Riziká hlasovej autentifikácie v ére AI

Hlasová autentifikácia, kedysi považovaná za sľubný nástroj pre pohodlie a bezpečnosť vo finančnom sektore, čelí bezprecedentným výzvam v dôsledku rýchleho pokroku v oblasti umelej inteligencie (AI) a technológií deepfake audia.

 

Podľa Všeobecného nariadenia o ochrane údajov (GDPR) sú hlasové odtlačky klasifikované ako špeciálna kategória osobných údajov, čo si vyžaduje mimoriadne prísne podmienky spracovania a ochrany. Napriek tomu, že hlasová biometria ponúka značné pohodlie, jej spoľahlivosť ako samostatného autentifikátora je vážne narušená schopnosťou AI generovať vysoko realistické deepfake audio, ktoré je pre ľudské ucho často nerozoznateľné od originálu. To vedie k zvýšenému riziku sofistikovaných podvodov a erózií dôvery v digitálnu komunikáciu.

 

Súčasná situácia si vyžaduje naliehavú a strategickú reakciu finančných inštitúcií. Mnohé banky, lízingové spoločnosti a poisťovne sú stále v počiatočných fázach adaptácie AI, pričom len malá časť z nich sa považuje za lídrov v tejto oblasti. Existujúce opatrenia, hoci sa snažia zvýšiť bezpečnosť, často nedržia krok s rýchlosťou vývoja deepfake technológií.

 

Regulačné orgány EÚ, ako sú napríklad:

• Európsky orgán pre bankovníctvo (EBA),
• AI Act (právna úprava umelej inteligencie),
• FiDA (Financial Data Access Regulation),
• PSD3 (Payment Services Directive 3),

kladú preto nové požiadavky na riadenie rizík, overovanie identity a ochranu údajov, čím zvyšujú tlak na odvetvie, aby prehodnotilo svoje autentifikačné stratégie.

 

Hlas ako biometrický identifikátor a jeho využitie vo finančnom sektore

Hlasová biometria funguje na princípe analýzy jedinečných vokálnych charakteristík jednotlivca, ako sú výška tónu, intonácia, rečové vzory a rytmus, s cieľom overiť jeho identitu. Táto technológia ponúka pohodlnú a často bezproblémovú alternatívu k tradičným metódam autentifikácie, ako sú heslá a PIN kódy.

 

Vo finančnom sektore našla hlasová biometria rôznorodé uplatnenie. Používa sa na zefektívnenie procesov overovania totožnosti zákazníkov (Know Your Customer – KYC), autentifikáciu transakcií, riadenie prístupu k citlivým systémom a zlepšenie schopností detekcie podvodov. Jej prijatie bolo motivované prísľubom zlepšenej používateľskej skúsenosti a prevádzkovej efektívnosti.

 

Avšak práve toto pohodlie, ak je kompromitované rastúcou sofistikovanosťou AI, sa mení na kritickú bezpečnostnú zraniteľnosť. Jednoduchosť použitia, ktorá robí hlasovú autentifikáciu atraktívnou, ju zároveň robí hlavným a ľahko dostupným cieľom pre sofistikované deepfake útoky. V dôsledku toho musia finančné inštitúcie kriticky prehodnotiť svoju závislosť na hlasovej biometrii.

Autor: Peter Lipták