Crimes com criptomoedas baseados em IA estão apenas começando, alerta Elliptic
Um recente relatório da empresa de inteligência blockchain Elliptic, intitulado “Crime habilitado por IA no ecossistema de criptoativos”, destacou novas ameaças emergentes que a inteligência artificial (IA) representa no cenário das criptomoedas.
Baseado em estudos de caso, o documento identifica cinco tipos emergentes de crimes facilitados pela IA. Esses crimes variam desde fraudes deepfake até ataques cibernéticos patrocinados por estados. O relatório enfatiza que essas ameaças ainda estão em fase inicial.
A Elliptic destacou também que, embora a IA tenha o potencial de transformar significativamente a economia global, ela também traz riscos substanciais. De acordo com o relatório, agentes mal-intencionados já estão explorando a IA para atividades ilícitas dentro do ecossistema de criptoativos.
- Leia também: Espanha registra ‘Bitcoin’ como domínio público
Ataque envolvendo IA e criptomoedas
Um dos destaques do relatório é o uso da IA para criar deepfakes, vídeos e imagens altamente realistas que golpistas usam para se passar por figuras importantes, como celebridades, políticos e líderes da indústria. O intuito é legitimar projetos fraudulentos.
Conforme apontou o relatório, esses golpes de distribuição e duplicação de criptomoedas têm utilizado vídeos falsos de CEOs e celebridades do mundo cripto para encorajar as vítimas a enviar fundos para endereços de criptomoedas fraudulentos.
Além disso, o relatório cita casos específicos de uso de deepfakes direcionados a Ripple (XRP) e seu CEO, Brad Garlinghouse, especialmente após a vitória legal da empresa contra a SEC dos EUA em julho de 2023. Outras figuras notáveis que foram alvo de golpes deepfake incluem Elon Musk, o ex-primeiro-ministro de Cingapura Lee Hsien Loong, e os presidentes de Taiwan, Tsai Ing-wen e Lai Ching-te.
Anne Neuberger, Conselheira Adjunta de Segurança Nacional para Tecnologias Cibernéticas e Emergentes dos EUA, também abordou as preocupações crescentes sobre o uso indevido da IA. Ela destacou que golpistas estão usando IA não apenas para fraudes cotidianas, mas também para atividades criminosas mais sofisticadas. Neuberger apontou que alguns atores norte-coreanos e outros estados-nação têm utilizado modelos de IA para acelerar a criação de software malicioso e identificar sistemas vulneráveis.
Tokens temáticos fraudulentos
Ademais, o entusiasmo em torno da IA também resultou na criação de tokens temáticos como GPT. Agentes maliciosos frequentemente promovem tokens como este com a promessas de retornos elevados. A Elliptic alerta que, embora alguns desses tokens possam ser legítimos, muitos estão sendo promovidos em fóruns comerciais amadores com falsas alegações de associações oficiais com empresas de IA como o ChatGPT.
O relatório revela ainda discussões em fóruns da dark web sobre o uso de modelos de IA para engenharia reversa de frases iniciais de carteiras e para burlar a autenticação de vários serviços. Em vários fóruns de crimes cibernéticos, a Elliptic identificou conversas explorando o uso de LLMs para engenharia reversa de frases iniciais de carteiras, para burlar a autenticação de serviços como OnlyFans, e fornecer alternativas para serviços de manipulação de imagens, como o DeepNude.
A Elliptic enfatiza que a maioria das ameaças envolvendo IA no setor de criptomoedas ainda está em seus estágios iniciais. Nesse sentido, a empresa destaca a importância de vigilância e de medidas proativas para combater essas formas de crime em desenvolvimento.