Una Truffa AI Utilizza la Voce di Rubio per Prendere di Mira i Funzionari Governativi

Un imitatore sconosciuto ha utilizzato l’IA per imitare la voce e lo stile di scrittura del Segretario di Stato Marco Rubio, e di conseguenza ha contattato alti funzionari attraverso messaggi vocali e di testo.

The Washington Post ha ricevuto un cablogramma del Dipartimento di Stato che mostra che almeno cinque persone hanno ricevuto messaggi dall’imitatore, tra cui tre ministri degli esteri, un governatore degli Stati Uniti e un membro del Congresso.

Secondo The Post, l’imitatore ha iniziato la sua campagna a metà giugno creando un account Signal con il nome “[email protected]” al posto del vero indirizzo email di Rubio. L’imitatore ha quindi iniziato a inviare messaggi attraverso l’applicazione crittografata Signal.

“L’attore ha lasciato messaggi vocali su Signal per almeno due individui mirati e in un caso, ha inviato un messaggio di testo invitando l’individuo a comunicare su Signal,” ha dichiarato il cavo, come

Gli ufficiali statunitensi restano all’oscuro riguardo l’identità dello truffatore, ma credono che l’obiettivo sia accedere a informazioni o account sensibili. Il Dipartimento di Stato afferma che eseguirà “un’indagine approfondita e continuerà a implementare misure di sicurezza per prevenire che ciò accada in futuro”, come riportato da The Post

Il caso Rubio si unisce ad altri episodi recenti di questa crescente tendenza, poiché gli strumenti di intelligenza artificiale rendono questa truffa più facile che mai. Un imitatore che fingeva di essere il capo di gabinetto della Casa Bianca, Susie Wiles, ha inviato messaggi falsi a senatori ed esecutivi durante il mese di maggio. “Hai solo bisogno di 15 o 20 secondi di audio della persona”, ha detto Hany Farid, un esperto di forense digitale presso l’UC Berkeley, al The Post.

“Carichi il file su un qualsiasi numero di servizi, clicchi un pulsante che dice ‘Ho il permesso di usare la voce di questa persona’, e poi scrivi quello che vuoi che lui dica,” ha aggiunto Farid.

L’FBI ha avvertito che gli attori malevoli stanno utilizzando la clonazione vocale AI in campagne “in corso” per manipolare i funzionari degli Stati Uniti, come riportato da The Post. L’agenzia invita chiunque riceva messaggi sospetti a segnalarli immediatamente. Impersonare un funzionario federale per ingannare o ottenere qualcosa è un reato.

Le preoccupazioni riguardo allo sfruttamento dell’IA si stanno ora incrociando con le più ampie paure federali sulla sicurezza informatica. Il Dipartimento di Elon Musk per l’Efficienza Governativa (DOGE) ha suscitato allarme tra gli esperti di IT, che avvertono che il gruppo rappresenta una minaccia senza precedenti per i sistemi nazionali.

Nonostante la mancanza di personale qualificato, DOGE ha cercato e apparentemente ottenuto l’accesso a agenzie critiche degli Stati Uniti come il Tesoro, l’OPM e la FAA.

Gli esperti dicono che anche l’accesso in sola lettura potrebbe consentire l’esfiltrazione dei dati o la disfunzione sistemica. “Si tratta della più grande violazione di dati e della più grande violazione della sicurezza informatica nella storia del nostro paese – almeno che sia di pubblico dominio”, ha affermato un appaltatore federale.

La sovrapposizione tra le campagne di impersonificazione alimentate dall’IA e l’accesso non regolamentato ai sistemi sensibili ha creato quello che un esperto ha definito una “tempesta perfetta” di insicurezza digitale.