Клонування голосу

Клонування голосу

У слухавці був ваш голос. Але ви нікому не телефонували.

Що таке Клонування голосу?

Кількох хвилин вашого публічного виступу досить, щоб відтворити ваш голос, і мішенню стаєте не ви, а колега, який діє на підставі почутого. Ви спостерігаєте, як клон створюють із запису, який опублікувала ваша ж організація, а потім розмовляєте з колегою, яку він обдурив. Ви відпрацьовуєте, як перевіряти прохання каналом, якого не обирав той, хто телефонує, як домовлятися з командою про усне слово і як повідомляти про те, що вашу особу використали.

Що ви дізнаєтесь у Клонування голосу

Клонування голосу — Кроки навчання

  1. Виступ, який вона провела в квітні

    Боб націлився на Varnholm Energy — регіонального оператора електромережі, диспетчерська якого працює цілодобово. Пароль красти він не збирається. Йому потрібне те, що компанія роздає безкоштовно, і він починає з її прес-центру.

  2. Сорок одна хвилина її голосу

    Публічний вебінар для партнерів мережі: його записали й опублікували, бо він справді корисний. Боб читає сторінку як список покупок.

  3. Візьміть копію

    Сторінка пропонує сам файл. Без входу, без форми, і з іншого боку ніхто не записує, хто його взяв.

  4. Тридцяти секунд досить

    Увесь виступ йому не потрібен. Він відкриває файл, щоб знайти місця, де вона говорить просто, без оплесків і сторонніх голосів поверх.

  5. Хто слухається цього голосу

    Голос сам по собі нічого не вартий. Він чогось вартий, коли його спрямовано на людину, яка йому вже довіряє.

  6. Диспетчерка за пультом

    Сторінка існує для того, щоб черговий персонал і підрядники могли о третій ночі зв'язатися з потрібною людиною. Вона виконує саме те завдання, для якого її створили.

  7. VoiceForge

    Боб не пише коду й нічого не навчає. Він орендує сервіс з оплатою за хвилину дзвінка: у ньому вже є і номер, і приймальна скринька.

  8. Згодуйте сервісу запис

    Сервіс приймає файл. Йому байдуже, звідки той узявся, і він не питає, чий голос на записі.

  9. Створіть модель

    Одна кнопка. Решту робить сервіс: налаштовувати нічого, складного тут уже не лишилося.

  10. Голос за одинадцять секунд

    У записі на сорок одну хвилину виявилося три хвилини сорок секунд чистого мовлення, а модель була готова ще до того, як завантажилася сторінка.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation
  • T1585 Establish Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy