Microsoft: Jasper Sleet z Korei Północnej używa AI do fałszywych CV

AI służy też do przygotowywania naturalnych odpowiedzi na pytania rekruterów oraz do pomocy przy testach programistycznych. W kontaktach w obcych językach narzędzia tłumaczą teksty, a następnie szlifują sformułowania, aby nie budziły podejrzeń.

W marcu Microsoft opisał inne ustalenia: Jasper Sleet miał wielokrotnie przerabiać to samo zdjęcie i używać go w CV kilku fikcyjnych osób. Podczas rozmów wideo korzystał z oprogramowania zmieniającego głos, które maskowało akcent.

Dlaczego to ważne

Pracę wykonuje prawdziwy człowiek, ale AI wspiera go w korespondencji i zadaniach technicznych, a grupa utrzymuje zatrudnienie, posługując się wieloma fałszywymi tożsamościami. Dla firmy wygląda to jak zwykły pracownik. Po zatrudnieniu taka osoba zyskuje jednak dostęp do systemów wewnętrznych i informacji biznesowych.

Microsoft zaleca sprawdzanie, czy imię, adres i okresy zatrudnienia w CV są spójne. Warto też zweryfikować, czy konta kandydata w mediach społecznościowych nie są łudząco podobne do profili innych osób oraz czy ten sam numer telefonu nie pojawia się u kilku aplikantów.

Firma radzi również nie poprzestawać na jednej rozmowie online. Należy przeprowadzić kilka spotkań wideo i upewnić się, że przed kamerą za każdym razem siedzi ta sama osoba, która złożyła aplikację. Skoro CV, zdjęcie i głos można dziś zmanipulować przy pomocy AI, sam kontakt wzrokowy podczas rozmowy przestaje być wystarczającym zabezpieczeniem.