Microsoft назвала имена нескольких преступников, входящих в хакерскую группировку, которую обвиняют в разработке вредоносного программного обеспечения, способного обходить защиту инструментов на базе искусственного интеллекта для создания дипфейков знаменитостей и другого незаконного контента.
В жалобе корпорации фигурируют Ариан Ядегарния из Ирана (Fiz), Алан Крысиак из Великобритании (Drago), Рикки Юэн из Гонконга (cg-dot) и Фат Фонг Тон из Вьетнама (Asakuri). Microsoft пояснила, что эти лица входят в глобальную киберпреступную группировку Storm-2139.
Участники группы использовали открытые учётные данные клиентов, полученные из общедоступных источников, для незаконного доступа к аккаунтам определённых ИИ-инструментов, рассказал помощник главного юрисконсульта подразделения Microsoft по борьбе с киберпреступлениями Стивен Масада.
Затем злоумышленники изменили возможности этих сервисов и перепродали доступ другим преступникам, предоставив им подробные инструкции, как создавать вредоносный и незаконный контент, включая интимные изображения знаменитостей и откровенно сексуальные материалы.
В рамках расследования Microsoft обнаружила, что преступная сеть Storm-2139 была разделена на три категории: создатели, поставщики и пользователи. Первые разработали инструменты, которые способствовали неправомерному использованию услуг ИИ-сервисов. Поставщики адаптировали и распространяли эти незаконные инструменты среди конечных пользователей.
В декабре прошлого года Microsoft подала иск с целью сбора дополнительной информации о деятельности преступной группировки. Временный судебный запрет позволил компании помешать злоумышленникам незаконно использовать свои услуги, арестовав ключевую часть сайта инфраструктуры преступной сети.
Юристы Microsoft получали письма от нескольких членов Storm-2139, которые обвиняли других участников группы во вредоносной деятельности.
Кроме того, Microsoft идентифицировала двух злоумышленников, находящихся в штатах Иллинойс и Флорида, но их личности остаются нераскрытыми, чтобы не мешать вероятным уголовным расследованиям. Корпорация готовит направления правоохранительным органам США и других стран.
Весной прошлого года Microsoft и OpenAI объявили о создании фонда для борьбы с растущими рисками использования ИИ и дипфейков. В проект вложили $2 млн.
