Il Sudest asiatico è diventato l’epicentro globale delle truffe informatiche, dove la frode high-tech incontra il traffico di esseri umani. In paesi come la Cambogia e il Myanmar, le organizzazioni criminali gestiscono operazioni di “pig butchering” su scala industriale, ovvero centri di truffa gestiti da lavoratori vittime di traffico costretti a truffare le vittime nei mercati più ricchi come Singapore e Hong Kong.
La portata è sbalorditiva: secondo una stima delle Nazioni Unite, le perdite globali causate da questi schemi ammontano a 37 miliardi di dollari. E la situazione potrebbe presto peggiorare.
L’aumento della criminalità informatica nella regione sta già avendo un effetto sulla politica e sulle decisioni politiche. La Thailandia ha segnalato un calo dei visitatori cinesi quest’anno, dopo che un attore cinese è stato rapito e costretto a lavorare insieme ad altri truffatori in Myanmar; Bangkok sta ora lottando per convincere i turisti che è sicuro recarsi lì. E Singapore ha appena approvato una legge anti-truffa che consente alle forze dell’ordine di congelare i conti bancari delle vittime.
Ma perché l’Asia è diventata famosa per il crimine informatico? Ben Goodman, direttore generale di Okta per l’Asia-Pacifico, osserva che la regione offre alcune dinamiche uniche che rendono più facile portare a termine le truffe informatiche. Ad esempio, la regione è un “mercato mobile-first”: le popolari piattaforme di messaggistica mobile come WhatsApp, Line e WeChat facilitano il collegamento diretto tra il truffatore e la vittima.
L’intelligenza artificiale sta anche aiutando i truffatori a superare la diversità linguistica dell’Asia. Goodman osserva che le traduzioni automatiche, pur essendo un “caso d’uso fenomenale per l’intelligenza artificiale”, rendono anche “più facile per le persone essere indotte a cliccare sui link sbagliati o ad approvare qualcosa”.
Anche gli Stati nazionali stanno entrando in gioco. Goodman sottolinea inoltre le accuse secondo cui la Corea del Nord starebbe utilizzando falsi dipendenti presso le principali aziende tecnologiche per raccogliere informazioni e ottenere il denaro di cui il Paese isolato ha tanto bisogno.
Un nuovo rischio: l’AI “ombra”
Goodman è preoccupato per un nuovo rischio legato all’intelligenza artificiale sul posto di lavoro: l’AI “ombra”, ovvero i dipendenti che utilizzano account privati per accedere a modelli di AI senza la supervisione dell’azienda. Spiega: “Potrebbe trattarsi di qualcuno che sta preparando una presentazione per una revisione aziendale, accede a ChatGPT dal proprio account personale e genera un’immagine”.
Questo può portare i dipendenti a caricare inconsapevolmente informazioni riservate su una piattaforma AI pubblica, creando “potenzialmente molti rischi in termini di fuga di informazioni”.
Per gentile concessione di Okta
L’AI agentica potrebbe anche rendere meno netti i confini tra identità personale e professionale: ad esempio, qualcosa legato alla tua email personale piuttosto che a quella aziendale. “Come utente aziendale, la mia azienda mi fornisce un’applicazione da utilizzare e vuole controllare come la uso”, spiega.
Ma “non uso mai il mio profilo personale per un servizio aziendale e non uso mai il mio profilo aziendale per un servizio personale”, aggiunge. “La capacità di delineare chi sei, sia che si tratti di lavoro e dell’utilizzo di servizi aziendali, sia che si tratti della vita privata e dell’utilizzo dei tuoi servizi personali, è il modo in cui concepiamo l’identità del cliente rispetto all’identità aziendale”.
E per Goodman è qui che le cose si complicano. Gli agenti di intelligenza artificiale hanno il potere di prendere decisioni per conto dell’utente, il che significa che è importante definire se un utente agisce a titolo personale o aziendale.
Avverte Goodman: “Se la tua identità umana viene rubata, il raggio d’azione in termini di ciò che può essere fatto rapidamente per rubarti denaro o danneggiare la tua reputazione è molto più ampio”.
L’articolo originale è stato pubblicato su Fortune.com
FOTO: GETTY IMAGES
