Розслідування GPTZero: звіт EY Canada з кібербезпеки спирався на вигадані цитати

Розслідування компанії GPTZero, яка займається виявленням текстів, згенерованих штучним інтелектом, показало, що звіт із кібербезпеки, опублікований EY Canada наприкінці 2025 року, значною мірою спирається на вигадані та неправильно приписані цитати — явище, яке в компанії називають «вайб-цитуванням» (vibe citing).

Що виявило розслідування

44-сторінковий документ під назвою «Points of Attack: Uncovering Cyber Threats and Fraud in Loyalty Systems» підписаний трьома співробітниками: двома партнерами та одним старшим менеджером. У звіті немає ні виносок, ні стандартних академічних посилань: джерела згадуються в тексті або в таблиці ресурсів на сторінках 41–43. За даними GPTZero, майже всі посилання в цій таблиці не працюють або є фальшивими, а понад половина назв не відповідає реальним джерелам.

Сам текст, за оцінкою GPTZero, читається як згенерований ШІ й містить типові помилки великих мовних моделей.

Суперечливі цифри та «відмиті» джерела

У вступі автори стверджують, що світовий ринок бонусів лояльності становить 200 мільярдів доларів, а 30–50% цих балів залишаються невикористаними. На сторінці 42 цю цифру підкріплює фальшиве посилання на Forbes, а на сторінці 10 ті самі 200 мільярдів — це вже вартість невикористаних балів, що за логікою самих авторів вимагало б ринку щонайменше на 400 мільярдів доларів.

Згаданий на сторінці 43 звіт McKinsey & Company не існує. GPTZero простежила його до посту в блозі Financial IT, опублікованому на шість місяців раніше, де сказано, що «понад 200 мільярдів доларів у балах щороку лежать без руху», а в переліку джерел вказано «McKinsey & Company: Loyalty Economics Report (2022)». Це вигадане посилання дослівно перенесено в таблицю EY.

Інші твердження приписують різним джерелам у різних місцях. Статистику про те, що 72% програм лояльності повідомляли про крадіжки чи шахрайство, на сторінці 6 приписують Paystone, а на сторінці 11 — Forter, хоча жодного з них немає в таблиці джерел; первісним джерелом, імовірно, є опитування Ipsos 2017 року. Заявлене зростання шахрайських атак на 89% на сторінці 6 датовано 2019 роком, а на сторінці 11 обмежене періодом 2018–2019 років.

Чому це важливо

Публічний вплив звіту оцінити складно, але GPTZero зазначає, що на нього посилалася стаття Canberra Times, яку передрукували понад 60 австралійських газет. У тестах компанії ChatGPT, Claude і Perplexity повторювали його дані. Фальшиві матеріали, опубліковані відомою компанією на популярному сайті, «отруюють криницю» даних, з якої черпають і дослідники, і інструменти ШІ-пошуку.

GPTZero використовує інструмент Hallucination Check із 2025 року: раніше він допоміг виявити проблеми в урядовій публікації та двох звітах Deloitte. EY — одна з «великої четвірки» консалтингових компаній, має 150 офісів, а її канадське представництво щороку надає уряду Канади послуг на мільйони доларів.