях. Защита станет доступна пользователям только после того, как ее внедрят мобильные сети или коммерческие структуры на обоих концах вызова.
Untapped AI занимается созданием голосовых агентов на базе ИИ для бизнеса и имеет офисы в Йоханнесбурге и Кейптауне. Инвестиции в компанию предоставил провайдер телекоммуникационных услуг и контакт-центров Yaxxa, чей генеральный директор Хайнц Воллмер подтвердил данное вложение.
Принципы работы технологии
Директор Ллойд Мэтью сообщил, что технология состоит из двух компонентов, которые он не стал раскрывать в деталях по соображениям безопасности. Оба элемента включают криптографический ключ, который меняется при каждом звонке. Этот ключ либо обменивается на коммутаторе сети в момент соединения, либо передается внутри аудиосигнала в виде незаметного для человека сигнала.
Вторая часть системы анализирует частоту звука, паузы и другие маркеры сигнала для проверки целостности разговора, вместо простого сравнения голоса звонящего с записанным образцом голоса собеседника. По словам Мэтью, система определяет происхождение голоса, то есть источник звонка.
Он сравнил принцип работы с банковской картой: попытка обойти защиту с помощью дипфейка подобна ситуации, когда человек пытается снять наличные в банкомате, используя украденную карту, при этом надевая маску владельца. Машина проверяет не лицо, а ПИН-код.
Финансовые потери и международный опыт
В пресс-релизе компании описывается технология аутентификации «голоса в телефонном звонке», однако в письменных ответах Мэтью изданию TechCentral утверждал, что патенты «вообще не анализируют голос». Когда его спросили о расхождении, он отметил, что «оба утверждения верны, и формулировка могла быть яснее».
Согласно Центру информации о рисках в банковской сфере Южной Африки (Sabric), в 2025 году южноафриканцы понесли убытки в размере 2,4 миллиарда рандов из-за цифровых банковских преступлений в более чем 110 000 зарегистрированных случаев. Sabric уточнил, что не может определить, какая доля этих потерь связана именно с телефонными звонками. Он признал, что клонирование голоса с помощью ИИ является возникающим риском, но «текущие данные не свидетельствуют о том, что оно вытеснило традиционные схемы социальной инженерии в Южной Африке».
За рубежом использование клонированных голосов уже приносит значительные убытки. В феврале мошенники вывели 95 миллионов евро из частного итальянского банка Fideuram, входящего в Intesa Sanpaolo. Они использовали поддельное сообщение в WhatsApp, за которым последовал телефонный звонок, в котором был использован ИИ для имитации голоса старшего юриста, как сообщило Reuters. Более половины этой суммы уже было возвращено.
Когда его спросили, защищает ли технология кого-либо до ее установки, Мэтью ответил отрицательно: «Нет. Защита должна верифицироваться с обеих сторон соединения, поэтому она начинает работать, как только сеть или бизнес развернут ее на каждом конце. Именно поэтому наши первые переговоры ведутся с сетями, поскольку одно такое развертывание покрывает всех абонентов».
Untapped AI вступила в переговоры с крупной мобильной сетью, которую он не назвал. Мэтью подчеркнул, что компания намеренно не раскрывает процесс в деталях и не публикует результаты тестирования, поскольку «мы сознательно туманны в этом вопросе, потому что не хотим публично описывать фактический процесс».
Профессор Мартин Оливье из факультета компьютерных наук Университета Претории заявил, что не может полностью оценить это заявление, исходя из имеющейся информации. Он отметил общеизвестный принцип криптографии: «секретность часто указывает на нечто в системе, что необходимо скрывать». Он добавил, что все детали доверенных криптографических протоколов, таких как AES и RSA, являются общедоступными. Он считает, что проверенный шифр, используемый корректно, остановит клонирование, но предупредил, что сети, сжимающие аудио, «могут искажать сигналы».
В США сети применяют стандарт аутентификации вызовов под названием Stir/Shaken, который подписывает номер вызывающего абонента, а не сам аудиосигнал. Оливье сравнил это с сертификатами, обеспечивающими доверие к веб-сайтам. Мэтью возразил, что его система не зависит от номера, отображаемого на экране.
Андрис Мариц, менеджер по продукту в Entersekt, отметил, что размещение сигнала внутри аудиосигнала «является значительным шагом вперед при определенных условиях».
Не автономное решение
Мариц пояснил, что сигнал, встроенный в аудио, привязан к самому звонку и его нельзя легко отделить. Однако сеть может проверять только те вызовы, которые проходят через нее. Мошенник, использующий VoIP или другой маршрут, может обойти эту проверку, поэтому банкам по-прежнему необходимы дополнительные меры контроля. VoIP относится к вызовам, осуществляемым через интернет.
Sabric считает, что аутентификация вызовов может помочь устранить пробел в телефонных коммуникациях, но подчеркнул, что это не должно рассматриваться как самостоятельное решение. Он предупредил, что преступники быстро адаптируются и «могут все чаще использовать альтернативные каналы, такие как WhatsApp, SMS, электронная почта или платформы социальных сетей».
Исполнительный директор в области банковских технологий Джордж Чиномона, выступая в личном качестве, заявил, что ИИ в основном лишь улучшает работу старых мошеннических схем. Он посоветовал банкам считать, что голос сам по себе больше не может служить доказательством личности.
Мэтью выражает надежду, что правительство изменит распределение ответственности за ущерб, причиненный мошенническими звонками. «Мы надеемся, что правительство разработает политику, согласно которой ответственность за мошенничество по звонкам перейдет от клиента к бизнесу. Если это произойдет, мы поделимся нашим кодом с рынком, включая конкурентов».
MTN заявила, что любая национальная структура должна быть создана совместно отраслью, регуляторами и поставщиками технологий. Компания отметила, что открытые и совместимые стандарты «способствуют более широкому внедрению, инновациям и единообразию в сетях».
До момента запуска любой из этих систем, совет Мэтью остается простым: договоритесь о семейном кодовом слове. Если звонящий требует деньги, ПИН-код или одноразовый ПИН-код, положите трубку и перезвоните по номеру, который у вас уже сохранен.
Для Марица самая сложная задача заключается не в самой технологии. Он считает: «Технология менее важна, чем обеспечение того, чтобы достаточное количество экосистемы приняло ее одновременно».