У мережі громадських коледжів (community colleges) США шахрайські групи реєструють фейкових «студентів-привидів» і використовують генеративний ШІ, щоб пройти весь цикл вступу та навчання — від есе до тестів — і отримати федеральну фінансову допомогу (financial aid), включно з грантами Pell Grant. За даними The Decoder, розслідування цієї схеми триває, а самі коледжі визнають, що масштаб проблеми зростає швидше, ніж системи верифікації встигають на нього реагувати.

Схема не нова — «ghost student» шахрайство фіксували ще до масового поширення чат-ботів, коли фальшиві заявки на FAFSA подавали вручну. Але поява доступних LLM змінила економіку афери: раніше потрібна була команда людей, яка вручну писала есе й відповідала на тести за фейкового студента, тепер це робить один оператор і кілька відкритих вкладок з чат-ботом.

Для AI-білдерів це не просто новина про шахрайство в освіті — це наочний приклад того, як генеративні моделі знижують поріг входу для афер, побудованих на масовому створенні правдоподібних, але фейкових ідентичностей. Те саме навантаження на системи верифікації вже бачили в інших сферах, включно з атаками AI-агентів на відкриті проєкти через фальшиві особи.

Як саме шахраї створюють фейкових студентів?

Процес побудований на трьох кроках: реєстрація, утримання статусу «активного студента» і виведення коштів. Спочатку шахраї подають заявки на вступ і на федеральну допомогу через FAFSA, використовуючи вкрадені або синтетичні персональні дані — імена, номери соціального страхування, адреси. Коледжі з відкритим прийомом (open-admission), типові для community colleges, історично мають менш сувору верифікацію, ніж чотирирічні університети, що й робить їх головною мішенню.

Чому саме зараз масштаб проблеми зріс?

Генеративний ШІ прибрав головне вузьке місце афери — необхідність людини, яка правдоподібно імітує студента. Раніше афера впиралася в те, що написання зв'язних есе й відповідей на дискусійні форуми для десятків фейкових акаунтів вимагало часу і мовних навичок. Тепер чат-бот генерує унікальний, стилістично правдоподібний текст за секунди, а сам процес легко масштабується на сотні акаунтів одночасно.

Другий фактор — асинхронний формат навчання, який під час пандемії стали масово пропонувати community colleges. Курс без відеодзвінків, проктора чи особистого підтвердження особи ідеально підходить для оператора, який керує фермою фейкових акаунтів, а не для одного шахрая-одинака.

Наскільки серйозні наслідки для коледжів і реальних студентів?

Наслідки виходять за межі прямих фінансових втрат бюджету фінансової допомоги. Викладачі повідомляють, що курси заповнюються фейковими акаунтами до ліміту місць, тоді як реальні студенти залишаються в листі очікування. Адміністрації доводиться вручну верифіковувати підозрілі заявки, що збільшує навантаження на й так недофінансовані відділи фінансової допомоги. А сам факт масового шахрайства підриває довіру регуляторів до системи безумовного відкритого прийому, на якій тримається доступність community colleges.

Що це означає для розробників AI-продуктів?

Головний висновок AiiN тут не про освіту, а про верифікацію особи як категорію: будь-який продукт, що видає гроші, доступ чи довіру на основі онлайн-заявки без живої перевірки особи, тепер за замовчуванням вразливий до атаки генеративним ШІ. Це стосується не тільки коледжів, а й будь-якого fintech-, EdTech- чи gig-продукту з формою реєстрації та автоматичним онбордингом.

Практично це означає, що KYC-процеси, побудовані виключно на текстових відповідях, документах-скринах чи асинхронній активності, більше не можна вважати надійним бар'єром. Розробникам варто закладати liveness-перевірку, детекцію синтетичного контенту й кореляцію поведінкових сигналів (швидкість заповнення форм, патерни активності кількох акаунтів з однієї IP чи пристрою) ще на етапі проєктування продукту, а не додавати їх постфактум після першої хвилі шахрайства.

Що таке «ghost student» шахрайство?

Це схема, за якої шахраї реєструють неіснуючих або підставних людей як студентів коледжу виключно для отримання державної фінансової допомоги на освіту, не маючи наміру фактично навчатися.

Чи можна повністю зупинити такі схеми зараз?

Повністю — навряд чи, поки вступ і подання заявок на допомогу лишаються повністю дистанційними. Коледжі можуть знизити ризик через живу відеоверифікацію особи, детекцію AI-згенерованого тексту в есе та звірку поведінкових аномалій, але кожен новий бар'єр шахраї намагаються обійти новим інструментом.

Чи стосується це тільки США?

Пряма новина стосується американської системи FAFSA і community colleges, але механіка атаки — синтетична ідентичність плюс ШІ-генерований контент для проходження автоматизованої верифікації — універсальна й застосовна до будь-якої країни з дистанційним доступом до державних освітніх виплат чи грантів.