Що таке Діпфейк

Діпфейк — це синтетичний медіаконтент, створений моделями ШІ, зазвичай генеративно-змагальними мережами (GAN) або дифузійними архітектурами, який відтворює обличчя, голос чи манери цільової людини з точністю, достатньою, щоб обдурити людське розпізнавання.

У контексті безпеки діпфейки — не новинка. Це механізм доставки шахрайства, нашарований на компрометацію корпоративної електронної пошти (BEC), вішинг, вейлінг і шахрайство від імені CEO.

Сам синтетичний медіаконтент рідко є атакою. Атака — це переказ, витік даних або скидання облікових даних, до яких діпфейк відкриває шлях.

Канонічний випадок — Arup, глобальна інженерна компанія. На початку 2024 року поліція Гонконгу підтвердила, що працівник фінансового відділу офісу Arup санкціонував п’ятнадцять переказів на загальну суму близько 200 млн гонконгських доларів (приблизно $25 млн) після відеоконференції, на якій усі інші учасники, включно з CFO, були діпфейками в реальному часі. Перший лист викликав у працівника підозру, але його заспокоїло те, що на дзвінку він бачив і чув начебто знайомих колег. Arup публічно підтвердила інцидент. Це найбільше публічно задокументоване діпфейк-шахрайство, проведене через одного працівника.

Двома роками раніше відеодіпфейки в реальному часі були дослідницьким демо з очевидними артефактами. Голосові клони 2022 року, які живили першу хвилю вішинг-атак, потребували кількох хвилин чистого вихідного аудіо й видавали себе впізнаваним збоєм ритму мовлення. У 2024 році Regula Forensics опитала 1 000 організацій і з’ясувала, що 49% уже стикалися з діпфейк-шахрайством проти своїх процесів перевірки особи або своїх працівників. У 2025 році інструменти заміни обличчя та клонування голосу в реальному часі працюють на одній споживчій відеокарті. Розрив у якості, який захищав компанії у 2022 році, закрито.

Для покупців, які порівнюють постачальників рішень для управління людським ризиком, питання вже не в тому, чи покриваєте ви діпфейки. Питання в тому, чи відображає ваше навчання те, як діпфейки насправді приходять: разом із підробленим ланцюжком листів, справжнім запрошенням на зустріч і зворотним дзвінком на номер, який контролює зловмисник. Далі на цій сторінці: як розгортається діпфейк-атака, три задокументовані кейси, фреймворк захисту з восьми заходів, до якого сходяться керівники фінансів і безпеки, і те, як RansomLeak тренує рефлекс перевірки у вправі «Вейлінг із діпфейком».

Флагманська вправа на цю тему — «Вейлінг із діпфейком». Учасник бере на себе роль аналітика фінансової команди, який отримує терміновий лист від CFO із запитом на конфіденційну транзакцію, потім повідомлення в голосовій пошті клонованим голосом CFO, а далі відеодзвінок, на якому CFO і ще двоє керівників нібито підтверджують переказ. Сценарій побудований безпосередньо на публічному патерні Arup 2024 року, і кожен інтерактивний вибір відповідає реальному захисному заходу: політиці зворотного дзвінка, перевірці кодового слова, процесу подвійної авторизації, перевірці через незалежний канал.

Вправу спроєктовано так, щоб виробити рефлекс перевірки, якого найбільше бракує фінансовим командам і помічникам керівників. Розпізнавати діпфейк за візуальними артефактами ненадійно, і з кожним кварталом стає ще ненадійніше. А от розуміння, що терміновий одноканальний запит на переказ грошей підозрілий незалежно від того, наскільки переконливо виглядає обличчя на дзвінку, не застаріває. Учасники виходять із процесом, який можуть повторити під тиском, а не зі списком артефактів для заучування, що застаріє за пів року.

Увесь контент RansomLeak постачається як пакети SCORM 1.2 і SCORM 2004, тож вправа з діпфейків без окремої інтеграційної роботи вбудовується у вашу наявну LMS (Workday Learning, Cornerstone, Docebo, SAP SuccessFactors, Litmos). Записи про завершення, оцінки та витрачений час передаються через стандартну телеметрію SCORM у той дашборд, яким уже користується ваша команда безпеки чи комплаєнсу.