За 3 секунди можна скопіювати твій голос, FBI підтверджує сплеск шахрайства з використанням ШІ: відповідальність лежить на організаціях, а не на бабусі

Клонування голосу за допомогою ШІ: достатньо запису тривалістю 3 секунди, щоб видати за справжній. Вперше ФБР окремо виділило ШІ-шахрайство як злочинну категорію: за рік збитки наближаються до 900 млн доларів США, причому понад третина жертв — люди віком від 60 років.
(Передісторія: xAI Маска випустила «надшвидке клонування голосу» Custom Voices: природне мовлення за 1 хвилину для створення персонального Grok-голосу)
(Додатковий контекст: кейси ШІ-шахрайства в Китаї: підміна обличчя, зміна голосу для відеодзвінків — за 10 хвилин виманили 20 млн НТД)

Зміст статті

Toggle

• За 3 секунди — один прапорець
• Не вчіть бабусю сумніватися в голосі онука
• Дайте установам боляче — і вони побудують стіну

Коли з іншого кінця телефону пролунав плач доньки, у пенсіонерки із Довера (штат Флорида, США) Шерон Брайтвелл (Sharon Brightwell) уже не залишилося жодної настороженості. Влітку 2025 року вона почула, як донька April, ридаючи, каже, що потрапила в ДТП, її затримала поліція; далі вийшов на зв’язок «юрист» — одразу попросив 15 тисяч доларів США застави та ще попередив, щоб вона не розповідь про призначення повідомляла банку.

Вона зробила саме так. Лише коли їй вдалося зв’язатися з донькою, яка на той момент була на роботі й узагалі не потрапляла в ДТП, вона зрозуміла: плач у телефоні, інтонації, ритм дихання — усе походить від машини, а щоб відтворити це, достатньо 3 секунд запису.

У квітні цього року підрозділ ФБР IC3 опублікував звіт за 2025 рік: уперше за 26 років «шахрайства, пов’язані з ШІ» виокремили як окрему категорію. Повідомлень — понад 22 000 випадків скарг, скориговані збитки — понад 893 млн доларів США. З них 352 млн доларів США — це жертви віком понад 60 років. У масштабі всієї країни втрати від кіберзлочинів за рік зросли на 26%; для групи 60+ це становить 7,7 млрд доларів США — річне зростання майже на 60%.

Сам ФБР визнає, що це лише «ціна підлоги», бо більшість жертв узагалі не знали, що щойно з ними говорив алгоритм. Статистика Інтерполу ще вражає: у 2025 році глобальні збитки від фінансового шахрайства становлять 442 млрд доларів США — це еквівалент ВВП Данії за цілий рік. Шахрайство з підтримкою ШІ приносить на 4,5 раза більше прибутку, ніж традиційні методи.

За 3 секунди — один прапорець

Технічний поріг низький аж до майже нуля. Фрагмент голосової пошти, день народження на відео, один TikTok — цього достатньо, щоб згодовувати клонуючій голос моделі.

У минулому році Consumer Reports протестував шість інструментів: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI, Speechify. Виявилося, що у більшості відсутні осмислені механізми протидії зловживанням. Із шести лише в чотирьох користувачеві досить поставити прапорець і заявити «я маю право клонувати цей голос», щоб згенерувати результат — навіть верифікації не потрібно. ElevenLabs можна вважати відносно суворим: там є класифікатор, відстежувані записи, блокування голосів конкретних людей та інші рівні захисту, але більшість цих механізмів — це розслідування вже після факту: поки звук не буде скопійовано, поки дзвінок не буде зроблено, захист фактично починає працювати.

Ще гірше: навіть людські експерти, які займаються розпізнаванням і синтезованим мовленням, не витримують. Професор Каліфорнійського університету в Берклі Хані Фарід (Hany Farid), якого вважають одним із найсильніших у світі авторитетів з експертизи deepfake, цього року в червні визнав у інтерв’ю The New York Times, що вже не проходить навіть власні тести: «Мені здається, що я майже осліп».

Не вчіть бабусю сумніватися в голосі онука

Під прицілом — літні люди, а не тому, що вони дурні, а тому, що це найефективніша ціль: у них високі залишки на рахунках, вони звикли сприймати телефон як продовження реального світу, майже нічого не знають про таку технологію як клонування голосу й, головне, їхня любов до близьких — це єдина слабкість, яку цей вид шахрайства хоче використати.

Керівник голосозахисної компанії Pindrop Аміт Гупта (Amit Gupta) сказав прямо: «Мета — не ідеально скопіювати голос, а створити достатньо емоційної невизначеності та терміновості, щоб жертва діяла ще до перевірки». Адвокат із Філадельфії Ґері Шильдхорн (Gary Schildhorn) теж сам потрапив у пастку: згодом він сказав: «Я до кінця життя клянутимуся, що це був твій голос». Навіть адвокати, які пройшли навчання й спеціально сумніваються в доказах, — і ті були обмануті; що вже говорити про бабусю, яка почула, як онук кричить «мене викрали», — Ліз Бенц (Liz Benz) з Буффало описала це як «страх довжиною рівно двадцять хвилин».

У звіті FTC за грудень минулого року вказано, що збитки від шахрайства, про які повідомляють представники вікової групи 60+, у період 2020–2024 років зросли майже в 4 рази — до приблизно 2,4 млрд доларів США. Із них 68% припадає на втрати в одному випадку понад 100 тис. доларів США. Якщо врахувати «чорну зону» — випадки, про які не повідомили, FTC сама оцінює, що реальні річні збитки можуть сягати 81,5 млрд доларів США.

Найпоширеніша нині порада в індустрії — домовитися всією родиною про безпечний пароль: якщо по телефону не вдається назвати його, розмову слід одразу припинити. Намір добрий, але це по суті перекладає відповідальність за перехоплення цілого конвеєра індустріалізованого шахрайського ланцюга на літню людину, яка вже стоїть на межі зриву.

Дайте установам боляче — і вони побудують стіну

Це і є суть асиметрії. Виконавчий директор Adaptive Security Боу (布) сказав дуже влучно: «Одна людина в кімнаті стукає по клавіатурі — і може створити нескінченну кількість атакувальників». Автоматизовані системи майже з нульовою собівартістю масово виробляють шахрайські дзвінки, а сторона оборони — це один зляканий літній і час лише на один дзвінок.

Єдине, що довело свою ефективність, — це банківський етап. З жовтня 2024 року Британський орган нагляду за платіжними системами (PSR) зобов’язує банки повністю компенсувати жертвам шахрайські виплати, ініційовані авторизованими переказами: компенсацію несуть обидва банки (платника й отримувача) по половині, із лімітом 85 000 фунтів стерлінгів. Після запуску механізму частка компенсації від суми «викрадених» грошей зросла з колишніх 65% і піднялася аж до 89%. Логіка проста: якщо банку доводиться платити за шахрайство, в нього з’являється мотив перехоплювати великі зняття коштів, вводити для старих клієнтів період «заспокоєння» та змушувати оператора зробити ще один дзвінок для підтвердження.

Пов’язані з ЄС AI Act зобов’язання почали поетапно набирати чинності в 2025–2026 роках; закон у США — Tennessee ELVIS Act — також вимагає письмової згоди на клонування голосу. Регулювання завжди біжить повільніше, ніж технології: змусити установи відповідати за те, що вони обробляють, — це єдиний варіант, який витримує перевірку.