Афера на $25 мільйонів: як дипфейки стають головною загрозою для бізнесу

Але сумніви розвіяла відеоконференція: на дзвінку були фінансовий директор та кілька колег, яких співробітник упізнав в обличчя і за голосом. Згодом з'ясувалося, що всі учасники тієї наради, крім нього самого, були цифровими копіями, згенерованими штучним інтелектом на основі публічно доступних записів.

Потрібно розуміти, що індустрія дезінформації ще у 2024 році оцінювалася у 417 мільярдів доларів, з них 11 мільярдів припадає на збитки від дипфейків та шахрайства із застосуванням ШІ. Всесвітній економічний форум поставив дезінформацію на п'яте місце серед глобальних ризиків 2026 року, а 98% опитаних фахівців з комунікацій вважають фейки про власний бренд реальною загрозою.

Сценарії атак та особливості для українського ринку

Для українського бізнесу ця тема має додатковий вимір. Ми живемо в умовах не тільки військових, а й інформаційних атак, тож навичка сумніватися в гучних повідомленнях у наших аудиторій, здавалося б, розвинена краще, ніж у європейських (але іноді здається, що це не так).

Водночас довіра залишається головним активом компаній, які працюють з грошима клієнтів, і саме тому страховий ринок тут показовий. Загроза не обмежується відеозверненням фейкового CEO. У страхуванні це:

• підроблені фотодокази збитків;
• сфабриковані заяви від імені регулятора;
• хвилі згенерованих негативних відгуків;
• фейкові новини про фінансові проблеми компанії, які розходяться швидше за будь-яке спростування.

Кожен із цих сценаріїв б'є по різних аудиторіях: клієнтах, партнерах, інвесторах, наглядових органах. І кожен вимагає від комунікаційної команди готовності, яку неможливо, але деколи необхідно, імпровізувати.

Чому програмні фільтри більше не рятують

Найнеприємніше в цій історії те, що технологія виявлення програє технології створення. Генеративні моделі навчаються в парі з дискримінатором, який відрізняє підробку від оригіналу, тому кожне нове покоління фейків від початку створене так, щоб обманювати детектори. Ще два роки тому підробку видавали руки з шістьма пальцями, дивні тіні або неприродна міміка. Сьогодні ці ознаки зникають швидше, ніж ми встигаємо вчити людей їх помічати. Розраховувати, що проблему закриє програмний фільтр, я б не радила.

Важливо розуміти, що між невинною чуткою та скоординованою кампанією з обману лежить ціла шкала: плітки, добросовісні помилки, маніпуляції з реальними фактами і, нарешті, цілеспрямована дезінформація. І тут важливо не плутати — бо реагувати на плітку так само, як на скоординовану атаку, це або паніка, або марна трата ресурсів. З чутками працює звичайна роз'яснювальна комунікація, тоді як скоординована атака вимагає мапування мереж розповсюдження, виявлення ботів і юридичних кроків. Якщо команда не розрізняє ці рівні, вона або панікує через дрібниці, або недооцінює серйозну атаку.

Алгоритм дій: 3 етапи захисту бренду від дезінформації

Тому основне навантаження лягає на комунікаційну функцію, і працювати треба у трьох часових горизонтах.

1. До атаки: підготовка, медіаприсутність та симуляції

Найважливіший етап відбувається до атаки. Компанії потрібен кризовий план з окремим сценарієм для дипфейку: хто ухвалює рішення, хто говорить з медіа, які базові меседжі вже погоджені і чекають свого часу. Потрібен моніторинг, який помітить фейк за години, а не за дні, і чіткий протокол ескалації, щоб сигнал від рядового співробітника швидко дійшов до тих, хто реагує.

Окрема порада стосується перших осіб. Керівник з живою, регулярною публічною присутністю значно менш вразливий до підробок. Коли аудиторія добре знає, як людина говорить, що думає і як реагує, «фальшивка» контрастує зі звичним образом і викликає сумнів задовго до проведених експертиз. Мовчазного керівника, якого ринок бачив двічі на рік, підробити набагато простіше. Але і на цей фактор потрібно зважати: якщо перша особа не є публічною, а в якийсь момент, навпаки, виходить з відкритою публічною комунікацією на загал — варто задуматися про «оригінальність СЕО».

Корисно також тренуватися на холодну голову. Кризові симуляції з дипфейк-сценарієм виглядають як гра, поки не стаються насправді: команда за пів дня проживає атаку, бачить, де губиться час, хто чекає на погодження, яких контактів бракує. Після такої вправи план стає робочим інструментом. Великі групи, зокрема Fairfax, додають до симуляцій синтетичні аудиторії, що реагують на дії команди, і це робить тренування значно ближчим до реальності.

2. Під час атаки: швидкість та синхронність

Коли атака вже сталася, рахунок йде на години. Перше завдання: зрозуміти масштаб. Хто поширює контент, якими каналами, чи є ознаки координації та ботоферм. Друге — швидко і синхронно говорити з усіма аудиторіями. Співробітники мають дізнатися правду від компанії, а не з месенджерів. Брокери і партнери повинні отримати пряме запевнення, бо рішення вони можуть ухвалити раніше, ніж ви випустите офіційну заяву. Регулятор має побачити, що компанія реагує, адже повільна відповідь сама собою привертає увагу наглядових органів. Паралельно працюють юристи: платформи видаляють підтверджені дипфейки, хоча й не так швидко, як хотілося б, і технічна експертиза тут стає аргументом. Мовчання у перші години майже завжди коштує дорожче за стриману, але чесну заяву.

3. Після кризи: аналіз та засвоєння уроків

Після кризи роботу варто оцінити: як змінилися настрої і довіра ключових аудиторій, зафіксувати уроки і оновити плани. І так, навіть чужа криза — це вже матеріал для навчання, якщо ви готові його розібрати.