Novi ISO/IEC standard protiv prijetnji morfinga identiteta potpomognutih vještačkom inteligencijom
Međunarodna elektrotehnička komisija (IEC) i Međunarodna organizacija za standardizaciju (ISO) objavile su novi standard s ciljem jačanja otpornosti biometrijskih sistema na zloupotrebe koje omogućava vještačka inteligencija. Dokument, ISO/IEC 20059, pruža okvir za procjenu otpornosti biometrijskih sistema na tzv. “morfing” napade – sve veći sigurnosni izazov u kontroli granica i civilnoj identifikaciji.
Morfing: tržišni i sigurnosni rizik
Morfing napadi iskorištavaju tolerancije ugrađene u sisteme za prepoznavanje lica spajanjem karakteristika dvije ili više osoba u jednu digitalnu fotografiju. Na taj način moguće je prevariti sistem da isti identitet “prizna” više osoba, što otvara prostor ozbiljnim sigurnosnim propustima. Stvarni slučajevi iz Evrope – od njemačkog aktiviste koji je dobio pasoš koristeći “morfiranu” fotografiju, do više od 40 lažnih pasoša otkrivenih u Sloveniji – pokazuju kako dostupni alati za obradu slika i AI tehnologije značajno olakšavaju ovakve prevare. Za sigurnosnu industriju ovo je jasan signal da su robusni standardi i certificirana rješenja postali nužnost.
Definisanje otpornosti i detekcije
Novi standard uvodi strukturirane metode za procjenu potencijala morfing napada (MAP) i testiranje tehnologija za detekciju morfinga (MAD), čiji je cilj otkrivanje izmijenjenih slika. Također definiše metrike greške koje pokazuju koliko uspješno sistem razlikuje originalne od manipulisanih uzoraka. Za ponuđače rješenja, ISO/IEC 20059 postavlja referentnu tačku kojom mogu dokazati pouzdanost svojih sistema u realnim scenarijima napada, posebno na automatizovanim graničnim kontrolama.
Industrijske i regulatorne implikacije
Za proizvođače i sistem integratore usklađenost s ISO/IEC 20059 vjerovatno će postati važna prednost u javnim nabavkama i tenderima. Ugradnjom testiranja otpornosti na morfing u procese certificiranja, nadležna tijela mogu postaviti više sigurnosne standarde i smanjiti ranjivosti u projektima nacionalnih identifikacionih dokumenata i granične kontrole. Iako standard ne uklanja sve izazove koje donose sofisticirani AI alati, on uspostavlja globalnu referentnu tačku kako za dobavljače tako i za krajnje korisnike. Za sigurnosnu industriju ovo nije samo tehnički napredak, nego i jasna poruka o usklađivanju međunarodnih propisa s rastućim zahtjevima tržišta za većom pouzdanošću biometrijskih identitetnih sistema.
