האירוע שפקד לאחרונה את ענקית הפינטק הבינלאומית רבולוט ממחיש בצורה חדה את אחד האיומים המדאיגים ביותר בעולם הדיגיטלי המודרני, שבו גבולות האמת והזיוף מטשטשים בקצב מסחרר. במהלך תקרית חמורה זו, בקשה רשמית לכאורה שהגיעה ממקור ממשלתי הצליחה לעבור בהצלחה את כל שכבות ההגנה ובדיקות האימות הפנימיות של החברה. התוצאה הייתה חשיפה מדאיגה של פרטים אישיים רגישים ומידע פיננסי פרטי של לקוחות רבים, כולל מסמכי זיהוי רשמיים, כתובות מגורים מדויקות, פרטי התקשרות וכן היסטוריית פעילות מלאה, לרבות עסקאות בביטקוין. אמנם הנהלת החברה מיהרה להבהיר כי כספי הלקוחות נותרו מאובטחים לחלוטין וכי הגורם הזיופי נחסם מיד עם גילוי התרמית, אך עצם ההצלחה של התקיפה מעוררת שאלות קשות על האופן שבו מוסדות פיננסיים מתנהלים מול גורמי אכיפה ושלטון.

נקודת התורפה המרכזית שהתגלתה באירוע אינה טכנולוגית בלבד אלא נוגעת לשאלת האישורים וההרשאות. ברגע שגורם עוין הצליח להתחזות לנציג רשמי ולעבור את משוכות האבטחה הראשוניות, הוא קיבל גישה חופשית למאגר המידע העצום שהבנק אוסף על לקוחותיו במסגרת דרישות הציות והרגולציה המחמירות המכונות הכר את הלקוח. מאגרים אלו כוללים לא פעם צילומי דרכון, סלפי אימות, מספרי טלפון, חשבונות בנק ואפילו דפוסי פעילות בנכסים דיגיטליים. המציאות החדשה שבה כלי בינה מלאכותית מתקדמים מאפשרים לייצר זיופים משכנעים, מסמכים מזויפים וזהויות בדותות בעלות נמוכה ובקנה מידה רחב, הופכת את מתקפות ההנדסה החברתית הללו לאתגר כמעט בלתי אפשרי עבור מערכות האבטחה המסורתיות.

המחשה מובהקת לכך ניתן לראות גם במגמות רחבות יותר בעולם הסייבר העולמי. מחקרים שונים מעידים כי למעלה מ- 60% מהארגונים הגדולים בעולם חוו בשנים האחרונות ניסיונות התחזות מתוחכמים המבוססים על כלים אוטומטיים וקולות או פנים שנוצרו באמצעות בינה מלאכותית. במקביל, רגולטורים פיננסיים ברחבי אירופה וארצות הברית מדווחים על עלייה דרמטית של כ- 40% בהיקף ניסיונות ההונאה המכוונים כלפי מוסדות פיננסיים דיגיטליים. הנתונים הללו מצביעים על כך שאין מדובר בתקרית נקודתית או בחריגה סטטיסטית, אלא בסימפטום של בעיה מבנית עמוקה במודל הפעילות של הבנקאות המודרנית, שבה ריכוז עצום של מידע אישי הופך מטרה נוחה ומשתלמת עבור גורמים עברייניים.

השילוב בין נתונים פיננסיים מסורתיים לבין פעילות בלוקצ'יין מציב את המשתמשים בסיכון ייחודי. בעוד שרשת הביטקוין שומרת על שקיפות ציבורית ומאפשרת מעקב אחרי עסקאות על גבי השרשרת, פרטים אישיים כמו דרכונים, כתובות וזהויות אמיתיות נמצאים מחוץ לרשת. כאשר גורם מרכזי כמו בנק מחבר בין שני העולמות הללו ומחזיק את המפתחות שקושרים בין כתובת ארנק דיגיטלי לבין אדם בשר ודם, דליפה של המאגר הופכת את אותם מחזיקי מטבעות למטרה פוטנציאלית לסחיטה או לגניבה ממוקדת, כפי שציינו חוקרי בלוקצ'יין בולטים שעקבו אחר האירוע. המציאות הזו מדגישה את הפגיעות הגבוהה של מי שמחזיק נכסים דיגיטליים לצד פרופיל פיננסי חשוף.

המשמעות של אירועים מסוג זה חורגת הרבה מעבר לתיקון נקודתי של פרצות אבטחה והיא מחייבת חשיבה מחדש על עצם האיסוף והשימור של מידע רגיש. במשך שנים רבות ההנחה המובילה הייתה שככל שמוסד פיננסי יאסוף יותר מידע על הלקוח, כך הוא יהיה מוגן יותר מפני הלבנת הון ופשיעה. אולם עידן הבינה המלאכותית מוכיח שהפרדיגמה הזו קרסה, שכן איסוף עודף של נתונים אישיים יוצר למעשה מלכודות דבש יקרות ערך עבור תוקפים. הפתרון האמיתי אינו טמון בהוספת עוד בירוקרטיה ובדיקות אנושיות שניתן לעקוף, אלא במעבר לטכנולוגיות המגינות על הפרטיות ומאפשרות אימות נתונים בלי לחשוף את המידע הגולמי עצמו.

מערכות מתקדמות המבוססות על הוכחות אפס ידיעה מתחילות לתפוס מקום מרכזי בשיח המקצועי כמענה אפשרי לדילמה הזו. טכנולוגיות אלו מאפשרות למשתמש להוכיח לבנק או לרשות מוסמכת שהוא עבר בהצלחה בדיקת זיהוי או שהוא עומד בכל דרישות החוק, מבלי לחשוף את צילום הדרכון, כתובת המגורים המלאה או פרטי הפעילות המלאים שלו. בדרך זו, גם אם מערכות הבנק נפרצות או נופלות קרבן למרמה, אין במאגר המידע המרכזי שום מידע רגיש שניתן לגנוב או לנצל לרעה. המעבר לעולם שבו מוסדות פיננסיים יודעים פחות על הפרטים הקטנים של לקוחותיהם אך עדיין מצליחים לשמור על רגולציה תקינה, הוא התנאי ההכרחי להתמודדות עם האיומים של עידן הבינה המלאכותית.