Inteligența artificială, noua armă a Coreei de Nord în războiul recrutărilor false O nouă schemă de înșelăciune, orchestrată de agenți nord-coreeni, exploatează inteligența artificială (AI) pentru a angaja falși specialiști în companii occidentale

Inteligența artificială, noua armă a Coreei de Nord în războiul recrutărilor false

O nouă schemă de înșelăciune, orchestrată de agenți nord-coreeni, exploatează inteligența artificială (AI) pentru a angaja falși specialiști în companii occidentale. Aceștia nu doar că obțin salarii consistente, dar au acces la informații și sisteme interne sensibile, ceea ce reprezintă o amenințare serioasă pentru securitatea cibernetică și proprietatea intelectuală. Alerta vine de la Microsoft, care a dezvăluit metodele complexe folosite de grupul de hackeri „Jasper Sleet”.

Cum AI transformă recrutarea într-o problemă de securitate națională

Agenții nord-coreeni utilizează AI pentru a-și falsifica identitatea și pentru a manipula procesul de recrutare. Software-ul de schimbare a vocii este folosit pentru a masca accentul și a crea o aparență de angajat occidental în timpul interviurilor online. Aplicațiile de tip face swap permit înlocuirea fețelor în documente de identitate furate, creând fotografii de profil credibile pentru CV-uri și conturi profesionale.

Mai mult, AI generează nume „adecvate din punct de vedere cultural” și formate de adrese de e-mail compatibile cu identitățile false. Modelele AI sunt folosite pentru a adapta profilurile și scrisorile de intenție la cerințele specifice ale joburilor, făcând candidaturile mai atractive și mai greu de detectat ca fiind false. Odată angajați, acești falși specialiști folosesc AI pentru a redacta e-mailuri, traduce documente și chiar genera cod – menținând, astfel, aparența unei competențe profesionale.

Riscuri majore pentru companiile occidentale

Principalul pericol constă în exploatarea punctelor slabe ale recrutării moderne, predominantă în mediul online. Companiile angajează adesea remote, cu interviuri video și verificări rapide de identitate, procese ușor de manipulat de candidații care folosesc AI pentru a-și modifica vocea, imaginea și prezentarea profesională. În cazul companiilor din domeniul IT și dezvoltare software, riscul este amplificat de accesul la infrastructura internă, depozite de coduri și informații sensibile.

Microsoft recomandă tratarea acestor cazuri ca scenarii de amenințare internă, cu accent pe detectarea comportamentelor anormale și monitorizarea accesului. Compania a blocat anul trecut aproximativ 3.000 de conturi Outlook și Hotmail asociate acestor falși angajați, demonstrând amploarea fenomenului. Această metodă de atac este atractivă și datorită costului redus pentru atacatori: AI reduce barierele, permițând generarea rapidă de conținut convingător fără resurse semnificative.

Totodată, Microsoft a transmis companiilor occidentale un avertisment clar: recrutarea remote, în special în rolurile care oferă acces tehnic extins, necesită o atenție sporită.

Sursa: Playtech.ro