Google розширює використання штучного інтелекту для боротьби з онлайн-шахрайством в Індії

|
Google розширює використання штучного інтелекту для боротьби з онлайн-шахрайством в Індії

Компанія Google представила у Індії свою нову ініціативу – Safety Charter, спрямовану на посилення боротьби з цифровим шахрайством і підвищення безпеки користувачів за допомогою рішень на основі штучного інтелекту. Індія є для Google найбільшим ринком поза межами США та одним із найвразливіших до кіберзлочинності у світі.

Про це розповідає ProIT

Зростання цифрового шахрайства та запуск інженерного центру Google

За офіційними даними, обсяги шахрайства у рамках державної платіжної системи UPI в Індії зросли за рік на 85% і досягли майже 11 мільярдів рупій (понад 127 мільйонів доларів). Окрім цього, країна зіткнулася з численними випадками «цифрових арештів», коли зловмисники, видаючи себе за посадовців, виманюють гроші у громадян через відеодзвінки та шахрайські кредитні додатки.

У межах Safety Charter Google відкрила в Індії свій четвертий у світі центр безпекової інженерії (GSec), приєднавши його до вже існуючих у Дубліні, Мюнхені та Малазі. Центр дозволяє співпрацювати з місцевими громадами, урядом, науковцями, студентами, а також малим і середнім бізнесом для створення інноваційних рішень у сфері кібербезпеки, конфіденційності та штучного інтелекту.

Google також поглиблює співпрацю з Індійським координаційним центром з питань кіберзлочинності при Міністерстві внутрішніх справ, підвищуючи обізнаність населення щодо кіберзагроз. Додатково компанія розвиває власну програму DigiKavach, запущену 2023 року для боротьби зі шкідливими фінансовими додатками та небезпечними кредитними платформами.

ШІ-системи Google у протидії шахрайству та роль багатофакторної автентифікації

Google зосереджується на трьох ключових напрямках: захист користувачів від онлайн-шахрайства, забезпечення кібербезпеки підприємств, держави та критичної інфраструктури, а також розвиток відповідального використання штучного інтелекту. За словами віцепрезидентки з безпеки Google Гезер Аткінс, компанія прагне розвивати інженерні рішення, які дозволять ефективно реагувати на локальні загрози.

“These three areas will become part of our safety charter for India, and over the coming years… we want to use the fact that we have engineering capability here to solve for what’s happening in India, close to where the users are,” said Adkins.

Штучний інтелект уже допомагає Google ефективно боротися з онлайн-шахрайством: система Google Messages щомісяця захищає користувачів від понад 500 мільйонів підозрілих повідомлень, а Play Protect лише за минулий рік заблокувала близько 60 мільйонів спроб встановлення небезпечних додатків. Додаток Google Pay, який входить до числа лідерів серед UPI-платежів Індії, зафіксував 41 мільйон попереджень про можливі шахрайські транзакції.

Гезер Аткінс акцентує на потенційних ризиках, пов’язаних із використанням та зловживанням штучним інтелектом з боку зловмисників. За її словами, генеративні моделі, такі як Gemini, можуть бути використані для створення реалістичних фішингових атак з використанням перекладу, deepfake-відео та зображень. Для запобігання такому зловживанню Google проводить ретельне тестування моделей і розробляє спеціалізовані фреймворки безпеки, зокрема Secure AI Framework, щоб обмежити ризики та забезпечити безпечну взаємодію між різними агентами штучного інтелекту.

Окрему загрозу, за словами Аткінс, становлять комерційні постачальники програм для стеження, зокрема ті, що створюють та продають шкідливі платформи для зламу пристроїв і масового шпигунства, як-от NSO Group зі своїм шпигунським ПЗ Pegasus. Деякі з цих інструментів використовуються і на індійському ринку, що створює додаткові виклики для кібербезпеки країни.

Google активно просуває багатофакторну автентифікацію серед своїх користувачів, а також впроваджує апаратні ключі безпеки. Втім, в умовах Індії повна відмова від паролів наразі малоймовірна через різноманітність і масштаб ринку. Згідно з оцінками Аткінс, багато користувачів надають перевагу SMS-автентифікації як найбільш звичному варіанту для захисту своїх облікових записів.