SıradakiSonraki rehber
Eczane Dağıtımı ve Doğrulamada Yapay Zeka
Endüstriler
Sektörler KILAVUZU
KYC'de yapay zeka ve kimlik doğrulama, yeni bir müşterinin orijinal kimlik belgesiyle eşleşen gerçek bir kişi olduğunu doğrulayan otomatik kontroller anlamına gelir.
Sistem genellikle bir kimliğin fotoğrafını analiz ediyor, onu canlı bir selfie ile eşleştiriyor ve selfie'nin sahte veya derin sahte olmadığını test ediyor. Bankalar, fintech'ler ve kripto platformları, kara para aklamayı önleme kuralları kapsamında müşterilerini doğrulamak zorunda ve uzaktan kayıt, sentetik kimlikler ve yapay zeka tarafından oluşturulan sahte kimlikler için ana hedef haline geldi.
Müşterinizi Tanıyın (KYC), kara para aklamayı önleme çerçevelerinin gerektirdiği müşteri durum tespitinin bir parçasıdır. Bunlar Mali Eylem Görev Gücü tavsiyelerini ve ABD Banka Gizlilik Yasası gibi ulusal yasaları içerir. KYC, bir müşterinin kaydolduğunda kim olduğunu ve işletmeler için nihai olarak onlara kimin sahip olduğunu veya kontrol ettiğini belirlemek anlamına gelir. Daha sonra hesap etkinliğini şüpheli kalıplara karşı izleyen işlem izlemeden farklıdır. İkisi birbirini bilgilendiriyor ancak farklı veriler ve modeller kullanıyor. Uzaktan kimlik doğrulamanın genellikle üç adımı vardır. İlk olarak belge doğrulama, kimlik türünü tanımlar ve verilerini OCR ile çıkarır. Makine tarafından okunabilen bölgeyi ve barkodları okur ve değiştirilen fotoğraflar veya eşleşmeyen yazı tipleri gibi kurcalamaları arar. Mümkün olduğunda, sistemler e-Pasaportlardaki kriptografik olarak imzalanmış çipi okur ve bu, resimlerden daha güçlü bir kanıttır. İkincisi, yüz eşleştirme, benzerlik puanı üreten bir yüz tanıma modeli kullanarak belge fotoğrafını bir selfie ile karşılaştırır. Üçüncüsü, canlılık tespiti, selfie'nin kamera önündeki canlı bir kişiden gelip gelmediğini kontrol eder. Aktif canlılık, kullanıcıdan hareket etmesini veya istemleri takip etmesini ister. Pasif canlılık herhangi bir talimat vermeden dokuyu, derinlik ipuçlarını ve hareketi analiz eder. Saldırılar iki aileye ayrılıyor. Sunum saldırıları kameranın önüne bir şeyi koyar: basılı bir fotoğraf, bir ekran veya bir maske. Enjeksiyon saldırıları kamerayı tamamen atlıyor ve önceden kaydedilmiş veya yapay zeka tarafından oluşturulmuş videoyu sanal kameralar, emülatörler veya tahrif edilmiş cihazlar aracılığıyla uygulamaya besliyor. Deepfakes, enjeksiyon saldırılarını daha ikna edici hale getiriyor. 2024 yılında FinCEN, finansal kurumlara karşı deepfake medyayı kullanan dolandırıcılık planları hakkında bir uyarı yayınladı. Yaygın bir yanılgı, iyi bir selfie eşleşmesinin kimliği kanıtladığıdır. Yalnızca yüzün belgeyle eşleştiğini kanıtlar. Belgenin gerçek olduğunu veya kimliğin sentetik olmadığını, yani gerçek bir Sosyal Güvenlik numarası ve icat edilmiş ayrıntılardan oluşturulduğunu kanıtlamaz. Bu nedenle sağlayıcılar biyometriyi belge, cihaz ve veri kontrolleriyle birleştirir.
Sektör bağlamı, yapay zeka fikirlerinin gerçeklikle temasta kalıp kalamayacağını belirler.
Etki alanı kısıtlamaları kabul edilebilir hata oranlarını ve gözetim modellerini etkiler.
Başarılı dağıtımlar, teknik kapasiteyi ön saflardaki iş akışlarıyla uyumlu hale getirir.
Kimlik doğrulama, kriptografik kimlik bilgilerine doğru ilerliyor. Bunlar arasında çip tabanlı belgeler, ISO/IEC 18013-5 standardına dayalı mobil sürücü lisansları ve revize edilen eIDAS yönetmeliği kapsamındaki AB Dijital Kimlik Cüzdanı yer alıyor. Güveni, görüntüleri yargılamaktan, deepfake'lerin kolayca taklit edemeyeceği dijital imzaları doğrulamaya kaydırıyorlar. Görüntü tabanlı kontroller bu tür kimlik bilgilerine sahip olmayan kişiler için kalacak, dolayısıyla oluşturulan sahteler ile tespit arasındaki rekabet devam edecek. Düzenleyiciler ayrıca önyargı testine, biyometrik verilerin ne kadar süre saklanacağına ve otomatik kontrollerde başarısız olan kişiler için insan incelemesi gibi geri dönüş seçeneklerine daha fazla dikkat ediyor.
Bir fintech uygulaması, yeni bir kullanıcıdan ehliyetinin fotoğrafını çekmesini istiyor. Modeller metni okur, yazı tiplerini, güvenlik özelliklerini ve düzeni o duruma ait şablonlarla karşılaştırır ve barkod verilerini yazdırılan alanlarla karşılaştırır.
Bir banka uygulaması, e-Pasaporttaki çipi NFC üzerinden okur ve pasaportu veren ülkenin dijital imzasını doğrular. Bunun sahtesini yapmak pasaportun veri sayfasının fotoğrafını çekmekten çok daha zordur.
Pasif canlılık kontrolü, kullanıcının başını çevirmesini istemeden tek bir selfie veya kısa videoda basılı bir fotoğrafın, yeniden oynatılan bir ekranın veya bir maskenin işaretlerini arar.
Bir kripto borsası, selfie akışının fiziksel kamera yerine sanal kamera sürücüsünden geldiğini tespit ediyor. Olası bir enjekte edilmiş deepfake nedeniyle oturumu engeller.
Düzenleyici gereklilikler, aksi takdirde güçlü prototipleri geçersiz kılabilir.
Tarihsel veriler belirli topluluklara zarar veren önyargıları kodlayabilir.
Eski sistemler entegrasyon darboğazları ve gizli maliyetler yaratabilir.
Sorunun çerçevelenmesinden değerlendirmeye kadar alan uzmanlarını dahil edin.
Lansmandan önce denetim yollarını ve belgeleri tasarlayın.
Uyumluluk ve güvenlik yükümlülüklerini erkenden doğrulayın.
Açık durdurma ve geri alma kriterleriyle aşamalar halinde kullanıma alın.
Free newsletter
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
KYC'de yapay zeka ve kimlik doğrulama, yeni bir müşterinin orijinal kimlik belgesiyle eşleşen gerçek bir kişi olduğunu doğrulayan otomatik kontroller anlamına gelir. Sistem genellikle bir kimliğin fotoğrafını analiz ediyor, onu canlı bir selfie ile eşleştiriyor ve selfie'nin sahte veya derin sahte olmadığını test ediyor. Bankalar, fintech'ler ve kripto platformları, kara para aklamayı önleme kuralları kapsamında müşterilerini doğrulamak zorunda ve uzaktan kayıt, sentetik kimlikler ve yapay zeka tarafından oluşturulan sahte kimlikler için ana hedef haline geldi.
KYC ilişkinin başlangıcındaki kimlik ve sahiplik ile ilgilidir. İşlem izleme, zaman içinde şüpheli davranışları arar. Birbirlerini bilgilendiriyorlar ancak farklı veriler ve modeller kullanıyorlar.
Sunum saldırıları gerçek bir kameranın önünde sahtekarlık yapar. Enjeksiyon saldırıları kamera beslemesinin yerini alır, bu nedenle derin sahtekarlıklar onları daha tehlikeli hale getirir.
Aktif canlılık kullanıcıya istemler verir. Pasif canlılık, bir selfie veya kısa videonun arka planında çalışarak kullanıcılar için daha akıcı hale gelir.
Pasif kimlik doğrulama, çip verisi üzerindeki verenin dijital imzasını kontrol eder; bu, bir görüntüdeki basılı özelliklerin sahtesini yapmaktan çok daha zordur.
APCER, gerçekleşen saldırıları sayar. BPCER, reddedilen gerçek kullanıcıları sayar. Birini ayarlamak genellikle diğerini kötüleştirir.
Öğrenmeye devam et
Bu konu için daha fazla rehber seçildi
SıradakiSonraki rehber
Eczane Dağıtımı ve Doğrulamada Yapay Zeka
Endüstriler