Голос директора за 5 секунд: как защитить бухгалтерию от клона

Что именно выпустила Microsoft

В документации Microsoft Learn две модели синтеза речи: MAI-Voice-2.1 для длинных текстов и MAI-Voice-2.1-Flash для разговоров в реальном времени. Обе говорят на 23 языках. Рядом вышла MAI-Transcribe-2-Streaming, модель потоковой расшифровки речи. Всё это пока в публичном превью, то есть без гарантий для боевых систем.

Для нашей темы важна одна строка. Модели умеют мгновенное клонирование: голос воспроизводится по короткому образцу, без дообучения. Microsoft рекомендует образец от 5 до 60 секунд. По сообщениям профильных изданий, стоимость синтеза у основной модели 22 доллара за миллион знаков, у Flash 15. Точные тарифы Microsoft выносит на отдельную страницу цен, я их там не проверял.

Голос руководителя легко найти в интервью, подкасте, вебинаре или голосовом сообщении в чате, так что пара секунд образца вопрос не снимает.

Как закрыта функция. По документации, клонирование работает только по заявке. Нужно пройти проверку Microsoft (Limited Access Review), после одобрения загрузить аудиозапись согласия владельца голоса и образец. Microsoft пишет, что синтезировать в продакшене можно только авторизованные и лицензированные голоса, а клонирование без лицензии невозможно.

Про водяные знаки в документации, которую я прочитал, ничего нет. Утверждать, что аудио маркируется, я не могу. Страницу самого анонса на microsoft.ai мне открыть не удалось, поэтому опираюсь на документацию Learn и сообщения изданий.

Для бизнеса из этого следует простое. Защита Microsoft работает внутри её сервиса. О других инструментах она ничего не говорит, и строить на ней оборону бухгалтерии нельзя.

Как это выглядит в жизни

Схема всегда одна: срочность, авторитет, закрытый канал. Звонит «директор» и говорит, что подрядчику нужно оплатить сегодня, объяснит потом. Бухгалтер знает этот голос и привыкла выполнять такие просьбы.

Два публичных случая.

В 2020 году, как писал Forbes (пересказ есть на Хабре), мошенники синтезировали голос директора банка в ОАЭ и позвонили менеджеру. Он поверил, что нужно провести перевод для сделки, около 35 миллионов долларов. К голосу добавили письма от якобы юриста.

В феврале 2026 года, по сообщениям СМИ, жертвой стал председатель Fideuram, подразделения итальянского Intesa Sanpaolo. Сначала пришло сообщение в WhatsApp от имени главы банка с просьбой о срочных переводах, затем звонок «юриста» с клонированным голосом реального человека, который подтвердил просьбу. Сумма около 95 миллионов евро, часть вернули, расследование ведёт прокуратура Милана. Подделку голоса использовали как подтверждение.

Центробанк России ещё в январе 2024 года предупреждал о подделке голосов близких и коллег ради денежных переводов.

Регламент для бухгалтерии

Всё это решается процессом, и его можно написать на одной странице.

Первое: обратный звонок. Любая просьба о платеже или смене реквизитов, пришедшая звонком или голосовым, проверяется перезвоном по номеру из вашей учётной системы или записной книжки. Номер из входящего звонка не годится, его подделывают.

Второе: кодовая фраза. Директор и бухгалтер заранее договариваются о фразе, которая не звучит в публичных записях и меняется раз в квартал. На вопрос о фразе клон ответить не сможет, пока её не подслушали.

Третье: второй канал. Платёж выше лимита подтверждается письменно в другом мессенджере, из аккаунта, который бухгалтер сама открыла, а не по ссылке из сообщения.

Четвёртое: лимит. Для каждого сотрудника задаётся сумма, выше которой нужно подтверждение второго человека. Директор не может обойти правило по телефону, правило касается и его.

Пятое: платежи по голосовому или видеозвонку без второго подтверждения не проводятся вообще. Видео подделывают так же, как голос.

Шестое: публичные записи. Руководителю не нужно прятаться, но стоит понимать, что чистая запись на несколько минут есть почти у каждого. Лишний подкаст с голосом бухгалтера можно не выкладывать.

Что важно учесть

Детектор клона голоса не панацея. Программы, которые определяют синтез, ошибаются и отстают от генераторов, а телефонный сигнал и так плохого качества. Максимум это дополнительный сигнал.

Регламент работает, если его соблюдают, когда «директор» кричит в трубку. Поэтому в нём должна быть фраза, которую можно произнести вслух: «Я перезвоню, у нас так положено». Отказ по правилу обычно никого не обижает.

Подробнее о распознавании поддельных видео и звонков я писал в статьях про дипфейки и защиту и верификацию. Про психологию давления и подмену канала есть материал про социальную инженерию, а письма с поддельными реквизитами разобраны в тексте о том, как обнаружить фишинг.

Теперь про закон. Обман ради получения чужих денег это мошенничество, статья 159 Уголовного кодекса. Размер наказания зависит от части статьи и суммы, я их здесь не разбираю. Отдельной статьи про клонирование голоса в Гражданском кодексе я не нашёл: законопроект об охране голоса (№ 718834-8) внесли в Госдуму в сентябре 2024 года, но принятым законом я его не подтвердил. Использование ИИ как отягчающее обстоятельство в УК пока обсуждается: по сообщениям СМИ от 24 сентября 2026 года, МВД с Минюстом только приступили к разработке поправок. Статья не заменяет консультацию юриста.

Что можно сделать уже сейчас

За неделю можно сделать четыре вещи. Написать регламент из шести пунктов выше и подписать его у директора и главного бухгалтера. Выбрать кодовую фразу и провести один тренировочный «звонок директора» без предупреждения. Настроить в банк-клиенте лимиты и двойное подтверждение для платежей и смены реквизитов. Собрать в одну таблицу проверенные номера руководителей и крупных подрядчиков, чтобы перезвон занимал минуту.

Если нужна проверка шире, от доступов в банк-клиент до обучения сотрудников, это входит в мою услугу кибербезопасность бизнеса.

Частые вопросы

Можно ли клонировать голос директора через Microsoft без его ведома?

По документации Microsoft, нет: нужна проверка заявки и аудиозапись согласия владельца голоса. Но таких барьеров может не быть у других сервисов, поэтому защита строится на процессе внутри компании.

Как проверить, что звонит настоящий директор?

Положить трубку и перезвонить по известному номеру, затем попросить кодовую фразу. Для платежа добавить подтверждение в другом канале.

Стоит ли убрать голос руководителя из публичного доступа?

Паниковать не нужно, убрать все записи нереально. Достаточно не полагаться на узнавание голоса и иметь процесс, который работает при любой подделке.

Коротко о главном

Microsoft закрыла клонирование голоса проверкой заявки и согласием владельца, но порог в 5 секунд образца показывает, куда движется технология. Подмена голоса руководителя уже приводила к потерям в миллионы, и работает она вместе со срочностью и вторым каналом. Защита бухгалтерии это регламент: перезвон, кодовая фраза, лимиты, подтверждение вторым человеком.

Хотите, чтобы платёжный регламент и проверки в вашей компании были написаны и проверены на практике? Напишите мне в Telegram слово «ГОЛОС». Разберём, где у вас сейчас самое слабое звено, и соберём порядок под вашу бухгалтерию.