Artykuł o ataku na bank… wygenerowany przez chatbota? [AKTUALIZACJA]

Na jednym z polskojęzycznych portali pojawiła się informacja o „ataku na polski bank”. Aby nie generować niepotrzebnego chaosu, nie podajemy jego nazwy w artykule. Możemy w nim przeczytać, że doszło do „wycieku danych 30 tys. klientów banku”, co oczywiście jest nieprawdą. Wiele wskazuje na to, że treść została automatycznie wygenerowana przez sztuczną inteligencję.

Atak, którego nie było

Na wspomnianym portalu możemy zapoznać się z artykułem opisującym rzekomy incydent w polskim banku. Okładka tekstu również została wygenerowana przez AI.

Materiał zaczyna się od zdania: „dnia 29 kwietnia 2025 roku o godzinie 11:00 CEST (…) poinformował o poważnym incydencie bezpieczeństwa, w wyniku którego doszło do wycieku danych osobowych około 30 000 klientów. Atak hakerski, wykryty w systemach bankowych, naruszył dane takie jak imiona, nazwiska, numery PESEL, adresy zamieszkania oraz dane kontaktowe. Choć bank zapewnia, że środki klientów są bezpieczne, incydent wywołał szeroką dyskusję na temat cyberbezpieczeństwa w sektorze finansowym.”

Co ważne, informację o rzekomym wycieku (którego, podkreślamy ponownie, nie było) podaje również Google AI Overviews, bazując na wyżej wspomnianym źródle.

Fałszywe źródła

Możemy poprosić chatbota o podanie źródeł swoich tez. Problem pojawia się w momencie, kiedy… ich nie ma. W artykule znajdują się zmyślone i nieprawdziwe źródła informacji (uwzględniające prawdziwe portale), które mają popierać fałszywy tekst. Wyszukiwanie ich w Google nie zwróci żadnych wyników dotyczących tego nieprawdziwego zdarzenia.

Weryfikujmy informacje

Powyższa sytuacja dobrze pokazuje, że weryfikacja informacji jest kluczowa w dzisiejszym świecie. Każdy z nas jest podatny na fałszywe informacje, ponieważ potrafią znacząco oddziaływać na nasze uczucia.

Warto również zastrzec swój PESEL, nawet jeśli nie mamy jakiegokolwiek potwierdzenia, że nasze dane uległy naruszeniu ochrony.

Incydent zgłosiliśmy do CERT Polska.

Aktualizacja (7 maja, godz. 12:40)

NASK w odpowiedzi na zgłoszenie poinformował nas, że dezinformujący artykuł nie jest już dostępny. Sprawdziliśmy - obecnie pod linkiem do tekstu widnieje błąd 404, wskazujący na usunięcie materiału. To pokazuje, że zgłaszanie incydentów ma sens.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].