Osegi
Güvenlik·1 dk okuma

Microsoft: Kuzey Kore bağlantılı Jasper Sleet iş başvurusunda AI kullanıyor

Microsoft, Kuzey Kore bağlantılı Jasper Sleet grubunun üretken yapay zekayla sahte kimlikler oluşturup uzaktan çalışma pozisyonlarına girdiğini açıkladı.

A job candidate on a video interview call whose face and résumé are being manipulated by AI.
Görsel: ギズモード・ジャパン

Microsoft, Kuzey Kore bağlantılı Jasper Sleet grubunun üretken yapay zekayı sahte iş başvuruları hazırlamak için kullandığını duyurdu. 29 Ekim'de yayımlanan araştırmaya göre grup, kimliğini gizleyerek şirketlerin uzaktan çalışma ilanlarına başvuruyor ve işe girmeyi başarıyor.

Yöntem nasıl işliyor

Microsoft'a göre grup, yazılım geliştirme gibi pozisyonların ilanlarını yapay zekaya inceletip hangi becerilerin istendiğini çıkarıyor. Ardından bu bilgilere göre, başvurulan şirkete uyacak biçimde uydurma kişilerin özgeçmişlerini hazırlıyor.

Yapay zeka ayrıca mülakatlarda doğal görünen yanıtlar hazırlamak ve kodlama sınavlarında yardım almak için de kullanılıyor. Yabancı dilde yazışmalarda metinler çevriliyor, ardından ifadeler düzeltilerek karşı tarafta şüphe uyandırmaması sağlanıyor.

Microsoft'un mart ayında yayımladığı ayrı bir araştırmada ise Jasper Sleet'in aynı fotoğrafı az az değiştirerek birden fazla sahte kişinin özgeçmişinde kullandığı örnekler yer almıştı. Çevrimiçi mülakatlarda ses değiştirme yazılımı kullanılıyor, böylece konuşma aksanı bile gizleniyordu.

Şirketler için risk

İşi fiilen yapan bir insan olsa da e-posta yazışmalarında ve teknik görevlerde yapay zekadan yararlanılıyor. Grup, birden fazla sahte kimlikle şirketlerdeki işlerini sürdürüyor. İşverenin gözünde bu kişi işini düzgün yapan sıradan bir çalışan. Oysa işe alınan biri şirket içi sistemlere ve iş bilgilerine erişim kazanıyor.

Microsoft, özgeçmişteki ad, adres ve çalışma sürelerinde tutarsızlık olup olmadığının kontrol edilmesini öneriyor. Adayın sosyal medya hesaplarının başka kişilerinkine fazlasıyla benzeyip benzemediği ve aynı telefon numarasının tekrar kullanılıp kullanılmadığı da denetlenmeli.

Şirket ayrıca çevrimiçi mülakatın tek seferle bitirilmemesini, birden fazla görüntülü görüşmede kamerada başvuru sahibinin gerçekten kendisinin göründüğünün doğrulanmasını tavsiye ediyor. Özgeçmiş, fotoğraf ve ses yapay zekayla işlenebildiğine göre, adayı ekranda görmek tek başına güvence sayılmıyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:microsoftjasper sleetnorth koreagenerative aihiring fraudremote work

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →