Google kaebas kohtusse võrgustiku, mis muutis Gemini andmepüügitehaseks
Google esitas hagi väidetava Hiina küberkuritegeliku võrgustiku Outsider Enterprise vastu. Ettevõtte väitel kasutas rühmitus Geminit ja teisi tööriistu, et kiiresti kokku panna andmepüügisaite, kirjutada koodi ja valmistada ette sõnumeid kasutajate massiliseks petmiseks. See pole lugu ühest ebaõnnestunud prompt’ist. See on näide sellest, kuidas generatiivne AI muudab vana telefoni- ja SMS-pettuse tööstuslikuks konveieriks.
New York Timesi ja Bloombergi andmetel kirjeldab Google skeemi nii: petturid lõid võltslehti Google’i, YouTube’i, USA postiteenistuse, E-ZPassi ja teiste teenuste kaubamärkide all ning saatsid seejärel inimestele SMS-idega linke. Google’i versiooni järgi saadeti maikuu kahe nädala jooksul Androidi kasutajatele umbes 2,5 miljonit sõnumit linkidega saitidele, mis olid seotud Outsider Enterprise’iga. Eesmärk oli tavapärane: välja petta sisselogimisandmeid, makseandmeid ja muud tundlikku infot.
Miks see on vana pettuse uus tase
Andmepüük oli olemas ammu enne ChatGPT-d ja Geminit. Uus ei ole siin pettus ise, vaid selle omahind ja kiirus. Varem pidi rühmitus hoidma inimesi, kes kirjutavad tekste, kopeerivad saitide disaini, parandavad koodi, tõlgivad sõnumeid eri sihtrühmadele ja muudavad taristut kiiresti pärast blokeeringuid. Nüüd saab osa sellest tööst automatiseerida: paluda mudelil teha kirja variant, kohandada leht, mõelda konkreetse olukorra jaoks tekst või aidata saidimalliga.
Just seetõttu on Google’i hagi tähtis laiemalt kui ühe ettevõtte jaoks. Kui süüdistused kinnitust leiavad, on see näitlik juhtum: suur AI-platvorm üritab mitte ainult blokeerida kuritarvitusi oma toote sees, vaid lüüa kohtu kaudu ka välise taristu pihta, kus mudel muutub kuritegeliku operatsiooni üheks tööriistaks. Google ütleb ka, et teeb koostööd FBI ning mobiilioperaatoritega AT&T, T-Mobile ja Verizon. Mõte on selge: üks filter vestlusbotis ei peata skeemi, kui petturitel on domeenid, SIM-kaardid, maksemarsruudid ja valmis sõnumisaatmine.
Mida see muudab kasutajate ja ettevõtete jaoks
Tavakasutaja jaoks on järeldus ebameeldiv, kuid praktiline: andmepüügisõnumid hakkavad paremad välja nägema. Vähem kohmakat keelt, rohkem täpseid sõnastusi, kiirem kohaliku teenuse või värske uudise matkimine. Link paki, trahvi, makse, pangakontrolli või Google’i konto kohta ei pea enam välja nägema robustne, et olla massirünnak.
Ka ettevõtted saavad hoiatuse. Kui bränd on tuntud, hakatakse seda võltsima mitte käsitsi, vaid partiidena. See tähendab, et kaitse peab hõlmama mitte ainult antifraudi oma saidil, vaid ka domeenide monitooringut, kiireid kaebusi majutajatele, koostööd sideoperaatoritega ja selgeid juhiseid klientidele. Mida veenvamaks muutub sünteetiline tekst, seda olulisemad on lihtsad reeglid: mitte sisestada makseandmeid pärast SMS-ist tulnud lingile vajutamist, kontrollida domeeni käsitsi, minna teenusesse rakenduse või järjehoidja kaudu, mitte saadetud lingi kaudu.
Google’il on siin kaks rolli. Ühelt poolt kannatas ettevõte ise brändina ja Gemini omanikuna. Teisalt müüvad just sellised platvormid ühiskonnale turvalise AI lubadust. Seetõttu saab sellest hagist test mitte ainult Outsider Enterprise’ile, vaid kogu tööstusele: kas mudelipakkujad suudavad kiiresti kuritarvitusi leida, operaatoritega signaale jagada ja sulgeda kanaleid, kus AI muutub massipettuse võimendiks.
Mida edasi jälgida
Kõige tähtsam küsimus on nüüd tõendites ja tagajärgedes. Kohus peab eristama tuvastatut hagis väidetust ning Google peab näitama, et ta oskab ohtu mitte ainult kirjeldada, vaid ka selliste kampaaniate ulatust päriselt vähendada. Kui juhtumist saab pretsedent, võivad sarnased hagid ilmuda teiste AI-ettevõtete ja platvormide poolt, kelle mudeleid, brände või pilvi kasutatakse petuahelates.
Turu jaoks on see veel üks märk: AI-turvalisus väljub laboritest argireaalsusse. Riske ei mõõdeta ainult jailbreak-demo’de ja abstraktsete stsenaariumidega, vaid miljonite sõnumite, võltslehtede ja nende inimeste rahaga, kes vajutasid valesse kohta.
- nytimes.comGoogle sues Chinese cybercrime network over Gemini AI scams
- bloomberg.comScammers Used Gemini AI to Help Build Spam Messages, Google Says
- engadget.comGoogle sues Chinese scammers using Gemini AI for fraud - Engadget
- aa.com.trGoogle sues alleged China-based cybercrime network over AI-assisted text scam
- techmeme.comGoogle sues Chinese cybercrime network Outsider Enterprise, accusing it of using Gemini AI to create fake websites and scam hundreds of thousands of Americans
- commons.wikimedia.orgFile:Googleplex Welcome Sign.jpg - Wikimedia Commons
