Krāpnieki izmanto mākslīgais intelekts Lai mainītu viņu izskatu un izveidotu viltus profilus, lai pieteiktos uz attāliem darba sludinājumiem, liecina pētījumi.
Jau krāpnieki var Izmantojiet AI Gandrīz katrā darba pieteikšanās procesa posmā, lai paslēptu viņu patieso identitāti. Viņi var ģenerēt viltus atsākumus, profesionālus galvas šāvienus, vietnes un LinkedIn profilus. Apkopots kopā, AI var palīdzēt izveidot to, kas izskatās pēc perfekta kandidāta atvērtai lomai.
Kad viņi ir nonākuši, šie krāpnieki var nozagt uzņēmuma noslēpumus vai instalēt ļaunprātīgu programmatūru.
Kaut arī identitātes zādzība nav jauna, AI palīdz krāpniekiem mērogot viņu darbību, un problēma pieaug. Saskaņā ar pētījumu un konsultatīvo firmu Gartners, Tiek lēsts, ka viens no četriem darba pretendentiem līdz 2028. gadam būs viltots.
Kā pamanīt viltus
Ieraksts par interviju ar to, kas šķita AI ģenerēts darba meklētājs Vīruss uz LinkedInIevietoja Dawid Moczadlo, kiberdrošības firmas Vidoc Safety līdzdibinātājs. Viņš pastāstīja CBS Information, ka ir šokēts, kad saprata, kas notiek.
“Es jutos mazliet pārkāpts, jo mēs esam drošības eksperti,” sacīja Moczadlo.
Moczadlo sacīja, ka, kad viņam bija aizdomas, ka persona izmanto AI filtru, viņš uzdeva vienkāršu jautājumu: “Vai jūs varat paņemt roku un likt to sejas priekšā?”
Vidoc drošība
Kad viņi atteicās, Moczadlo nekavējoties izbeidza interviju. Viņš paskaidroja, ka programmatūra, kuru izmantoja krāpnieks, nešķita izsmalcināta, tāpēc cilvēka sejas bloķēšana ar viņu roku, iespējams, “pārtrauks” DeepFake sejas filtru.
“Dažreiz hakeris prasa hakeru atrašanu,” sacīja Moczadlo.
Šī bija otrā reize, kad uzņēmums bija intervējis kādu, kurš izrādījās AI ģenerēts. Moczadlo sacīja, ka tas pilnībā mainīja uzņēmuma nomas procesu. Tagad potenciālie darbinieki tiek ievilkti vienas dienas intervijā vienas dienas laikā. Uzņēmums sedz ceļojumus un maksā par pilnu darba dienu. Tā uzskata, ka papildu izmaksas ir miera vērts.
Maldināšanas modelis
Šie negadījumi nav izolēti. Tieslietu departamentam ir nesegts savādāk tīkli Kurā ziemeļkorejieši izmantoja viltotas identitātes, lai nolaistu attālos darbus ASV, viņi bieži izmanto AI, lai izveidotu viltus identitātes un strādātu ASV bāzētās IT darbos, lai novilktu ASV dolārus viņu dzimtenei.
Tieslietu departaments lēš, ka šīs shēmas gadā rada simtiem miljonu dolāru, un liela daļa no šiem līdzekļiem nonāk tieši Ziemeļkorejas Aizsardzības ministrijā un valsts kodolraķešu programmā.
Moczadlo sacīja, ka pētnieki viņam teica, ka Vidoc viltus darba meklētāji ievēro līdzīgu modeli kā vairākiem no šiem Ziemeļkorejas tīkliem, lai gan Vidoc incidents joprojām tiek izmeklēts.
“Mums patiešām ir paveicies, ka mēs esam drošības eksperti.” Moczadlo piebilda: “Guess uzņēmumiem, kuriem ir regulāri cilvēki, piemēram, pieņemšanas vadītāji vai regulāri starta dibinātāji, viņiem ir patiešām grūti pamanīt kaut ko līdzīgu.”
Reakcija iedvesmoja Vidoc līdzdibinātājus Veidot ceļvedi Lai palīdzētu personāla speciālistiem visās nozarēs pamanīt potenciāli krāpnieciskus pretendentus.
Ja jums rodas jautājums, vai tas ar jums kādreiz ir noticis, CBS Information apstiprinātā komanda ir apkopojusi dažas vispārīgas labākās prakses, lai pārbaudītu, vai persona, ar kuru runājat, ir īsta:
1. Skatieties tuvāk viņu LinkedIn profilam: Lai gan profils no pirmā acu uzmetiena varētu izskatīties likumīgs, pārbaudiet izveidošanas datumu, noklikšķinot uz pogas “vairāk” un pēc tam atlasot “par šo profilu”. Varat arī pārbaudīt, vai personai ir savienojumi tajās vietās, kuras viņi saka, ka ir strādājusi.
2. Uzdodiet kultūras jautājumus: Ja kāds saka, ka viņi uzauguši noteiktā valstī vai pilsētā, jautājiet par lietām, kuras tikai vietējie varētu zināt, piemēram, viņu iecienītās kafejnīcas un restorāni.
3. Persona ir vislabākā: Dienas beigās, it īpaši, attīstoties AI tehnoloģijai, vienīgais veids, kā patiesi zināt, ka cilvēks ir tas, kas viņi saka, ka viņi ir, ir satikt viņus klātienē.
