Prečo sa z toho zrazu stal skutočný problém
Pred štrnástimi mesiacmi neboli takmer žiadne falošné účtenky označené systémami na detekciu podvodov s výdavkami vygenerované pomocou AI. V polovici mája 2026 už tvorili väčšinu.
K tomuto zisteniu dospela spoločnosť AppZen, ktorá sa zaoberá automatizáciou financií a skenuje firemné výkazy výdavkov kvôli podvodom. V marci 2025 tvorili AI generované účtenky v podstate 0% falošných účteniek, ktoré jej systémy zachytili. Do mája 2026 toto číslo vystúpalo na 70.8%. Za uplynulých 12 mesiacov AppZen odhalil 1,471 AI generovaných účteniek predložených 745 zamestnancami naprieč 174 spoločnosťami, čo predstavuje $148,143 v nárokovaných výdavkoch.
Ak vediete malú firmu a preplácate zamestnancom cestovné, stravu alebo zásoby, nejde o abstraktný problém veľkých korporácií. Ide o posun v tom, ako bežní ľudia podvádzajú vo výkazoch výdavkov, a deje sa to vo firmách všetkých veľkostí, nielen v rebríčku Fortune 500.
Čo sa zmenilo: Od jednej veľkej falzifikácie k hromade malých
Predtým, než sa generatívne nástroje AI stali široko dostupnými, si vyrobenie falošnej účtenky vyžadovalo istú námahu — zvyčajne úpravu šablóny v grafickom softvéri alebo fyzickú úpravu reálnej účtenky. Podvodníci, ktorí si dali túto námahu, zvykli mieriť vysoko: AppZen zistil, že staršie, na šablónach založené falošné účtenky mali v priemere hodnotu $182.
AI zmenila ekonomiku tohto podvodu. Veľký jazykový model alebo generátor obrázkov dokáže vyrobiť presvedčivú účtenku z reštaurácie, vrátane vierohodného názvu predajcu, položkovaných súčtov a dokonca aj falošného vodoznaku skenera, a to v priebehu sekúnd a zadarmo. To úplne obrátilo štruktúru motivácie.
Kunal Verma, technický riaditeľ (CTO) spoločnosti AppZen, to vyjadril jasne: „Generátory AI sú zadarmo, okamžité a dostatočne dobré na to, aby oklamali človeka." Dodal, že AI „v podstate zmenila hru z jednej falzifikácie dostatočne veľkej na to, aby sa oplatilo riskovať, na hromadu drobných, ktoré si nikto nedá námahu skontrolovať."
Čísla to potvrdzujú. AI generované účtenky v dátach AppZen mali priemernú hodnotu len $101, s mediánom iba $32 — čo je hlboko pod prahmi automatického schvaľovania, ktoré väčšina systémov na správu výdavkov používa na rýchle spracovanie malých nárokov bez manuálnej kontroly. Namiesto jednej falošnej večere za $500, ktorá by mohla upútať pozornosť schvaľovateľa, je novým vzorom tucet nárokov po $30-$40, z ktorých každý sám osebe pôsobí nenápadne.
Nejde len o problém veľkých firiem
Rozsah jednotlivých prípadov, ktoré AppZen zdokumentoval, je pozoruhodný. V jednej spoločnosti z rebríčka Fortune 10 predložilo 142 zamestnancov v 22 krajinách 340 AI generovaných účteniek v celkovej hodnote $34,953 — viac než všetkých 25 európskych zákazníkov AppZen dohromady. India viedla v objeme predložených účteniek, zatiaľ čo Austrália vykázala najvyššiu koncentráciu na jednu účtenku, vrátane jedného zamestnanca telekomunikačnej firmy, ktorý si nárokoval $12,900 na základe len 11 sfalšovaných účteniek.
No vystavené riziku sú aj malé a stredné firmy, často ešte citeľnejšie, pretože zvyčajne nemajú vyhradený tím na detekciu podvodov a spoliehajú sa na vizuálnu kontrolu manažéra alebo namátkovú kontrolu účtovníka. Jeden európsky maloobchodník s optikou mal v dátach AppZen prípad, keď jediný zamestnanec predložil 45 podvodných účteniek rozložených naprieč 15 samostatnými výkazmi výdavkov, kým si niekto všimol vzorec.
A nejde o okrajové správanie. Samostatný prieskum medzi 2,000 pracovníkmi, ktorý uskutočnila spoločnosť Emburse zaoberajúca sa správou výdavkov, zistil, že 40% amerických respondentov priznalo, že použili AI na vygenerovanie falošnej účtenky. Z nich 19% uviedlo, že si nákup vymysleli úplne, 15% použilo AI na navýšenie hodnoty skutočného výdavku a 6% ju použilo na rekonštrukciu účtenky pre nákup, ku ktorému skutočne stratili doklad.
Za zmienku stojí, že nie každý, kto tu používa AI, sa snaží ukradnúť peniaze. Niektorí zamestnanci ju používajú na rekonštrukciu legitímne stratenej účtenky, nie na spáchanie podvodu od nuly — nuansa, ktorú stojí za to mať na pamäti skôr, než predpokladáte, že každý označený nárok je zlomyseľný. Z hľadiska kontrolných mechanizmov je však AI vygenerovaný dokument stále AI vygenerovaným dokumentom bez ohľadu na motív, ktorý za ním stojí, a narúša predpoklad, že účtenka je dôkazom, že sa transakcia skutočne uskutočnila.
Ako v skutočnosti vyzerajú AI generované účtenky
Falzifikáty sa stali natoľko sofistikovanými, že samotná vizuálna kontrola často nestačí na ich odhalenie. Príklady z dát AppZen zahŕňajú:
- Sfalšované účtenky z reštaurácií s vymyslenými vodoznakmi skenera a presvedčivými podpismi v štýle rukou písaného textu
- Falošné faktúry od AT&T a Xfinity, čo naznačuje, že podvody sa rozširujú z jednorazových nárokov za stravu a cestovanie na opakujúce sa mesačné „výdavky"
- Položkované súčty a výpočty daní, ktoré sú vnútorne dostatočne konzistentné na to, aby prešli rýchlym pohľadom
Falzifikáty založené na šablónach — staršia metóda — tvorili pred rokom 95% až 100% označených podvodov. Do mája 2026 klesli na len 29% z celkového počtu, pričom väčšinový podiel prevzali AI generované účtenky. Nástroje sa zlepšili, zlacneli a stali sa dostupnejšími a taktiky podvodov sa s nimi menili.
Prečo na tom záleží každej firme, nielen tým veľkým
Podvody s firemným cestovaním a výdavkami sú už teraz problémom značného rozsahu — jedna širšia štúdia o vystavení riziku podvodov odhadla celkové vystavenie podvodom s výdavkami a cestovaním na $3.5 billion, pričom približne $175 million z toho súvisí konkrétne s AI generovanými dokumentmi. Podvody s výdavkami a cestovaním sú tiež nezvyčajné tým, že sú výrazne založené na dokumentoch: odhaduje sa, že 85% schém v tejto kategórii zahŕňa nejakú formu papierovania, čo znamená, že účtenky a faktúry sú hlavnou plochou útoku.
Pre malú firmu nie je vystavenie riziku úmerné počtu zamestnancov — je úmerné tomu, ako veľmi sa spoliehate na neoverené papierové (alebo PDF) doklady. Ak je váš proces schvaľovania výdavkov taký, že „zamestnanec predloží účtenku a manažér klikne na schváliť", máte presne tú medzeru v kontrole, ktorú je tento vzorec podvodu navrhnutý zneužiť.
Ako ochrániť svoju firmu
Na zmysluplné zníženie tohto rizika nepotrebujete firemný softvér na detekciu podvodov určený pre veľké korporácie. Niekoľko praktických zmien dokáže veľa zmeniť:
Prestaňte považovať účtenky samotné za dôkaz. Účtenka je tvrdenie, nie dôkaz. Porovnajte ju s niečím nezávislým — so skutočnou transakciou na karte alebo bankovom účte, záznamami predajcu, položkou v kalendári alebo cestovným itinerárom. Ak účtenka za obed vo výške $38 nezodpovedá skutočnému zaťaženiu karty v ten deň, to je váš signál, nie vzhľad účtenky.
Prehodnoťte svoje prahy automatického schvaľovania. Rýchle spracovanie malých výdavkov pod dolárovým prahom je rozumné na udržanie rýchleho preplácania, no zároveň je to presne tá medzera, ktorú je AI generovaný podvod navrhnutý zneužiť. Zvážte náhodný výber vzoriek nárokov „pod prahom" namiesto automatického schvaľovania 100% z nich — aj miera auditu vo výške 10% mení kalkuláciu rizika pre každého, kto uvažuje o navýšení výkazu.
Nespoliehajte sa na jediný signál detekcie. Niektoré finančné tímy sa spoliehajú na vložené metaúdaje súboru (napríklad EXIF dáta obrázka), aby odhalili AI generované obrázky. To je krehké — metaúdaje sa dajú ľahko odstrániť odfotením obrazovky, konverziou formátu súboru alebo jednoduchým opätovným uložením obrázka. Namiesto toho vrstvite viacero kontrol: existuje predajca, zodpovedá suma reálnemu vzoru transakcií, dáva časovanie zmysel.
Sledujte vzorce naprieč malými nárokmi, nielen veľkými. Jedna sporná účtenka za $30 môže byť len chyba v zaokrúhlení. Desať takých od toho istého zamestnanca počas troch mesiacov je vzorec, ktorý si zaslúži rozhovor. Agregované pohľady — triedenie podľa zamestnanca, podľa predajcu, podľa okrúhlych súm — odhalia to, čo individuálna kontrola prehliadne.
Kde prehľadné účtovníctvo uľahčuje situáciu
Firmy, ktoré sú najlepšie pripravené odhaliť tento typ podvodu, nemusia byť nutne tie s najprepracovanejším detekčným softvérom — sú to tie, ktoré majú dáta o výdavkoch ľahko prehľadávateľné, porovnateľné a auditovateľné už od základu. Ak vaše účtovníctvo existuje vo formáte, ktorý sa ťažko prehľadáva alebo porovnáva s bankovými záznamami, odhaľovanie vzorca malých podozrivých nárokov sa mení na manuálnu drinu.
Toto je jedna z tichších výhod účtovníctva v čistom texte (plain-text accounting). Beancount.io udržiava vašu účtovnú knihu vo verzovanom formáte čitateľnom pre človeka aj skripty, takže porovnanie nároku na výdavok so skutočnou transakciou — alebo napísanie rýchleho dotazu na označenie každého preplatenia tesne pod vaším prahom schvaľovania — je priamočiare, nie archeologický projekt v tabuľkovom hárku. Začnite zadarmo a zistite, prečo vývojári a finančne zmýšľajúci majitelia firiem prechádzajú na účtovníctvo v čistom texte.