Trong kỷ nguyên làm việc từ xa, nhiều quyết định được đưa ra chỉ trong vài phút họp trực tuyến. Tốc độ giúp doanh nghiệp linh hoạt hơn, nhưng cũng mở ra rủi ro mới. Deepfake đã tiến xa và ngày càng khó nhận biết. Khi hình ảnh và giọng nói của lãnh đạo có thể bị sao chép, niềm tin trở thành điểm yếu dễ bị khai thác.
Khi “CEO” xuất hiện trên màn hình nhưng không phải là thật
Trong nhiều vụ việc gần đây, kẻ gian không cần tấn công hệ thống. Chúng tái tạo con người bằng dữ liệu công khai. Video, bài phát biểu và nội dung mạng xã hội trở thành nguồn huấn luyện AI. Từ đó, hình ảnh và giọng nói của lãnh đạo được dựng lại khá thuyết phục. Cuộc họp diễn ra trên nền tảng quen thuộc nên khó gây nghi ngờ. Người tham gia tin rằng mình đang làm việc bình thường.
Các kịch bản thường tạo cảm giác khẩn cấp. “Lãnh đạo” yêu cầu chuyển tiền hoặc xử lý giao dịch ngay. Nhân viên bị áp lực thời gian nên phản ứng nhanh. Họ ít khi kiểm tra lại qua kênh khác. Theo FBI, các vụ giả mạo lãnh đạo gây thiệt hại hơn 2,9 tỷ USD trong năm 2023. Deepfake đang khiến con số này tiếp tục tăng. Khi hình ảnh và giọng nói đều khớp, khả năng nghi ngờ giảm mạnh.
Điểm nguy hiểm là không có dấu hiệu kỹ thuật rõ ràng. Không cảnh báo, không dấu vết xâm nhập. Mọi thứ diễn ra ngay trong quy trình quen thuộc. Doanh nghiệp vì vậy dễ chủ quan. Họ bảo vệ hệ thống tốt nhưng lại bỏ qua yếu tố con người. Deepfake đánh thẳng vào niềm tin, nơi khó kiểm soát nhất.
Khi ranh giới thật – giả bị xóa nhòa trong môi trường số
Sự nguy hiểm của deepfake nằm ở nhịp làm việc nhanh. Nhân viên thường phải phản hồi ngay. Khi chỉ đạo đến từ cấp trên, họ càng ít nghi ngờ. Điều này tạo ra khoảng trống xác minh. Một yêu cầu giả vẫn có thể được thực hiện. Khi phát hiện ra, thiệt hại đã xảy ra.
Đầu năm 2024, một công ty tại Hồng Kông mất hơn 25 triệu USD. Nhân viên tham gia cuộc họp với “giám đốc tài chính”. Thực tế, toàn bộ hình ảnh đều là deepfake. Vụ việc cho thấy công nghệ có thể giả mạo nhiều người cùng lúc. Bối cảnh trở nên rất thuyết phục. Người tham gia gần như không nhận ra bất thường.
Công nghệ deepfake ngày càng hoàn thiện. Biểu cảm khuôn mặt tự nhiên hơn trước. Giọng nói cũng khó phân biệt thật giả. Các dấu hiệu nhận biết bằng mắt thường dần biến mất. Trong khi đó, làm việc từ xa khiến con người quen với màn hình. Họ bắt đầu tin vào hình ảnh số. Khi niềm tin bị thao túng, các lớp kiểm soát truyền thống mất hiệu quả.
Deepfake giả mạo CEO đã trở thành rủi ro hiện hữu. Công nghệ này không phá hệ thống mà khai thác con người. Một cuộc họp trực tuyến có thể dẫn đến thiệt hại lớn. Khi ranh giới thật – giả mờ dần, doanh nghiệp cần thay đổi cách kiểm soát. Xác minh thông tin qua nhiều kênh là điều bắt buộc.
Thanh Hậu
Môi Trường Đầu Tư
