Microsoft: Kuzey Kore bağlantılı Jasper Sleet iş başvurusunda AI kullanıyor
Microsoft, Kuzey Kore bağlantılı Jasper Sleet grubunun üretken yapay zekayla sahte kimlikler oluşturup uzaktan çalışma pozisyonlarına girdiğini açıkladı.

Microsoft, Kuzey Kore bağlantılı Jasper Sleet grubunun üretken yapay zekayı sahte iş başvuruları hazırlamak için kullandığını duyurdu. 29 Ekim'de yayımlanan araştırmaya göre grup, kimliğini gizleyerek şirketlerin uzaktan çalışma ilanlarına başvuruyor ve işe girmeyi başarıyor.
Yöntem nasıl işliyor
Microsoft'a göre grup, yazılım geliştirme gibi pozisyonların ilanlarını yapay zekaya inceletip hangi becerilerin istendiğini çıkarıyor. Ardından bu bilgilere göre, başvurulan şirkete uyacak biçimde uydurma kişilerin özgeçmişlerini hazırlıyor.
Yapay zeka ayrıca mülakatlarda doğal görünen yanıtlar hazırlamak ve kodlama sınavlarında yardım almak için de kullanılıyor. Yabancı dilde yazışmalarda metinler çevriliyor, ardından ifadeler düzeltilerek karşı tarafta şüphe uyandırmaması sağlanıyor.
Microsoft'un mart ayında yayımladığı ayrı bir araştırmada ise Jasper Sleet'in aynı fotoğrafı az az değiştirerek birden fazla sahte kişinin özgeçmişinde kullandığı örnekler yer almıştı. Çevrimiçi mülakatlarda ses değiştirme yazılımı kullanılıyor, böylece konuşma aksanı bile gizleniyordu.
Şirketler için risk
İşi fiilen yapan bir insan olsa da e-posta yazışmalarında ve teknik görevlerde yapay zekadan yararlanılıyor. Grup, birden fazla sahte kimlikle şirketlerdeki işlerini sürdürüyor. İşverenin gözünde bu kişi işini düzgün yapan sıradan bir çalışan. Oysa işe alınan biri şirket içi sistemlere ve iş bilgilerine erişim kazanıyor.
Microsoft, özgeçmişteki ad, adres ve çalışma sürelerinde tutarsızlık olup olmadığının kontrol edilmesini öneriyor. Adayın sosyal medya hesaplarının başka kişilerinkine fazlasıyla benzeyip benzemediği ve aynı telefon numarasının tekrar kullanılıp kullanılmadığı da denetlenmeli.
Şirket ayrıca çevrimiçi mülakatın tek seferle bitirilmemesini, birden fazla görüntülü görüşmede kamerada başvuru sahibinin gerçekten kendisinin göründüğünün doğrulanmasını tavsiye ediyor. Özgeçmiş, fotoğraf ve ses yapay zekayla işlenebildiğine göre, adayı ekranda görmek tek başına güvence sayılmıyor.
Göz atmaya değer uygulamalar
Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.
Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.
EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.
Aynı günden diğer haberler
Tümünü gör →
OpenAI'a dava: ChatGPT'nin epilepsi ilacı tavsiyesi iddia edildi

Gemini'ye Kişisel Avatar Özelliği Geldi: Yüzünüz ve Sesinizle

Allegro Black Weeks 2026 başladı: yüzde 50'ye varan indirim

Apple 2027 başında üç yeni iPad tanıtmaya hazırlanıyor
Daha fazla: Güvenlik
Tümünü gör →
Google: Videostrong 1,3 milyon Android cihazı botnete dönüştürdü

Rusya ve Ukrayna'da hacklenen alarm uygulamaları sahte nükleer uyarı yolladı

LLMjacking: Şirketlere günde 100 bin dolardan fazla yapay zekâ faturası
