Microsoft: северокорейская Jasper Sleet применяет ИИ для фейковых резюме
Microsoft сообщила, что связанная с КНДР группа Jasper Sleet использует генеративный ИИ, чтобы создавать поддельные личности и устраиваться на удалённую работу в компании.

Связанная с Северной Кореей группировка Jasper Sleet всё активнее использует генеративный ИИ, чтобы выдавать себя за соискателей. Microsoft опубликовала 29 октября исследование, согласно которому злоумышленники скрывают настоящую личность и получают удалённые вакансии в компаниях.
Как устроена схема
По данным Microsoft, участники группы поручают ИИ изучать вакансии, например разработчиков программного обеспечения, и выделять востребованные навыки. Затем под конкретного работодателя они детально прорабатывают биографии вымышленных людей.
ИИ также помогает готовить естественные ответы на собеседованиях и справляться с заданиями по программированию. При общении на иностранном языке тексты переводят, а затем правят формулировки, чтобы они не вызывали подозрений.
В отдельном исследовании, опубликованном в марте, Microsoft описывала случаи, когда Jasper Sleet слегка изменяла одну и ту же фотографию и использовала её в резюме нескольких выдуманных персонажей. На онлайн-собеседованиях применялись программы для изменения голоса, скрывавшие даже акцент.
Чем это грозит компаниям
Работу выполняет реальный человек, но ИИ помогает ему в переписке и технических задачах, а группа удерживает позиции в компаниях, используя сразу несколько поддельных личностей. Для работодателя это выглядит как обычный сотрудник. Между тем после найма он получает доступ к внутренним системам и рабочей информации.
Microsoft советует проверять, нет ли противоречий в именах, адресах и периодах работы в резюме. Также стоит выяснить, не слишком ли похожи аккаунты кандидата в соцсетях на профили других людей и не повторяется ли один и тот же номер телефона.
Компания рекомендует не ограничиваться одним онлайн-собеседованием: нужно провести несколько видеозвонков и убедиться, что на камере действительно сам соискатель. Раз резюме, фото и голос можно подделать с помощью ИИ, одного взгляда на человека на экране уже недостаточно.
Приложения, на которые стоит взглянуть
Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
Ещё за этот день
Показать все →Ещё в рубрике: Безопасность
Показать все →
Google: Videostrong превратила 1,3 млн Android-приставок в ботнет

Взломанные приложения оповещения в России и Украине разослали фейковые ядерные тревоги

LLMjacking: хакеры за счёт компаний тратят на ИИ свыше $100 000 в день




