Tregu i zi i inteligjencës artificiale
Mjetet e imitimit, llogaritë e vjedhura dhe shërbimet e automatizimit të mashtrimit ofrohen në tregjet online me abonime, zbritje dhe prova falas.
Një video e falsifikuar, një zë sintetik, një llogari e vjedhur: në tregun nëntokësor të inteligjencës artificiale, mundësitë e mashtrimit po fitojnë listat e çmimeve dhe paketat e abonimit. Shitësit reklamojnë lehtësinë e përdorimit, premtojnë të anashkalojnë kontrollet dhe ofrojnë zbritje. Pamja të kujton një tregti të organizuar softuerësh, me produkte të përshtatura për ndjekje kriminale. Ky treg shqyrtohet në një raport nga kompania e sigurisë kibernetike Halcyon, të publikuar më 6 tetor 2026.
Studiuesit mblodhën gati 4,000 postime nga 77 kanale Telegram, 20 forume të dark web dhe pesë tregje nëntokësore të specializuara. Periudha e mbledhjes përfshin nga 1 tetori 2025 deri më 1 maj 2026. Në platformat që ata monitoruan, postimet promovuese për mjetet e inteligjencës artificiale u rritën nga më pak se 50 në muaj në fund të vitit 2025 në më shumë se 1,400 në shkurt 2026.
Tregu i zi i inteligjencës artificiale
Rreth një e katërta e postimeve kanë të bëjnë me të ashtuquajturat modele të mëdha gjuhësore “të errëta”: mjete të promovuara për gjenerimin e mesazheve mashtruese, kodit keqdashës dhe skenarëve të mashtrimit. Raporti përshkruan rrugë të ndryshme për këtë përdorim. Disa modele janë të disponueshme me kufizime minimale dhe janë të personalizuara më tej me të dhëna keqdashëse. Shërbime të tjera përpiqen të anashkalojnë mbrojtjet e sistemeve komerciale përmes komandave të formuluara posaçërisht dhe softuerëve shtesë. Ekzistojnë gjithashtu mjete të zhvilluara posaçërisht për qëllime kriminale. Disa modele të inteligjencës artificiale janë vënë në dispozicion në mënyrë që zhvilluesit e tjerë të mund t’i studiojnë ato dhe t’i përshtatin ato sipas nevojave të tyre, për shembull në arsim ose kërkim. Shndërrimi i tyre në mjete mashtrimi është një ndërhyrje e veçantë dhe e qëllimshme.
Një shembull tipik është WormGPT, i cili u reklamua si një mjet për krijimin e email-eve mashtruese dhe programeve keqdashëse. Sot, i njëjti emër përdoret nga shitës të ndryshëm për shërbime dhe imitime, kështu që shpesh është e paqartë se çfarë saktësisht po blen dikush dhe nga kush. Shitësit premtojnë se mjetet e tyre madje u përgjigjen kërkesave për veprime kriminale. Nëse i përmbushin këto premtime, duhet verifikim i pavarur.
Fytyra të rreme, transaksione të vërteta
25.6% e postimeve në mostër kanë të bëjnë me mjete të imitimit dhe mashtrimit të identitetit: video të rreme, klonim zëri, dokumente të rreme dhe foto sintetike të fytyrave. Disa shërbime premtojnë të mashtrojnë kontrollet me të cilat bankat dhe platformat dixhitale konfirmojnë identitetin e klientëve të tyre. Në këto kontrolle, përdoruesit mund t’i kërkohet të shikojë kamerën, të kthejë kokën ose të thotë një frazë, në mënyrë që të konfirmojë se një person i vërtetë është përpara ekranit. Shitësit pretendojnë se mund të krijojnë fytyra dixhitale që kryejnë këto lëvizje.
Mashtrimi që përfshin imazhe dhe zëra të rremë ka marrë tashmë viktima. Në mars të vitit 2025, një drejtues financiar në një kompani shumëkombëshe në Singapor u mashtrua duke transferuar më shumë se 499,000 dollarë nëpërmjet një video-konference në Zoom. Në këtë rast, bashkëpunimi midis autoriteteve të Singaporit dhe Hong Kongut çoi në identifikimin dhe ngrirjen e parave. Në një rast tjetër, në fillim të vitit 2024, firma britanike e inxhinierisë dhe konsulencës Arup humbi rreth 25 milionë dollarë. Një punonjës mori pjesë në një video-konferencë me imitime dixhitale të drejtuesve dhe u bind të transferonte para. Incidenti tregon se sa bindëse mund të jetë një kërkesë kur shoqërohet nga fytyra dhe zëra të njohur.
Tregu i zi i inteligjencës artificiale
Mashtrimi si shërbim me abonim
18.9% e postimeve kanë të bëjnë me mjete që përdorin inteligjencën artificiale për të lehtësuar sulmet kibernetike: nga shkrimi i mesazheve mashtruese deri te krijimi i programeve që vjedhin të dhëna ose shkaktojnë dëme në kompjuterë. Një reklamë tipike reklamon një qendër automatike thirrjesh. Shitësi pretendon se mund të telefonojë deri në 120 persona në të njëjtën kohë, të bisedojë në 25 gjuhë dhe t’i drejtohet secilit marrës me emër, duke përdorur një zë të ngjashëm me atë të njeriut. Kategoria më e madhe në mostër, me 27.7%, ka të bëjë me vjedhjen e kredencialeve të aksesit në shërbimet e inteligjencës artificiale dhe teknikat për anashkalimin e mbrojtjeve të tyre. Në reklama të caktuara, paketa komandash për anashkalime të tilla ofroheshin për 10 deri në 15 dollarë.
Një kanal i vogël në Telegram ofroi kode speciale që lejonin përdorimin e shërbimeve OpenAI me vlerë 18 dollarë, me një çmim shitjeje prej vetëm 1.50 dollarësh. Një dyqan tjetër premtoi akses në ChatGPT Pro për 3 dollarë në muaj. Por mbetet e paqartë se nga vinin këto aksese, nëse ato ofronin atë që premtonin shitësit dhe për sa kohë do të funksiononin.
Listat e çmimeve, zbritjet dhe shitjet e automatizuara.
Organizimi komercial është një gjetje qendrore e raportit. Shitësit përdorin abonime të shkallëzuara, oferta me kohë të kufizuar dhe kanale të shumëfishta shpërndarjeje. Në një forum në gjuhën ruse, një shitës reklamoi përpunimin e dokumenteve për 5 dollarë, dokumente identifikimi dhe patenta drejtimi të falsifikuara për 15 dollarë dhe video të falsifikuara për 80 dollarë. Paketat e plota të dokumenteve të falsifikuara të identitetit, me dokumente dhe materiale audio-vizuale për proceset e verifikimit, kishin një çmim deri në 6,350 dollarë.
Tregu i zi i inteligjencës artificiale
Shitësi paraqiti një ekip prej tre personash me përgjegjësi të ndryshme, një orar festash dhe zbritje. Llogaritë e automatizuara trajtuan një pjesë të marketingut dhe shitjeve. Rreth 40% e mesazheve në mostër reklamonin mjete ose shërbime falas, ndërsa 30% përmendnin një çmim specifik. Ofertat falas përfshinin prova të kufizuara, versione të hakuara të softuerëve dhe raste mashtrimi të blerësve potencialë. Përdoruesit e këtyre shërbimeve janë gjithashtu të ekspozuar ndaj përgjimit. Halcyon raporton se në shkurt 2026, më shumë se 19,000 të dhëna përdoruesish të WormGPT.AI qarkulluan në forume, duke përfshirë adresat e email-it, të dhënat e pagesave, informacionin e abonimit dhe ID-të e përdoruesve. Zbulimi zbulon një aspekt tjetër të tregut: klientët e mjeteve mashtruese mund të bëhen shënjestra për aktorë të tjerë. Në të njëjtën kohë, rrjedhjet ofrojnë pista hetimore për shitësit dhe përdoruesit e tyre.
Madhësia e vërtetë e këtij tregu mbetet e panjohur. E njëjta reklamë mund të shfaqet në platforma të shumta dhe një përdorues mund të ketë llogari të shumta. Përveç kësaj, shitësit mund të ekzagjerojnë për klientët e tyre. Megjithatë, raporti dokumenton një treg të organizuar për mjetet që premtojnë ta bëjnë mashtrimin më të lehtë dhe më të shpejtë. Për bizneset dhe qytetarët, kjo do të thotë të jenë më të kujdesshëm në lidhje me kërkesat për para ose informacione personale, edhe kur ato duket se vijnë nga një person i njohur. Para se të ndërmerrni veprime, duhet të kontaktoni personin ose organizatën duke përdorur një numër telefoni që tashmë e njihni ose e keni gjetur nga një burim zyrtar. Qëllimi është të konfirmoni se kush po kërkon çfarë dhe pse, në vend që të mbështeteni vetëm në një imazh ose zë të dallueshëm.
