Deepfake támadás a HR ellen: hamis személyazonossággal árasztják el az amerikai cégeket

Az amerikai vállalatok egyre gyakrabban ütköznek olyan jelöltekbe, akik valójában nem azok, akinek mondják magukat. A probléma súlyosbodik, mivel az MI-eszközökkel előállított hamis személyazonosságok, munkatapasztalatok és valósághű interjúválaszok már teljesen átformálják a munkaerőpiacot. A Gartner előrejelzése szerint 2028-ra világszinten minden negyedik álláskereső hamis lehet.

 

A kockázatok óriásiak: a felvett, de valójában megtévesztő személyek zsarolóprogramokat telepíthetnek, adatokat lophatnak, vagy egyszerűen csak a fizetésre hajtanak. Egyesek állítólag Észak-Koreának utalják át a fizetésüket, hogy ezzel a fegyverkezést támogassák.

Egy friss példa a Pindrop Security esete, ahol egy „Ivan X” néven emlegetett jelölt deepfake technológiával próbált meg felvételt nyerni. A cég vezetője, Vijay Balasubramaniyan szerint az ilyen csalások mára már szinte teljesen elmosódottá teszik a határt ember és gép között. „Olyan személyazonosságokat látunk, amelyek nem léteznek – arcokat, hangokat, teljes személyiségeket generálnak MI-vel” – mondta.

A jelenség nemcsak a technológiai szektort érinti. Több száz amerikai vállalat – köztük autógyártók, hadiipari cégek és egy nagy országos tévécsatorna – vett fel észak-koreai kötődésű ál-jelölteket IT-pozíciókba. Ezek az egyének ellopott amerikai személyazonosságokat használtak, valamint különféle digitális álcázó technikákat vetettek be, hogy ne derüljön ki valódi tartózkodási helyük.

A helyzet olyan súlyos, hogy egyes vállalatok már külön szolgáltatásokat vesznek igénybe a jelentkezők hitelesítésére. Az iDenfy, a Jumio vagy a Socure már specializálódtak az ilyen esetek kiszűrésére. De még így is előfordul, hogy egy-egy csaló hónapokig a cégnél marad, sőt, néha még jól is végzi a munkáját – mondta Roger Grimes kiberbiztonsági tanácsadó, akinek cége, a KnowBe4, maga is belesétált egy ilyen csapdába.

A deepfake technológia fejlődése csak tovább nehezíti a helyzetet. A videós interjúk során használt arcfelismerés, hangszinkron és más mesterséges elemek már szinte hibátlanul képesek leutánozni az emberi viselkedést. A Pindrop például már saját videóalapú azonosítórendszerrel próbálja kiszűrni a hamis jelentkezőket.

A probléma viszont egyelőre kevéssé ismert a HR-vezetők körében. A legtöbben még mindig nincsenek tisztában a deepfake-alapú álláspályázatok jelentette kockázatokkal. A szakértők szerint az MI-hamisítványok elterjedésével elengedhetetlen lesz, hogy a cégek ne csak technológiájukat, hanem toborzási folyamataikat is megerősítsék.

Balasubramaniyan szavaival: „Ma már nem bízhatunk a szemünkben és a fülünkben. Technológia nélkül gyakorlatilag vakrepülésben vagyunk.”