Osegi
Безопасность·1 мин чтения

Microsoft: северокорейская Jasper Sleet применяет ИИ для фейковых резюме

Microsoft сообщила, что связанная с КНДР группа Jasper Sleet использует генеративный ИИ, чтобы создавать поддельные личности и устраиваться на удалённую работу в компании.

A job candidate on a video interview call whose face and résumé are being manipulated by AI.
Фото: ギズモード・ジャパン

Связанная с Северной Кореей группировка Jasper Sleet всё активнее использует генеративный ИИ, чтобы выдавать себя за соискателей. Microsoft опубликовала 29 октября исследование, согласно которому злоумышленники скрывают настоящую личность и получают удалённые вакансии в компаниях.

Как устроена схема

По данным Microsoft, участники группы поручают ИИ изучать вакансии, например разработчиков программного обеспечения, и выделять востребованные навыки. Затем под конкретного работодателя они детально прорабатывают биографии вымышленных людей.

ИИ также помогает готовить естественные ответы на собеседованиях и справляться с заданиями по программированию. При общении на иностранном языке тексты переводят, а затем правят формулировки, чтобы они не вызывали подозрений.

В отдельном исследовании, опубликованном в марте, Microsoft описывала случаи, когда Jasper Sleet слегка изменяла одну и ту же фотографию и использовала её в резюме нескольких выдуманных персонажей. На онлайн-собеседованиях применялись программы для изменения голоса, скрывавшие даже акцент.

Чем это грозит компаниям

Работу выполняет реальный человек, но ИИ помогает ему в переписке и технических задачах, а группа удерживает позиции в компаниях, используя сразу несколько поддельных личностей. Для работодателя это выглядит как обычный сотрудник. Между тем после найма он получает доступ к внутренним системам и рабочей информации.

Microsoft советует проверять, нет ли противоречий в именах, адресах и периодах работы в резюме. Также стоит выяснить, не слишком ли похожи аккаунты кандидата в соцсетях на профили других людей и не повторяется ли один и тот же номер телефона.

Компания рекомендует не ограничиваться одним онлайн-собеседованием: нужно провести несколько видеозвонков и убедиться, что на камере действительно сам соискатель. Раз резюме, фото и голос можно подделать с помощью ИИ, одного взгляда на человека на экране уже недостаточно.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:microsoftjasper sleetnorth koreagenerative aihiring fraudremote work

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →