Bloomberg — Uma pessoa fingiu ser o secretário de Estado dos EUA, Marco Rubio, usou tecnologia de voz gerada por IA (Inteligência Artificial) e uma conta Signal falsa para entrar em contato com autoridades estrangeiras e pelo menos um membro do Congresso, no mais recente caso de impostores imitando autoridades seniores.
Um telegrama do Departamento de Estado datado de 3 de julho disse que uma pessoa desconhecida deixou mensagens de voz e de texto para pelo menos cinco pessoas, incluindo “três ministros estrangeiros, um governador dos EUA e um membro do Congresso dos EUA” depois de criar uma conta do Signal que fingia ser a de Rubio em meados de junho.
“A pessoa provavelmente pretendia manipular indivíduos-alvo usando mensagens de texto e voz geradas por IA, com o objetivo de obter acesso a informações ou contas”, de acordo com o telegrama, cuja cópia foi vista pela Bloomberg News.
Leia também: X, de Elon Musk, vai passar a usar IA e expandir a checagem de informações
A campanha se enquadra em um padrão de casos que remonta a abril e que viu hackers desconhecidos se passarem por altos funcionários dos EUA.
No final de maio, o Wall Street Journal informou que as autoridades estavam investigando uma tentativa de se passar pela chefe de gabinete da Casa Branca, Susie Wiles.
A pessoa que alegava ser Wiles havia entrado em contato com senadores, governadores, altos executivos dos EUA e outros, segundo o jornal.
Os impostores usaram mensagens de voz e mensagens de texto geradas por IA para “estabelecer um relacionamento antes de obter acesso a contas pessoais”, de acordo com uma nota do FBI de 15 de maio.
Ben Colman, CEO da Reality Defender, uma empresa de detecção de vídeos falsos, chamados deepfakes, que ajuda as plataformas a sinalizar chamadas, áudio e vídeo fraudulentos, disse que se tornou simples criar o tipo de falsificação profunda de áudio que o telegrama do Departamento de Estado citou.
“É fácil o suficiente para que meu filho de oito anos ou meus pais de 80 anos possam fazer isso sem nenhuma habilidade técnica”, disse Colman.
“Ao contrário do ransomware ou de um vírus de computador tradicional, qualquer pessoa com uma conexão à internet e um navegador para pesquisa no Google pode fazer um deepfake incrivelmente divertido ou incrivelmente perigoso de absolutamente qualquer pessoa.”
Leia também: Investidor que ‘antecipou’ quebra histórica nos EUA agora alerta para hype com IA
O Departamento de Estado não respondeu imediatamente a um pedido de comentário na terça-feira (8). A imitação de Rubio foi relatada pela primeira vez pelo Washington Post.
Os imitadores podem estar usando o Signal porque sabem que é um aplicativo de mensagens popular entre as principais autoridades do governo.
Em março, a Casa Branca enfrentou um alvoroço depois que o The Atlantic informou que seu principal editor havia sido adicionado a um bate-papo em grupo do Signal no qual altos funcionários discutiam planos secretos para atacar os rebeldes houthi no Iêmen.
Esse bate-papo incluía Rubio, Wiles, o secretário de Defesa Pete Hegseth, o vice-presidente JD Vance, o então conselheiro de segurança nacional Mike Waltz e outras autoridades de alto escalão, e foi considerado uma grande violação de segurança.
De acordo com o último telegrama, o Departamento de Estado também está monitorando uma campanha separada que começou em abril, na qual um agente ligado à Rússia se fez passar por funcionário do Departamento de Estado para atingir as contas do Gmail de ativistas, dissidentes e jornalistas na Europa.
“O suspeito demonstrou amplo conhecimento das convenções de nomenclatura e da documentação interna do Departamento”, disse o telegrama.
Ele citou esforços anteriores, como um incidente em junho de 2022 em que alguém criou uma conta do WhatsApp supostamente pertencente ao então secretário de Estado Antony Blinken, que enviou mensagens a dois líderes sul-americanos.
Em 2023, segundo o relatório, um “provável agente de ameaças cibernéticas patrocinado pelo Estado russo” se fez passar por contas do Departamento de Estado para atingir organizações que trabalham com a não proliferação.
“Vimos um enorme aumento no volume desses tipos de ataques”, disse Brian Long, executivo-chefe da empresa de proteção contra falsificações profundas Adaptive Security.
“As pessoas não entendem a rapidez com que a tecnologia se desenvolveu e o que é possível fazer agora.”
Veja mais em bloomberg.com
