ഉള്ളടക്കം
ഒരു കമ്പനി ജീവനക്കാരൻ വീഡിയോ കോളിൽ തന്റെ സിഎഫ്ഒയെയും സഹപ്രവർത്തകരെയും കാണുന്നു, അവരുടെ നിർദ്ദേശപ്രകാരം ലക്ഷക്കണക്കിന് ഡോളർ ട്രാൻസ്ഫർ ചെയ്യുന്നു — എന്നാൽ സ്ക്രീനിലുണ്ടായിരുന്നത് യഥാർത്ഥ മനുഷ്യരല്ല, നിർമ്മിതബുദ്ധി സൃഷ്ടിച്ച ഡീപ്‌ഫേക്കുകളായിരുന്നു. 2024-ൽ ഹോങ്കോങ്ങിലെ എൻജിനീയറിംഗ് കമ്പനിയായ അറപ്പിന് (Arup) ഇത്തരമൊരു തട്ടിപ്പിലൂടെ 15 പേയ്‌മെന്റുകളിലായി 2.5 കോടി ഡോളർ (ഏകദേശം 208 കോടി രൂപ) നഷ്ടമായി. ഇത് ഒറ്റപ്പെട്ട സംഭവമല്ല — നിർമ്മിതബുദ്ധി സാങ്കേതികവിദ്യ സൈബർ കുറ്റകൃത്യങ്ങളുടെ സ്വഭാവം തന്നെ 2026-ൽ അടിമുടി മാറ്റിമറിച്ചിരിക്കുകയാണ്.
ഡീപ്‌ഫേക്ക് തട്ടിപ്പുകൾ സർവസാധാരണമാകുന്നു
മുൻകാലങ്ങളിൽ അപൂർവമായിരുന്ന ഡീപ്‌ഫേക്ക് ആക്രമണങ്ങൾ ഇന്ന് മിക്ക വൻകിട സ്ഥാപനങ്ങളും നേരിടുന്ന യാഥാർത്ഥ്യമായി മാറിയിരിക്കുന്നു. ഗാർട്ണറിന്റെ (Gartner) സർവേ പ്രകാരം, കഴിഞ്ഞ 12 മാസത്തിനിടെ 62 ശതമാനം സ്ഥാപനങ്ങളും ഒരു ഡീപ്‌ഫേക്ക് സംഭവമെങ്കിലും അഭിമുഖീകരിച്ചു. ഇതിൽ 41 ശതമാനം സ്ഥാപനങ്ങൾ ഓഡിയോ കോളുകളിലും 35 ശതമാനം വീഡിയോ കോളുകളിലും ഡീപ്‌ഫേക്ക് സോഷ്യൽ എൻജിനീയറിംഗ് നേരിട്ടു എന്നും ഈ പഠനം വ്യക്തമാക്കുന്നു.
കോൺടാക്റ്റ് സെന്ററുകളെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങളിലെ വളർച്ച അതിശയകരമാണ്. പിൻഡ്രോപ്പിന്റെ (Pindrop) കണക്കുകൾ പ്രകാരം, 2024-ൽ മാത്രം ഡീപ്‌ഫേക്ക് തട്ടിപ്പ് ശ്രമങ്ങളുടെ ആവൃത്തി 1,300 ശതമാനത്തിലധികം വർധിച്ചു — മാസത്തിൽ ഒന്ന് എന്ന നിലയിൽ നിന്ന് ദിവസത്തിൽ ഏഴ് എന്ന നിരക്കിലേക്ക്. ഇൻഷുറൻസ് മേഖലയിലെ കോൺടാക്റ്റ് സെന്ററുകളിൽ സിന്തറ്റിക് വോയ്സ് തട്ടിപ്പ് 475 ശതമാനവും ബാങ്കിംഗ് മേഖലയിൽ 149 ശതമാനവും റീട്ടെയിൽ മേഖലയിൽ 107 ശതമാനവും വർധിച്ചതായി ഇതേ റിപ്പോർട്ട് ചൂണ്ടിക്കാട്ടുന്നു. 2025-ലെ കോൺടാക്റ്റ്-സെന്റർ തട്ടിപ്പ് സാധ്യത 44.5 ബില്യൺ ഡോളറിലെത്തുമെന്നാണ് പിൻഡ്രോപ്പിന്റെ പ്രവചനം.
തിരിച്ചറിയൽ വ്യവസ്ഥകളും ബയോമെട്രിക് സുരക്ഷയും
മുഖം തിരിച്ചറിഞ്ഞുള്ള (face biometric) പരിശോധനകൾ പോലും ഇനി പൂർണമായി വിശ്വസനീയമല്ലെന്നാണ് പുതിയ കണക്കുകൾ സൂചിപ്പിക്കുന്നത്. അഞ്ചിലൊന്ന് ബയോമെട്രിക് തട്ടിപ്പ് ശ്രമങ്ങളിലും ഡീപ്‌ഫേക്കുകൾ ഉൾപ്പെട്ടിരുന്നു എന്നും, ഐഡന്റിറ്റി പരിശോധനാ കമ്പനിയായ സംസബിന്റെ (Sumsub) കണക്കുപ്രകാരം 11 ശതമാനം പ്രഥമ-കക്ഷി ഐഡന്റിറ്റി തട്ടിപ്പുകളിലും ഡീപ്‌ഫേക്ക് ഘടകമുണ്ടായിരുന്നു എന്നും വ്യക്തമാണ്. 2027-ഓടെ 40 ശതമാനം സ്ഥാപനങ്ങളും മുഖം മാത്രം അടിസ്ഥാനമാക്കിയുള്ള ബയോമെട്രിക്സ് അപര്യാപ്തമായി കണക്കാക്കുമെന്ന് റിപ്പോർട്ട് പ്രവചിക്കുന്നു. എന്നിട്ടും, വെറും 10 ശതമാനം സുരക്ഷാ നേതാക്കൾ മാത്രമാണ് തങ്ങളുടെ ജീവനക്കാർക്കുള്ള ബോധവൽക്കരണ പരിപാടികളിൽ ഡീപ്‌ഫേക്ക് തിരിച്ചറിയൽ പരിശീലനത്തിന് മുൻഗണന നൽകുന്നത് എന്നത് ഈ മേഖലയിലെ വലിയ വിടവ് വ്യക്തമാക്കുന്നു.
നിർമ്മിതബുദ്ധി ഉപയോഗിച്ചുള്ള ഫിഷിംഗ് ആക്രമണങ്ങൾ
ഡീപ്‌ഫേക്കുകൾക്ക് പുറമെ, എഐ ജനറേറ്റ് ചെയ്യുന്ന ഫിഷിംഗ് ഇമെയിലുകളും വൻ ഭീഷണിയായി മാറിയിട്ടുണ്ട്. ഐബിഎം/പോനിമോൺ ഗവേഷണം പ്രകാരം, ഡാറ്റാ ലംഘനങ്ങളിൽ 16 ശതമാനത്തിലും ആക്രമണകാരികൾ എഐ ഉപയോഗിച്ചിരുന്നു. ഇത്തരം എഐ-ആധിഷ്ഠിത ആക്രമണങ്ങളിൽ 37 ശതമാനവും ഫിഷിംഗ്/സിന്തറ്റിക് കമ്യൂണിക്കേഷനുകളും 35 ശതമാനവും ഡീപ്‌ഫേക്ക് ആക്രമണങ്ങളുമായിരുന്നു.
എഐ ജനറേറ്റ് ചെയ്ത സ്പിയർ ഫിഷിംഗ് ഇമെയിലുകൾ എത്ര ഫലപ്രദമാണെന്ന് കാണിക്കുന്ന കണക്കുകൾ ഞെട്ടിക്കുന്നതാണ്: ഇത്തരം ഇമെയിലുകളിൽ 54 ശതമാനം ക്ലിക്-ത്രൂ നിരക്ക് രേഖപ്പെടുത്തിയപ്പോൾ, സാധാരണ ഫിഷിംഗ് ഇമെയിലുകളിൽ ഇത് വെറും 12 ശതമാനം മാത്രമായിരുന്നു. യൂറോപ്യൻ യൂണിയന്റെ സൈബർ സുരക്ഷാ ഏജൻസിയായ ENISA-യുടെ വിലയിരുത്തൽ പ്രകാരം, നിരീക്ഷിക്കപ്പെട്ട സോഷ്യൽ എൻജിനീയറിംഗ് പ്രവർത്തനങ്ങളിൽ 80 ശതമാനത്തിലധികവും എഐയുടെ പിന്തുണയോടെയായിരുന്നു.
സാമ്പത്തിക നഷ്ടത്തിന്റെ വ്യാപ്തി
ഈ ആക്രമണങ്ങളുടെ സാമ്പത്തിക ആഘാതം കോടിക്കണക്കിന് ഡോളറിലാണ് കണക്കാക്കപ്പെടുന്നത്. യുഎസിലെ എഫ്ബിഐ ഇന്റർനെറ്റ് ക്രൈം കംപ്ലെയ്‌ന്റ് സെന്ററിന് (IC3) ലഭിച്ച 859,532 പരാതികളിലായി മൊത്തം 16.6 ബില്യൺ ഡോളറിന്റെ (മുൻവർഷത്തെ അപേക്ഷിച്ച് 33 ശതമാനം വർധന) നഷ്ടം റിപ്പോർട്ട് ചെയ്യപ്പെട്ടു. ഡെലോയിറ്റിന്റെ (Deloitte) പ്രവചനമനുസരിച്ച്, 2027-ഓടെ ജനറേറ്റീവ് എഐ പ്രാപ്തമാക്കുന്ന തട്ടിപ്പ് യുഎസിൽ മാത്രം 12.3 മുതൽ 40 ബില്യൺ ഡോളർ വരെയാകാം.
എഐ ഉൾപ്പെട്ട ഡാറ്റാ ലംഘനങ്ങളുടെ ചെലവും ഗണ്യമായി കൂടുതലാണ്. ആഗോള ശരാശരി ഡാറ്റാ ബ്രീച്ച് ചെലവ് 4.44 ദശലക്ഷം ഡോളറാണെങ്കിൽ, എഐ ഉൾപ്പെട്ട ആക്രമണങ്ങളിൽ ഇത് 4.49 ദശലക്ഷം ഡോളറും, “ഷാഡോ എഐ” ഉൾപ്പെട്ട ലംഘനങ്ങളിൽ 4.63 ദശലക്ഷം ഡോളറുമായി ഉയരുന്നു — അതായത് അനധികൃതമായി ജീവനക്കാർ ഉപയോഗിക്കുന്ന എഐ ടൂളുകൾ ഓരോ ബ്രീച്ചിനും ശരാശരി 2 ലക്ഷം ഡോളർ അധികച്ചെലവ് വരുത്തുന്നു.
ജീവനക്കാരുടെ എഐ ഉപയോഗവും അപകടസാധ്യതയും
സ്ഥാപനങ്ങളിലെ ജീവനക്കാർ അനിയന്ത്രിതമായി ജനറേറ്റീവ് എഐ ടൂളുകൾ ഉപയോഗിക്കുന്നതും വലിയ അപകടസാധ്യത സൃഷ്ടിക്കുന്നു. 15 ശതമാനം ജീവനക്കാർ പതിവായി കോർപറേറ്റ് ഉപകരണങ്ങളിൽ ജനറേറ്റീവ് എഐ ആക്സസ് ചെയ്യുന്നുവെന്നും, ഇവരിൽ 72 ശതമാനവും വ്യക്തിഗത ഇമെയിൽ ഉപയോഗിച്ചാണ് ഈ അക്കൗണ്ടുകൾ സൃഷ്ടിച്ചതെന്നും കണക്കുകൾ വ്യക്തമാക്കുന്നു — ഇത് സ്ഥാപനത്തിന്റെ സുരക്ഷാ നിരീക്ഷണത്തിന് പുറത്താണ് സംഭവിക്കുന്നത്.
എന്നാൽ പ്രതീക്ഷക്ക് വകയുള്ള ഒരു മാറ്റവും കാണാം: 2025-ൽ 37 ശതമാനം സ്ഥാപനങ്ങൾ മാത്രം എഐ ടൂളുകൾ വിന്യസിക്കുന്നതിന് മുൻപ് സുരക്ഷ വിലയിരുത്തിയിരുന്നെങ്കിൽ, 2026-ൽ ഇത് 64 ശതമാനമായി ഉയർന്നു — സ്ഥാപനങ്ങൾ ക്രമേണ ഈ ഭീഷണിയെ ഗൗരവത്തോടെ കാണാൻ തുടങ്ങിയതിന്റെ സൂചനയാണിത്.
എന്താണ് മുന്നോട്ടുള്ള വഴി?
വീഡിയോ, ഓഡിയോ, എഴുത്ത് എന്നിവ വിശ്വസിക്കാൻ കൊള്ളാത്ത ഒരു ലോകത്തിലേക്കാണ് നിർമ്മിതബുദ്ധി നമ്മെ നയിക്കുന്നത്. “ഞാൻ കണ്ടു, ഞാൻ കേട്ടു” എന്നത് ഇനി മതിയായ തെളിവല്ല. സ്ഥാപനങ്ങൾ ബഹുതല സ്ഥിരീകരണ (multi-factor verification) സംവിധാനങ്ങളും, സാമ്പത്തിക ഇടപാടുകൾക്ക് “കോൾബാക്ക് വെരിഫിക്കേഷൻ” പോലുള്ള മനുഷ്യ ഇടപെടലുകളും, ജീവനക്കാർക്കുള്ള നിരന്തര ബോധവൽക്കരണവും നിർബന്ധമായി സ്വീകരിക്കേണ്ട സമയമാണിത്. സാങ്കേതികവിദ്യ എത്ര മുന്നേറിയാലും, ജാഗ്രതയുള്ള മനുഷ്യ വിവേചനബുദ്ധിക്ക് പകരം വയ്ക്കാനാവില്ല എന്നതാണ് 2026-ലെ ഈ കണക്കുകൾ നൽകുന്ന ഏറ്റവും വലിയ പാഠം.