ChatGPT-4o erstellt in 5 Minuten gefälschten Pass und umgeht KYC

Der Sicherheitsforscher Borys Musielak demonstrierte die Erstellung eines realistischen gefälschten Passes mithilfe von ChatGPT-4o in nur fünf Minuten, wodurch automatisierte KYC-Prüfungen umgangen wurden. Dies unterstreicht die Schwachstellen in Systemen zur digitalen Identitätsprüfung, die sich ausschließlich auf den Abgleich von Fotos und Selfies verlassen. Der gefälschte Pass umging erfolgreich grundlegende KYC-Prüfungen auf Plattformen wie Revolut und Binance. Musielak warnte vor den zunehmenden Risiken von Identitätsdiebstahl und betrügerischer Kontoerstellung. Nach der Demonstration blockierte ChatGPT ähnliche Eingabeaufforderungen. Experten plädieren für stärkere Abwehrmaßnahmen, wie z. B. NFC-basierte Verifizierung und eIDs.