يقول المديرون التنفيذيون للتكنولوجيا إن الباحثين عن عمل وهمية يستخدمون الذكاء الاصطناعى لمقابلة الوظائف عن بُعد

عندما نشرت شركة Pindrop Security بدء مصادقة الصوتية في افتتاح وظيفة مؤخرًا ، برز أحد المرشحين من مئات الآخرين.

يبدو أن المتقدم ، المبرمج الروسي يدعى إيفان ، لديه كل المؤهلات الصحيحة للدور الهندسي العليا. عندما تمت مقابلته عبر الفيديو الشهر الماضي ، لاحظ مجند Pindrop أن تعبيرات الوجه من إيفان كانت غير متزامنة قليلاً بكلماته.

هذا لأن المرشح ، الذي أطلق عليه الشركة منذ ذلك الحين “إيفان إكس” ، كان مخادعًا باستخدام برنامج DeepFake وأدوات AI التوليدية الأخرى في محاولة للحصول على توظيفها من قبل شركة التكنولوجيا. فيجاي بالاسوبرامانيان.

وقال بالاسوبرامانيان “Gen AI قد طهر الخط بين ما يجب أن يكون إنسانًا وما يعنيه أن يكون آلة”. “ما نراه هو أن الأفراد يستخدمون هذه الهويات المزيفة والوجوه المزيفة والأصوات المزيفة لتأمين فرص العمل ، حتى في بعض الأحيان يذهبون إلى أبعد من القيام بتبادل الوجه مع فرد آخر يظهر في الوظيفة.”

قاتلت الشركات منذ فترة طويلة هجمات من المتسللين الذين يأملون في استغلال نقاط الضعف في برامجهم أو موظفيهم أو البائعين. الآن ، ظهر تهديد آخر: مرشحو الوظائف الذين ليسوا من يقولون إنهم ، يمارسون أدوات الذكاء الاصطناعى لتصنيع معرفات الصور ، وتوليد تاريخ التوظيف وتقديم إجابات أثناء المقابلات.

يعني ظهور ملفات التعريف التي تم إنشاؤها من الذكاء الاصطناعى أنه بحلول عام 2028 على مستوى العالم 1 من كل 4 ، سيكون مرشحو الوظائف مزيفًا ، وفقًا لشركة الأبحاث والاستشارية Gartner.

يمكن أن يختلف المخاطر التي يتعرض لها الشركة من إحضار طالب وظيفي مزيف ، اعتمادًا على نوايا الشخص. بمجرد تعيينه ، يمكن للمحتال تثبيت البرامج الضارة للطلب من فدية من شركة ، أو سرقة بيانات العملاء أو الأسرار التجارية أو الأموال ، وفقًا لـ Balasubramaniyan. وقال إنه في كثير من الحالات ، يقوم الموظفون الخادعون ببساطة بجمع راتب لن يتمكنوا من ذلك.

وقال خبراء الصناعة لـ CNBC لـ CNBC إن شركات الأمن السيبراني والعملات المشفرة شهدت زيادة حديثة لدى الباحثين عن عمل وهمية. وقال هؤلاء الأشخاص إن الشركات غالباً ما توظف في الأدوار البعيدة ، فإنها تقدم أهدافًا قيمة للجهات الفاعلة السيئة.

قال بن سيسر ، الرئيس التنفيذي لشركة Brighthire ، إنه سمع لأول مرة عن القضية قبل عام وأن عدد مرشحو الوظائف الاحتيالية “ارتفع بشكل كبير” هذا العام. تساعد شركته أكثر من 300 عميل من الشركات في مجال التمويل والتكنولوجيا والرعاية الصحية في تقييم الموظفين المحتملين في مقابلات الفيديو.

وقال سيسر: “البشر هم عمومًا الرابط الضعيف في الأمن السيبراني ، وعملية التوظيف هي عملية إنسانية بطبيعتها مع الكثير من عمليات التسليم والكثير من الأشخاص المختلفين”. “لقد أصبحت نقطة ضعف يحاول الناس الكشف عنها.”

لكن القضية لا تقتصر على صناعة التكنولوجيا. استأجر أكثر من 300 شركة أمريكية عن غير قصد محتالين مع كوريا الشمالية لأعمال تكنولوجيا المعلومات ، بما في ذلك شبكة تلفزيون وطنية كبرى ، وشركة دفاع ، وصناعة السيارات ، وشركات الثروة 500 الأخرى ، وزارة العدل مزعوم بشهر مايو.

وقالت وزارة العدل إن العمال استخدموا الهويات الأمريكية المسروقة للتقدم للحصول على وظائف عن بُعد ونشر الشبكات البعيدة وغيرها من التقنيات لإخفاء مواقعهم الحقيقية. لقد أرسلوا في نهاية المطاف ملايين الدولارات من الأجور إلى كوريا الشمالية للمساعدة في تمويل برنامج الأسلحة في البلاد ، حسبما زعمت وزارة العدل.

هذه القضية ، التي تنطوي على حلقة من العوامل التمكينية المزعومة بما في ذلك أمريكي مواطن، كشفت جزءًا صغيرًا من ما قالته السلطات الأمريكية إنه شبكة خارجية مترامية الأطراف تضم الآلاف من عمال تكنولوجيا المعلومات ذوي العلاقات الكورية الشمالية. وقد قدمت وزارة العدل منذ ذلك الحين المزيد من الحالات التي تشمل عمال تكنولوجيا المعلومات في كوريا الشمالية.

لا يتم التخلي عن الباحثين عن عمل وهمية ، إذا كانت تجربة Lili Infante ، المؤسس والرئيس التنفيذي لشركة Cat Labs ، هي أي مؤشر. تعمل ناشئة لها مقرها في فلوريدا عند تقاطع الأمن السيبراني والعملات المشفرة ، مما يجعلها مغرية بشكل خاص للجهات الفاعلة السيئة.

وقال إنفانتي: “في كل مرة ندرج فيها وظيفة ، نحصل على 100 جواسيس كوريا الشمالية يتقدمون عليها”. “عندما تنظر إلى سيرتهم الذاتية ، فإنها تبدو مذهلة ؛ فهي تستخدم جميع الكلمات الرئيسية لما نبحث عنه.”

قالت إنفانتي إن شركتها تميل إلى شركة لتحسين الهوية للتخلص من المرشحين المزيفين ، وهي جزء من قطاع ناشئ يضم شركات مثل Idenfy و Jumio و Socure.

اتسعت صناعة الموظفين المزيفة إلى ما وراء الكوريين الشماليين في السنوات الأخيرة لتشمل الجماعات الإجرامية الموجودة في روسيا والصين وماليزيا وكوريا الجنوبية ، وفقًا لروجر غرايمز ، مستشار أمن الكمبيوتر المخضرم.

ومن المفارقات أن بعض هؤلاء العمال الاحتياليين سيعتبرون أفضل أداء في معظم الشركات.

وقال غرايمز: “في بعض الأحيان ، سيقومون بالدور بشكل سيء ، ثم في بعض الأحيان يؤدونه جيدًا لدرجة أنني كان لديّ عدد قليل من الناس يخبرونني أنهم آسفون لأنهم يجب عليهم السماح لهم بالرحيل”.

قال صاحب عمله ، شركة الأمن السيبراني Knowbe4 ، في أكتوبر إنه استأجر عن غير قصد مهندس برمجيات كوريا الشمالية.

وقالت الشركة إن العامل استخدم منظمة العفو الدولية لتغيير صورة مخزنة ، جنبًا إلى جنب مع هوية الولايات المتحدة الصالحة ولكن المسروقة ، وتجاوز فحص الخلفية ، بما في ذلك أربع مقابلات فيديو. تم اكتشافه فقط بعد أن وجدت الشركة نشاطًا مشبوهًا قادمًا من حسابه.

على الرغم من قضية وزارة العدل وعدد قليل من الحوادث المنشورة الأخرى ، فإن مديري التوظيف في معظم الشركات لا يدركون عمومًا مخاطر مرشحو الوظائف المزيفة ، وفقًا لـ Brighthire’s Sesser.

وقال “إنهم مسؤولون عن استراتيجية المواهب وغيرها من الأشياء المهمة ، لكن التواجد في الخطوط الأمامية للأمن لم يكن تاريخياً أحدهم”. “يعتقد الناس أنهم لا يعانون من ذلك ، لكنني أعتقد أنه من المحتمل أن يكونوا على الأرجح أنهم لا يدركون أنه يحدث”.

وقال سيسر إنه مع تحسن جودة تقنية DeepFake ، سيكون من الصعب تجنب القضية.

أما بالنسبة لـ “Ivan X” ، قال Bindrop’s Balasubramaniyan إن بدء التشغيل استخدم برنامجًا جديدًا لمصادقة الفيديو التي أنشأتها لتأكيد أنه كان بمثابة احتيال عميق.

وقالت الشركة إنه بينما ادعى إيفان أنه يقع في غرب أوكرانيا ، أشار عنوان IP الخاص به إلى أنه كان بالفعل من آلاف الأميال إلى الشرق ، في منشأة عسكرية روسية محتملة بالقرب من الحدود الكورية الشمالية.

تأسست Pindrop ، المدعومة من Andreessen Horowitz و Citi Ventures ، منذ أكثر من عقد من الزمان لاكتشاف الاحتيال في التفاعلات الصوتية ، ولكن قد تحرق قريباً مصادقة الفيديو. يشمل العملاء بعضًا من أكبر البنوك الأمريكية وشركات التأمين وشركات الصحة.

وقال بالاسوبرامانيان: “لم نعد قادرين على الوثوق بأعيننا وآذاننا”. “بدون التكنولوجيا ، أنت أسوأ حالًا من القرد الذي يتمتع بعملة عملة عشوائية.”