Osegi
Seguridad·2 min de lectura

Jasper Sleet: grupo norcoreano usa IA para crear falsos candidatos

Según Microsoft, el grupo vinculado a Corea del Norte Jasper Sleet usa IA generativa para fabricar identidades falsas, preparar entrevistas y conseguir empleos remotos.

A job candidate on a video interview call whose face and résumé are being manipulated by AI.
Imagen: ギズモード・ジャパン

Atacantes vinculados a Corea del Norte están ampliando el uso de IA generativa para falsificar identidades y que las empresas los contraten. Así lo indica una investigación que Microsoft publicó el 29 de octubre.

La compañía llama al grupo Jasper Sleet. Consigue puestos de trabajo remoto en empresas mediante identidades falsas. Según Microsoft, pide a una IA que analice ofertas de empleo, por ejemplo de desarrollo de software, para ordenar qué habilidades se buscan. Con esa información adapta la trayectoria de un candidato ficticio a cada vacante.

IA en cada fase de la selección

Microsoft señala que el grupo también emplea IA para preparar respuestas naturales en las entrevistas y para ayudarse en pruebas de programación. Además, interviene en la comunicación en otros idiomas: los textos traducidos se retocan para que suenen menos extraños.

Otro informe de Microsoft, de marzo, describía cómo Jasper Sleet reutilizaba la misma foto, ligeramente modificada, en los currículos de varias personas falsas. En las entrevistas en línea, el grupo habría usado software de cambio de voz para ocultar incluso el acento.

Quien trabaja es una persona real, pero la IA le asiste con el correo y las tareas técnicas, lo que permite mantener varias identidades falsas a la vez. Para una empresa, un empleado aparentemente competente puede ser en realidad un impostor que, una vez contratado, accede a los sistemas internos y a la información del negocio.

Las recomendaciones de Microsoft

La compañía aconseja revisar si los nombres, direcciones y periodos de empleo de los currículos son coherentes. También recomienda comprobar si las cuentas de redes sociales del candidato se parecen mucho a las de otras personas y si se repite el mismo número de teléfono.

Además, sugiere no conformarse con una sola entrevista en línea: varias videollamadas permiten confirmar que quien aparece en cámara es el propio solicitante.

Dado que currículo, foto y voz pueden manipularse con IA, ver el rostro del candidato en una entrevista ya no basta para dar por segura su identidad.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:microsoftjasper sleetnorth koreagenerative aihiring fraudremote work

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →