Przejdź do treści

Dla banków, telekomów i administracji publicznej

Telekomunikacja

Twój asystent może sięgnąć po klucze do numeru telefonu.

Guardrino stoi przed czatem w aplikacji, czatem na stronie i agentami wsparcia, odczytuje intencje w dialektach arabskich, arabizi i po angielsku, maskuje dane abonentów i pozwala Twojemu zespołowi reagować na żywo.

Prośba o 60-dniowy pilotaż

Zbudowane i przetestowane, oferowane w ramach pilotaży w trybie obserwacji: Guardrino zapisuje, co zrobiłoby z Państwa ruchem, i niczego nie blokuje, dopóki Państwo nie zdecydują.

Dlaczego to ważne

Dlaczego asystent operatora jest celem.

Numer telefonu to klucz do odzyskiwania kont bankowych, portfeli i kont w usługach publicznych, więc kto namówi kanał wsparcia do wymiany karty SIM lub wyszukania danych, może przejąć znacznie więcej niż linię komórkową. Kosztowne przypadki wymiany SIM i wycieku danych klientów opisane poniżej przeszły przez konsultantów-ludzi; asystent wyposażony w narzędzia do obsługi SIM, eSIM lub rozliczeń mierzy się z tymi samymi rozmówcami, z prędkością maszyny i w każdym dialekcie, w jakim piszą Twoi abonenci. Publicznie nie zgłoszono ataku na własnego asystenta operatora z krajów Zatoki, ale tutejsi regulatorzy już ostrzegają przed oszustwami, które by go zasilały.

Prawdziwe incydenty

Co już się wydarzyło.

Zweryfikowane przypadki, od najnowszych. Niewiele z nich dotyczy własnego asystenta operatora; większość pokazuje, o co atakujący poprosi asystenta.

  • Regulator ·

    Australijski regulator: pracownicy Telstry pomijali weryfikację tożsamości przy nieautoryzowanych wymianach SIM

    Australian Communications and Media Authority ustaliła, że pracownicy pierwszej linii Telstry nie stosowali wymaganej weryfikacji tożsamości przy serii nieautoryzowanych wymian kart SIM i nie zapewnili dodatkowej ochrony klientom, którzy zgłaszali obawy lub byli już oznaczeni jako zagrożeni. AI nie brała w tym udziału: chodziło o konsultantów-ludzi, czyli o rolę, którą dziś powierza się agentowi wsparcia AI.

    Technika: Inna technika

    Skutek: Kara i zobowiązanie egzekwowalne przed sądem; klienci zgłaszali straty z tytułu oszustw. To siódme działanie regulatora w sprawie oszustw z użyciem numerów komórkowych.

    Źródło: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Regulator ·

    TDRA w ZEA: oszuści nakłaniają ofiary do wymiany SIM i weryfikacji twarzy

    Regulator telekomunikacyjny ZEA ostrzegł, że oszuści mogą podstępem nakłaniać użytkowników do wymiany karty SIM, wyrobienia nowych kart SIM lub procedur wymagających weryfikacji twarzy w usługach uwierzytelniania biometrycznego.

    Technika: Inna technika

    Skutek: Publiczne ostrzeżenie; nie wskazano operatora ani straty. Pokazuje, z jakimi danymi tożsamości atakujący przyszedłby do asystenta operatora.

    Źródło: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Prasa ·

    Odido, Holandia: pracownicy obsługi klienta namówieni do otwarcia danych abonentów

    Rozmówca podający się za pracownika IT, w połączeniu z phishingiem, dostał się do systemu kontaktu z klientami Odido i wyniósł imiona i nazwiska, adresy, numery telefonów, numery rachunków bankowych, daty urodzenia i numery dokumentów tożsamości dużej części klientów. Według relacji prasowych AI nie brała w tym udziału.

    Technika: Inna technika

    Skutek: Dane opublikowano po tym, jak Odido odmówiło zapłaty okupu, a policja wszczęła dochodzenie. Odido podało, że rejestry połączeń, dane lokalizacyjne i hasła nie zostały naruszone.

    Źródło: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Regulator ·

    TDRA w ZEA: sklonowane głosy urzędników w oszukańczych połączeniach

    TDRA ostrzegło przed wzrostem liczby połączeń, w których oszuści podszywają się pod instytucje rządowe, i udostępniło prawdziwy fragment sklonowanego głosu naśladującego urzędnika, przypominając, że prawdziwe instytucje nigdy nie proszą przez telefon o poufne dane.

    Technika: Inna technika

    Skutek: Ostrzeżenie regulatora, a nie udokumentowany przypadek z ofiarami. Klonowanie głosu to działające narzędzie przeciwko infolinii i weryfikacji głosowej.

    Źródło: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Prasa ·

    Asystent w aplikacji Verizon oparty na Gemini wywołuje falę krytyki klientów

    Gdy Verizon dodał Google Gemini do asystenta w swojej aplikacji, klienci publicznie skarżyli się, że nie radzi sobie z prośbami o zatrzymanie umowy i udziela bezużytecznych porad; w jednym opisanym przypadku klient, który uparcie prosił o rozmowę z konsultantem, miał konto oznaczone jako możliwe oszustwo.

    Technika: Inna technika

    Skutek: Szkoda wizerunkowa: prasa łączyła sprawę z obawami o odpływ klientów. Nie było żadnego ataku, a skargi pochodziły z mediów społecznościowych, nie od Verizon.

    Źródło: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Raport dostawcy ·

    Testerzy Deutsche Telekom znajdują we frameworku chatbotów lukę pozwalającą przejąć serwer

    Zespół testów bezpieczeństwa Deutsche Telekom ustalił, że do otwartoźródłowego frameworka chatbotów Rasa można było dostać się zdalnie przez interfejs, w którym dało się podmienić model i uruchomić kod na serwerze, co pozwalało na jego pełne przejęcie.

    Technika: Inna technika

    Skutek: Skoordynowane ujawnienie i poprawka od producenta; nie zgłoszono wykorzystania luki. To luka platformy, a nie atak przez prompt: sam stos chatbota też wymaga aktualizacji.

    Źródło: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Sąd ·

    T-Mobile płaci odszkodowanie zasądzone w arbitrażu po tym, jak pracownik przeniósł chroniony numer

    Pracownik T-Mobile przeniósł chroniony PIN-em numer klienta na kartę SIM atakującego, a atakujący opróżnili jego zasoby kryptowalut. AI nie brała w tym udziału.

    Technika: Inna technika

    Skutek: Orzeczenie arbitrażowe przeciwko T-Mobile, które arbiter powiązał z licznymi zaniedbaniami bezpieczeństwa. Sprawa stała się publiczna, gdy prawnicy klienta wystąpili do sądu o jego zatwierdzenie.

    Źródło: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Badacze ·

    Badacze: w pełni zautomatyzowany telefoniczny bot AI nakłaniał ludzi do ujawnienia wrażliwych danych

    Badacze zbudowali ViKing, bota głosowego złożonego z gotowych modeli mowy i języka, i kazali mu dzwonić do uczestników badania, podając się za pracownika firmy. Około połowa ujawniła fikcyjne wrażliwe informacje, wielu nawet po ostrzeżeniach, przy koszcie poniżej jednego dolara za połączenie.

    Technika: Inna technika

    Skutek: Demonstracja badawcza: zautomatyzowana socjotechnika jest już na tyle tania, że można ją wymierzyć w dowolną infolinię, obsługiwaną przez ludzi lub AI.

    Źródło: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Regulator ·

    Amerykańska FCC: operator zawiera ugodę w sprawie automatycznych połączeń ze sklonowanym głosem AI

    Lingo Telecom przenosił połączenia wykorzystujące sklonowany przez AI głos prezydenta Bidena, wykonane dwa dni przed prawyborami w New Hampshire, i oznaczał je najwyższym poziomem poświadczenia identyfikacji numeru dzwoniącego, nie weryfikując dzwoniącego.

    Technika: Inna technika

    Skutek: Ugoda z FCC i plan narzucony przez regulatora, wymagający weryfikacji klientów (KYC) i uwierzytelniania identyfikacji numeru dzwoniącego.

    Źródło: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Regulator ·

    Holenderski organ ochrony danych: pracownik firmy telekomunikacyjnej wprowadził adresy klientów do chatbota AI

    Autoriteit Persoonsgegevens poinformowała o zgłoszeniach naruszeń ochrony danych spowodowanych przez pracowników wpisujących dane osobowe do chatbotów AI; jedno pochodziło od firmy telekomunikacyjnej, której pracownik wprowadził plik z adresami. Firmy nie wymieniono.

    Technika: Inna technika

    Skutek: Naruszenie ochrony danych osobowych podlegające zgłoszeniu i publiczne ostrzeżenie regulatora; nie odnotowano kary.

    Źródło: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Jak próbują atakujący

Jak atakujący próbują wyprowadzić model poza jego reguły.

Opublikowane techniki, zestawione z tym, co asystent operatora może zobaczyć i zrobić.

Ile kosztuje atak

Ile operatora kosztuje naruszenie danych.

Publiczne średnie i kary, każda ze źródłem i rokiem. IBM raportuje sektor komunikacji, nie samą telekomunikację; jego dane dla Bliskiego Wschodu obejmują Arabię Saudyjską i ZEA.

Większym kosztem jest zaufanie. Na Bliskim Wschodzie utracone przychody to największa pozycja w zestawieniu kosztów naruszeń według IBM, a wymiana SIM zwykle kończy się tym, że abonent traci pieniądze z konta bankowego lub portfela i obwinia operatora. Fala krytyki wobec Verizon pokazuje, że nawet asystent, który tylko źle odpowiada, staje się publiczną historią; taki, który oddaje numer lub dane klienta, staje się sprawą dla regulatora.

Oszacuj swoją ekspozycję

Ile rekordów klientów mógłby ujawnić jeden atak? Wpisz liczbę lub przesuń suwak, a potem wybierz region.

Szacowany koszt ujawnionych rekordów: 1,6 mln USD

Rekordy: 10 000 × 160 USD za rekord

Dla porównania średni koszt wycieku: 7,29 mln USD

Przybliżony szacunek na podstawie publicznych średnich, nie oferta.

Jak pomaga Guardrino

Jak Guardrino pomaga operatorowi.

Trzy ataki, z którymi zetknie się asystent operatora, i warstwy, które na każdy z nich reagują. Guardrino zmniejsza ryzyko; o tym, kto może zmienić kartę SIM, nadal decyduje Twój backend.

  • Wieloturowy pretekst, by przenieść numer na nową kartę eSIM

    Atak: Mając wyciekłe imię i nazwisko, numer i numer dowodu ofiary, atakujący rozmawia z asystentem w Twojej aplikacji przez kilka tur w arabskim dialekcie Zatoki, arabizi i po angielsku: najpierw pytania o roaming i eSIM, potem historia o utknięciu za granicą, a w końcu prośba o pominięcie dodatkowej weryfikacji, bo UAE Pass nie działa za granicą, i o wysłanie kodu eSIM na nowy adres e-mail.

    Co robi Guardrino: Oczyszczanie zamienia arabizi i mieszane alfabety na tekst czytelny dla kolejnych kontroli. Reguły maskują numer dowodu i adres e-mail, zanim trafią do modelu i do logów. Sygnatury i model Guardrino oznaczają prośbę o pominięcie weryfikacji. Pamięć rozmowy ocenia narastanie presji w kolejnych turach, a nie tylko ostatnią wiadomość, a pogłębiona analiza przejmuje niejasne tury, bo prawdziwy podróżny może brzmieć tak samo. Twój zespół widzi to na żywo i może odizolować nadawcę w kwarantannie, ograniczyć częstotliwość kolejnych prób, dodać regułę dla tej historii albo przepuścić rozmowę, jeśli to był prawdziwy klient.

    Warstwy, które działają: Oczyszczanie · Reguły · Sygnatury · Model Guardrino · Pogłębiona analiza · Pamięć · Państwa reakcje

  • Instrukcje ukryte w przesłanym rachunku

    Atak: Klient usług szerokopasmowych przesyła zrzut ekranu rachunku agentowi obsługującemu reklamacje rozliczeń, który może czytać notatki do konta i przyznawać uznania w geście dobrej woli. Ukryty tekst głosi, że przełożony zatwierdził pełne uznanie, i prosi agenta, by w odpowiedzi streścił notatki do konta i metodę płatności.

    Co robi Guardrino: Gdy dokument przechodzi przez bramkę, oczyszczanie ujawnia ukryty tekst, a sygnatury i model rozpoznają polecenie podszywające się pod notatkę systemową. Maskowanie usuwa z odpowiedzi dane płatnicze i numery dokumentów. Reguła może wstrzymać każdą odpowiedź obiecującą uznanie bez numeru sprawy nadanego przez człowieka, a Twój zespół może odizolować sesję w kwarantannie. Limity uznań nadal musi egzekwować sam system rozliczeń.

    Warstwy, które działają: Oczyszczanie · Reguły · Sygnatury · Model Guardrino · Państwa reakcje

  • Dane abonentów wyciekające w obie strony

    Atak: Skrypt prosi asystenta od statusu zamówień o sprawdzanie kolejnych numerów telefonów w nadziei, że odczyta imiona, nazwiska i adresy. Wewnątrz contact center pracownik wkleja do wewnętrznego copilota plik z adresami i numerami dokumentów klientów, żeby go uporządkować, czyli dokładnie wzorzec opisany przez holenderskiego regulatora.

    Co robi Guardrino: Maskowanie zastępuje numery telefonów, numery dowodów, numery rachunków bankowych, adresy e-mail i adresy pocztowe na wejściu i na wyjściu, zanim dane dotrą do dostawcy modelu: Guardrino zbudowano z myślą o wymogach rezydencji danych. Reguła oznacza wiele numerów dokumentów w jednym prompcie. Pamięć wychwytuje nadawcę przechodzącego przez kolejne numery, a Twój zespół może ograniczyć mu częstotliwość wiadomości lub go zablokować i zamienić wzorzec w regułę.

    Warstwy, które działają: Reguły · Pamięć · Państwa reakcje

Uczciwie o ograniczeniach

Czego Guardrino nie obejmuje

Guardrino zmniejsza ryzyko; nie gwarantuje, że żaden atak się nie przedostanie.

  • Nie poprawia odpowiedzi, które Twój asystent zmyśla, takich jak wymyślona opłata roamingowa czy zasada zwrotu, czyli błędu, który stał za orzeczeniem w sprawie chatbota Air Canada. Zabezpieczenie przed prompt injection tego nie wyłapie; potrzebne są odpowiedzi oparte na rzeczywistych źródłach i kontrole zgodności z zasadami po Waszej stronie.
  • Nie weryfikuje tożsamości. Jeśli atakujący przejdzie Wasze prawdziwe weryfikacje dzięki skradzionym danym albo podstępem nakłoni ofiarę do weryfikacji twarzy, przed czym ostrzega TDRA, nie ma żadnego wstrzyknięcia do wykrycia: narzędzia do obsługi SIM, eSIM i przeniesienia numeru muszą wymuszać uwierzytelnianie i dodatkowe weryfikacje w backendzie, cokolwiek powie asystent.
  • Połączenia telefoniczne ze sklonowanymi głosami są poza zasięgiem bramki tekstowej, chyba że Twój bot głosowy przesyła transkrypcje przez Guardrino.
  • Widzi tylko ruch, który przez nie przechodzi: pracownicy samodzielnie korzystający z publicznych chatbotów, treści pobierane przez agenta bezpośrednio oraz luki platform, takie jak przejęcie serwera Rasa, są poza jego polem widzenia.

Następny krok

Zacznij od 60-dniowego pilotażu w trybie obserwacji.

Guardrino obserwuje Twój rzeczywisty ruch i zapisuje, co by zrobiło; niczego nie blokuje, dopóki nie zdecydujesz.

Prośba o 60-dniowy pilotaż · Lub prosimy pisać na adres [email protected]

Źródła

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Fakty sprawdzone ostatnio 26 października 2026.