Ricardo Amper, Διευθύνων Σύμβουλος και Ιδρυτής της Incode – Σειρά Συνεντεύξεων

Ricardo Amper, Διευθύνων Σύμβουλος και Ιδρυτής της Incode, είναι ένας κατ’ επανάληψη ιδρυτής επιχειρήσεων και ανώτατο στέλεχος τεχνολογίας με πάνω από δύο δεκαετίες εμπειρίας στην κατασκευή και κλιμάκωση εταιρειών σε τομείς τεχνολογίας, καταναλωτικών προϊόντων και βιομηχανίας. Ίδρυσε την Incode το 2015 με το όραμα να μεταμορφώσει τον τρόπο με τον οποίο οι άνθρωποι επαληθεύουν και πιστοποιούν τις ταυτότητές τους στον ψηφιακό κόσμο. Πριν από αυτό, ο Amper υπηρέτησε ως Διευθύνων Σύμβουλος της Grupo Amco, της κορυφαίας επιχείρησης αρωματικών χημικών και αιθέριων ελαίων στη Λατινική Αμερική, όπου ανέπτυξε το OneView, μια πλατφόρμα προβλεπτικών δεδομένων βασισμένη στη μηχανική μάθηση, πριν η εταιρεία εξαγοραστεί από τη Brenntag Group. Συνίδρυσε επίσης και ηγήθηκε της Amco Foods, η οποία εξαγοράστηκε από τη Grupo Bimbo, και προηγουμένως ίδρυσε τη La Burbuja Networks. Η καριέρα του συνδυάζει την επιχειρηματικότητα, την τεχνητή νοημοσύνη, τα συστήματα βασισμένα σε δεδομένα και την εμπειρία στην επιτυχημένη δημιουργία εταιρειών μέσω εξαγορών.

Η Incode είναι μια πλατφόρμα ταυτοποίησης με τεχνητή νοημοσύνη, σχεδιασμένη να βοηθά οργανισμούς να εδραιώσουν εμπιστοσύνη σε αλληλεπιδράσεις με άτομα, επιχειρήσεις και όλο και περισσότερους AI πράκτορες. Η τεχνολογία της συνδυάζει επαλήθευση εγγράφων, βιομετρική πιστοποίηση, αναγνώριση προσώπου, ανίχνευση φυσικής παρουσίας (liveness), ανίχνευση deep‑fake και άμεσους ελέγχους αντιπαραβολής με κρατικά συστήματα επίσημων αρχείων, ενώ υποστηρίζει τομείς όπως Know Your Customer (KYC), συμμόρφωση Anti‑Money Laundering (AML), Know Your Business (KYB), διασφάλιση ηλικίας, επαλήθευση εργατικού δυναμικού και πρόληψη κατάληψης λογαριασμών. Η Incode αναπτύσσει την τεχνολογία AI εσωτερικά και έχει επεκτείνει την πλατφόρμα της για να αντιμετωπίσει αναδυόμενες απειλές όπως συνθετικές ταυτότητες και απάτη που ενεργοποιείται από παραγωγική AI, καθώς και εργαλεία Agentic Identity για την επαλήθευση των ιδιοκτητών AI πρακτόρων και την παρακολούθηση των ενεργειών τους.

Ιδρύσατε την Incode το 2015 μετά από τη δημιουργία εταιρειών σε πολύ διαφορετικούς κλάδους, και υποστηρίξατε ότι η προσέγγιση προβλημάτων με μια νέα νοοτροπία βασισμένη στις θεμελιώδεις αρχές μπορεί να είναι πιο πολύτιμη από την εξάρτηση από κληρονομημένες υποθέσεις του κλάδου. Τι παρατηρήσατε στην επαλήθευση ταυτότητας που οι καθιερωμένοι πάροχοι δεν είχαν εντοπίσει, και πώς αυτή η αρχική αντίληψη διαμόρφωσε την ανάπτυξη της Incode;

Πριν το 2015, ο κλάδος αντιμετώπιζε την ταυτότητα ως πρόβλημα συμμόρφωσης και ως σκέψη μετά το γεγονός: σκανάρετε ένα έγγραφο, κάποιος στο back‑office το ελέγχει, τσεκάρετε το κουτάκι. Εγώ ήρθα χωρίς αυτήν την υπόθεση και είδα ένα πρόβλημα τεχνητής νοημοσύνης στην προσέγγιση του κλάδου προς την ταυτότητα.

Έτσι, πήρα τρεις αποφάσεις την πρώτη μέρα που κανείς άλλος δεν έκανε:

Η AI εκτελεί την επαλήθευση αντί για ανθρώπους που εξετάζουν τα δεδομένα σας, αναπτύσσουμε κάθε στρώμα της τεχνολογίας εμείς οι ίδιοι αντί να συναρμολογούμε εξαρτήματα άλλων, και η ιδιωτικότητα είναι αρχιτεκτονική, όχι πολιτική. Δέκα χρόνια αργότερα, η παραγωγική AI έχει κάνει αυτές τις αποφάσεις τις μόνες που παραμένουν έγκυρες.

Αυτή η επιλογή διαμόρφωσε την εταιρεία που γίναμε.

1. Είμαστε πρωτίστως δημιουργοί τεχνολογίας: ακόμη και σήμερα, ένα μεγαλύτερο ποσοστό των ανθρώπων μας εργάζεται στην τεχνική ανάπτυξη και στα προϊόντα σε σύγκριση με μια τυπική εταιρεία λογισμικού B2B, και αυτό είναι ό,τι μας κρατά ευέλικτους ώστε να προσαρμοζόμαστε τόσο γρήγορα όσο η απειλή.
2. Ξεκινήσαμε επίσης σκόπιμα σε ένα από τα πιο δύσκολα περιβάλλοντα απάτης στον κόσμο, τη Λατινική Αμερική, και το αντιμετωπίσαμε σε μεγάλο βαθμό για μερικές από τις μεγαλύτερες τράπεζες και επιχειρήσεις της περιοχής. Όταν η τεχνολογία σας επιβιώσει εκεί, οι αγορές όπου η απάτη είναι πραγματική αλλά λιγότερο αδιάλειπτη γίνονται πολύ πιο εύκολο τεστ.

Δεν μας έχει ενδιαφέρει ποτέ η επιδιόρθωση προβλημάτων ή η απλή συμμόρφωση των εταιρειών για το σήμερα. Απολαμβάνουμε την πιο δύσκολη εκδοχή αυτού του προβλήματος: να επαληθεύουμε ένα πραγματικό άτομο με την ελάχιστη δυνατή τριβή και τη μέγιστη δυνατή ιδιωτικότητα, και να το κάνουμε για ένα μέλλον που αλλάζει.

Η Incode έχει τώρα ονομαστεί Ηγέτης στο Gartner® Magic Quadrant™ για Επαλήθευση Ταυτότητας για τρία συνεχόμενα χρόνια. Τι πιστεύετε ότι λέει αυτή η συνέπεια για το πώς έχει εξελιχθεί η εταιρεία, και ποιες δυνατότητες ήταν οι πιο σημαντικές για τη διατήρηση αυτής της θέσης καθώς το τοπίο των απειλών άλλαζε;

Ο καθένας μπορεί να έχει μια καλή χρονιά. Τα τρία συνεχόμενα χρόνια αντανακλούν συνέπεια, και η συνέπεια είναι αυτό που αγοράζουν οι επιχειρήσεις. Αυτά τα τρία χρόνια καλύπτουν ολόκληρο το κύμα της απάτης με παραγωγική AI, και το στοιχείο που μας βοήθησε να διατηρήσουμε τη θέση μας ως ηγέτης του κλάδου είναι ότι κατέχουμε ολόκληρη την τεχνολογική μας στοίβα. Όταν εμφανίζεται μια νέα κατηγορία ή διάνυσμα επίθεσης, επανεκπαιδεύουμε τα δικά μας μοντέλα σε ημέρες αντί να περιμένουμε τον οδικό χάρτη προϊόντος ή τις ενημερώσεις κάποιου άλλου. Οι άλλοι σταθεροί παράγοντες είναι οι άμεσες συνδέσεις μας με έγκυρες πηγές ταυτότητας και η πειθαρχία του να αντιμετωπίζουμε το ποσοστό μετατροπής με την ίδια σοβαρότητα όπως την απάτη, επειδή οι επιχειρήσεις χρειάζονται και τα δύο.

Η Incode περιγράφει μια νέα γενιά αυτόνομων επιθέσεων απάτης, όπου οι πράκτορες AI μπορούν να δημιουργούν συνθετικά έγγραφα, να παράγουν στοχευμένα deepfakes, να τα δοκιμάζουν ενάντια σε συστήματα επαλήθευσης και να προσαρμόζονται μετά από κάθε απόρριψη. Πόσο κοντά είμαστε στο να δούμε αυτές τις πλήρως αυτοματοποιημένες ροές εργασίας επίθεσης να λειτουργούν σε κλίμακα;

Η απάτη σε μεγάλη κλίμακα απαιτούσε πάντα ανθρώπους σε μεγάλη κλίμακα. Το σημείο συμφόρησης ήταν ο άνθρωπος, και η AI το έχει μόλις αφαιρέσει. Ψάξαμε για αποδείξεις και δημοσιεύσαμε όσα βρήκαμε: δημόσια αναφερθέντα, ανεξάρτητα προερχόμενα περιστατικά απάτης με τη βοήθεια AI στις Ηνωμένες Πολιτείες, μεγάλο μέρος αυτών επιβεβαιωμένα σε δικαστικές υποθέσεις ή ρυθμιστικές ενέργειες. Όταν αξιολογήσαμε πόσο από κάθε σχήμα μπορούσε να εκτελέσει ένας αυτόνομος πράκτορας μόνος του, σχεδόν όλα μπορούσαν να εκτελεστούν από την αρχή μέχρι το τέλος, και κανένα δεν ήταν απρόσβλητο από αυτή τη δυνατότητα αυτοματοποίησης. Το παλιό μοντέλο περιοριζόταν από το πόσους εξειδικευμένους ανθρώπους μπορούσατε να προσλάβετε. Το νέο περιορίζεται μόνο από την υπολογιστική ισχύ.

Η Incode λέει ότι τρέχει συνεχώς έναν πράκτορα-επιτιθέμενο εναντίον των δικών της αμυντικών μέτρων. Πώς λειτουργεί αυτή η διαδικασία εχθρικής δοκιμής και τι μπορεί να αποκαλύψει ένας AI επιτιθέμενος που οι συμβατικές δοκιμές διείσδυσης ή τα στατικά πρότυπα απάτης μπορεί να παραβλέπουν; 

Η ιδέα είναι απλή: ο μόνος τρόπος να χτίσουμε αμυντικά μέτρα ενάντια σε αυτές τις επιθέσεις είναι να τρέξουμε τις επιθέσεις εναντίον μας πρώτα. Έτσι λειτουργούμε έναν επιτιθέμενο που λειτουργεί ακριβώς όπως οι εγκληματικές επιθέσεις. Δημιουργεί deepfakes, συνθετικά έγγραφα και απόπειρες έγχυσης δεδομένων (injection), τα υποβάλλει στα δικά μας αμυντικά συστήματα σε λειτουργία, μαθαίνει από κάθε απόρριψη και επιστρέφει με μια καλύτερη παραλλαγή. Μια συμβατική δοκιμή διείσδυσης ελέγχει μια γνωστή λίστα επιθέσεων μία φορά και τελειώνει. Ένας προσαρμοστικός επιτιθέμενος δεν σταματά ποτέ να εφευρίσκει νέες, έτσι εντοπίζει το αδύναμο σημείο και την επίθεση που ακόμη δεν υπάρχει, πριν την ανακαλύψει ένας εγκληματίας.

Καθώς τα παραγωγικά μοντέλα κάνουν τα συνθετικά έγγραφα και τα βιομετρικά μέσα όλο και πιο πειστικά, ποια σήματα παραμένουν τα πιο δύσκολα για τους επιτιθέμενους να τα κατασκευάσουν αξιόπιστα;

Τα pixel είναι ένα χαμένο παιχνίδι αν είναι το μόνο που εξετάζετε, επειδή τα παραγωγικά μοντέλα βελτιώνονται κάθε μήνα. Αυτό που οι επιτιθέμενοι ακόμα δεν μπορούν να κατασκευάσουν αξιόπιστα είναι όλα εκτός της εικόνας: η ακεραιότητα της συσκευής και του μονοπατιού λήψης που διέσχισε το μέσο, η συμπεριφορά που παραμένει συνεπής μεταξύ των συνεδριών, και το αρχείο που διατηρεί η πηγή που εξέδωσε την ταυτότητα. Αυτό είναι το βασικό στοιχείο του Deepsight, της τεχνολογίας μας εντοπισμού deepfake. Δεν κρίνει ποτέ μόνο την εικόνα: αναλύει το μέσο, το υλικό, τη διαδρομή λογισμικού και τη συμπεριφορά του χρήστη σε μια ενιαία απόφαση σε πραγματικό χρόνο, και μπορεί να προσδιορίσει ποιο παραγωγικό μοντέλο παρήγαγε το ψεύτικο. Το Purdue University το δοκίμασε ανεξάρτητα έναντι 24 άλλων κυβερνητικών, ακαδημαϊκών και εμπορικών συστημάτων και το επικύρωσε ως το πιο ακριβές.

Η Incode δίνει έμφαση στην επαλήθευση ταυτοτήτων έναντι έγκυρων κρατικών αρχείων αντί να βασίζεται αποκλειστικά στο έγγραφο που παρουσιάζει ο χρήστης. Πώς αυτή η αλλαγή επηρεάζει την ακρίβεια της επαλήθευσης ταυτοτήτων και ποιες τεχνικές ή κανονιστικές προκλήσεις προκύπτουν κατά την εφαρμογή αυτής της προσέγγισης σε διαφορετικές χώρες;

Ένα έγγραφο σας λέει τι παρουσιάστηκε. Το έγκυρο επίσημο αρχείο σας λέει τι είναι αληθινό. Κάθε έλεγχος που κρίνει αν ένα αντικείμενο φαίνεται αυθεντικό χάνει έδαφος καθώς η παραγωγική AI βελτιώνεται, αλλά ένα κυβερνητικό αρχείο δεν το κάνει, επειδή αποτελεί το αληθινό δεδομένο που ο απατεώνας δεν μπορεί να ελέγξει. Οι προκλήσεις είναι πραγματικές: κάθε χώρα έχει διαφορετικές έγκυρες πηγές, διαφορετικούς κανόνες πρόσβασης και διαφορετικούς νόμους προστασίας προσωπικών δεδομένων, έτσι χτίζουμε άμεσες συνδέσεις αγορά-κατά-αγορά και επεξεργαζόμαστε τα πάντα με αρχή «privacy by design».

Τα συστήματα επαλήθευσης ταυτοτήτων πρέπει να σταματούν την εξελιγμένη απάτη χωρίς να δημιουργούν περιττή τριβή για τους νόμιμους χρήστες. Πώς αξιολογείτε την ισορροπία μεταξύ ασφάλειας, ψευδών απορρίψεων, ταχύτητας αρχικής εγγραφής και ποσοστού μετατροπής;

Κάθε πάροχος ταυτοτήτων χειρίζεται μοχλούς ανάμεσα σε αυτά τα τέσσερα στοιχεία. Η πραγματική ερώτηση είναι ποιοι μοχλοί είναι στη διαχείρισή σας. Μεγάλο μέρος του κλάδου εφαρμόζει τεχνολογία που έχει αδειοδοτήσει από κάποιον άλλον, έτσι όταν η απάτη αυξάνεται δεν μπορούν να δουν μέσα στο μοντέλο ή να το εκπαιδεύσουν εκ νέου, και ο μοναδικός μοχλός που απομένει είναι η τριβή: περισσότερα βήματα, περισσότερη χειροκίνητη αξιολόγηση, απορρίπτονται περισσότεροι νόμιμοι χρήστες. Επιλέξαμε το αντίθετο και αναπτύσσουμε όλα τα μοντέλα AI εσωτερικά, την ανίχνευση φυσικής παρουσίας (liveness), τον εντοπισμό deepfake, την επαλήθευση εγγράφων, όλα, ώστε ο μοχλός μας να είναι η ακρίβεια. Επανεκπαιδεύουμε σε ημέρες, μειώνουμε την απάτη βελτιώνοντας το μοντέλο και αφήνουμε την εμπειρία χρήστη αμετάβλητη. Γι’ αυτό το να επιτρέπουμε σε κάθε καλό χρήστη να περάσει και να σταματάμε κάθε επίθεση είναι ένα έργο για εμάς, όχι συμβιβασμός μεταξύ των δύο.

Το δίκτυο εμπιστοσύνης της Incode έχει σχεδιαστεί ώστε να εντοπίζει επαναλαμβανόμενη απάτη και να αναγνωρίζει αξιόπιστα ιστορικά μεταξύ οργανισμών χωρίς να συγκεντρώνει ακατέργαστα προσωπικά δεδομένα. Ποιες τεχνολογίες καθιστούν δυνατή αυτή τη μορφή διαμοιρασμού πληροφοριών με προστασία της ιδιωτικότητας;

Η κρυπτογραφία είναι το μέσο που το καθιστά δυνατό, αλλά η ουσία είναι η ιδέα: συνεργασία χωρίς αποκάλυψη. Οι οργανισμοί στο δίκτυο μπορούν να μάθουν αν ένα σήμα ταυτότητας έχει συνδεθεί με απάτη αλλού χωρίς κανένα μέρος να δει τα δεδομένα του άλλου, έτσι δεν υπάρχει συγκεντρωτική βάση δεδομένων, τίποτα για παραβίαση και καμία διαμεσολάβηση δεδομένων. Γι’ αυτό αποκτήσαμε την Identiq, της οποίας η ομάδα πέρασε χρόνια χτίζοντας ακριβώς αυτή την τεχνολογία κρυπτογραφίας που ενισχύει την ιδιωτικότητα, και γι’ αυτό δεσμεύουμε περισσότερα από 100 εκατομμύρια δολάρια φέτος για υποδομή ταυτοτήτων με προστασία της ιδιωτικότητας. Το δίκτυο γίνεται πιο έξυπνο με κάθε επαλήθευση ενώ τα δεδομένα κάθε ατόμου παραμένουν σφραγισμένα, σε κλίμακα πάνω από 7 δισεκατομμύρια ελέγχους εμπιστοσύνης και 400 εκατομμύρια προφίλ. Πάντα πιστεύαμε ότι η ιδιωτικότητα και η πρόληψη απάτης δεν απαιτούν συμβιβασμό μεταξύ τους. Είναι το ίδιο πρόβλημα, που λύνεται από κοινού ή δεν λύνεται καθόλου.

Καθώς οι AI πράκτορες αρχίζουν να κάνουν αγορές, να έχουν πρόσβαση σε λογαριασμούς, να υπογράφουν συμφωνίες και να επικοινωνούν εκ μέρους των ανθρώπων, πώς θα πρέπει οι οργανισμοί να επαληθεύουν όχι μόνο τον ίδιο τον πράκτορα, αλλά και τον ιδιοκτήτη του, τις άδειες και την εξουσία του για την εκτέλεση μιας συγκεκριμένης ενέργειας;

Ξεκινήστε με τον ιδιοκτήτη, επειδή η εξουσία ενός πράκτορα δεν σημαίνει τίποτα αν δεν ανιχνεύεται πίσω σε έναν επαληθευμένο άνθρωπο. Αυτό είναι ακριβώς για το οποίο δημιουργήσαμε το Agentic Identity: επαληθεύουμε τον ιδιοκτήτη με εξακρίβωση ταυτότητας υψηλής διασφάλισης και ανίχνευση φυσικής παρουσίας ανθεκτική σε deepfake, εκδίδουμε στον πράκτορα ένα ασφαλές διακριτικό που συνδέει κάθε ενέργεια με το υπεύθυνο άτομο, και επαληθεύουμε το πεδίο των δικαιωμάτων του ώστε ένας πράκτορας εξουσιοδοτημένος για μία εργασία να μην μπορεί σιωπηρά να μεταβεί σε άλλες. Στη συνέχεια παρακολουθούμε συνεχώς, επειδή οι πράκτορες αλλάζουν συμπεριφορά πιο γρήγορα από οποιαδήποτε τριμηνιαία ανασκόπηση πρόσβασης. Είναι τα ίδια βιομετρικά, οι ίδιες πληροφορίες για την καταπολέμηση της απάτης, το ίδιο δίκτυο που χρησιμοποιούμε για τους ανθρώπους, επεκτεινόμενα στα συστήματα που ενεργούν εκ μέρους τους.

Κοιτάζοντας μπροστά, θα παραμείνει η επαλήθευση ταυτότητας ένα ξεχωριστό σημείο ελέγχου κατά την αρχική εγγραφή, ή θα μετατραπεί σε ένα συνεχές επίπεδο εμπιστοσύνης που λειτουργεί σε όλη τη διάρκεια κάθε ψηφιακής αλληλεπίδρασης μεταξύ ανθρώπων, επιχειρήσεων και αυτόνομων AI πρακτόρων;

Και τα δύο για κάποιο χρονικό διάστημα, και μετά η συνεχής προσέγγιση επικρατεί. Η αρχική εγγραφή παραμένει η άγκυρα όπου η ταυτότητα καθιερώνεται με τη μέγιστη διασφάλιση, αλλά η εμπιστοσύνη δεν μπορεί να παραμείνει ένα στιγμιαίο σημείο όταν οι επιθέσεις προσαρμόζονται μεταξύ των συνεδριών και οι πράκτορες συναλλάσσονται όλο το εικοσιτετράωρο. Ο προορισμός είναι ένα διαρκές επίπεδο εμπιστοσύνης: επανεπαλήθευση σε στιγμές πραγματικού κινδύνου, συνεχής συσχέτιση σημάτων συμπεριφοράς και δικτύου, και η ίδια λογοδοσία που επεκτείνεται στους AI πράκτορες που ενεργούν εκ μέρους των ανθρώπων. Η ταυτότητα σταματά να είναι σημείο ελέγχου και γίνεται υποδομή, και χτίζουμε για αυτόν τον κόσμο.

Σας ευχαριστούμε για τη σπουδαία συνέντευξη, οι αναγνώστες που θέλουν να μάθουν περισσότερα θα πρέπει να επισκεφθούν Incode.