Klonowanie głosu trwa 30 sekund. Dlaczego dyrektor finansowy powinien o tym wiedzieć

Na początku 2024 roku klonowanie głosu wymagało godzin danych treningowych i zaawansowanej infrastruktury. W połowie 2026 roku komercyjne API oferują przekonujące klony głosu z 30 sekund nagrania, za mniej niż 10 € za wygenerowanie.

Problem oszustw na przelewy

Weryfikacja głosowa była kiedyś dodatkowym zabezpieczeniem obok haseł. Miało to sens: głos uważano za trudny do podrobienia. To założenie już nie obowiązuje.

Schemat, o którym zespoły bezpieczeństwa informują najczęściej: atakujący pozyskuje głos prezesa z publicznego podcastu lub konferencji wynikowej. Generuje klon. Dzwoni do dyrektora finansowego po godzinach pracy i twierdzi, że pilnie potrzebny jest przelew na przejęcie zamykane jeszcze tej nocy. Dyrektor finansowy rozpoznaje głos. Przelew zostaje wykonany. Prawdziwy prezes dowiaduje się o tym w poniedziałek rano.

Podszywanie się to już biznes wart miliardy: tylko w USA poszkodowani zgłosili w 2025 roku straty w wysokości 3,5 mld dolarów z powodu oszustw polegających na podszywaniu się (źródło: U.S. Federal Trade Commission, czerwiec 2026).

Co się zmienia dla zarządów

Trzy zmiany w procedurach, które powinien wprowadzić każdy zespół:

• Sam głos nie jest już uwierzytelnieniem. Przy każdej operacji finansowej trzeba dodać drugi składnik: wcześniej ustalone hasła słowne, oddzwonienie na znany numer lub potwierdzenie innym kanałem.
• Ograniczać publiczną ekspozycję głosu, gdzie to możliwe. Konferencje wynikowe i podcasty to część pracy, ale nie każde wewnętrzne nagranie musi być publiczne.
• Monitorować sieć pod kątem klonów głosów członków zarządu. Jeśli klon istnieje, zostanie użyty. Wykrycie go przed użyciem daje czas na reakcję.

Co może technologia

Wykrywanie klonów głosu jest coraz lepsze, ale nie jest doskonałe. Najlepiej działa na czystych nagraniach, a przy rozmowach telefonicznych jest mniej skuteczne, bo kompresja zaciera szukane ślady. Właściwe podejście jest wielowarstwowe: wykrywanie tam, gdzie to możliwe, weryfikacja proceduralna tam, gdzie nie, oraz stałe monitorowanie nieautoryzowanych klonów pojawiających się w sieci.

Podsumowanie

Klonowanie głosu to dziś infrastruktura, a nie ciekawostka. Każdy członek zarządu pełniący publiczną rolę ma profil głosowy, który można sklonować. Traktowanie go jako zasobu bezpieczeństwa (monitorowanego, uwierzytelnianego, chronionego) przestało być opcją.