Escrocherii la locurile de muncă: Coreea de Nord folosește inteligența artificială
Conform declarațiilor recente ale Microsoft, agenți nord-coreeni utilizează tehnologia de inteligență artificială pentru a înșela companiile occidentale, păcălindu-le să angajeze persoane care într-adevăr nu există. Acești impostori operează folosind o serie de tehnici, inclusiv software avansat pentru schimbarea vocii, care le permite să își modifice accentul și să apară mai convingători în timpul interviurilor.
Microsoft a identificat că această stratagemă, care reprezintă o metodă emblematică de strângere de fonduri pentru regimul de la Phenian, este acum îmbunătățită cu ajutorul inteligenței artificiale. Aceasta facilitează crearea de identități false, utilizând nume fabricate și acte de identitate furate pentru a întări credibilitatea acestor candidați falși din domeniul IT și dezvoltării software.
Escrocheria implică adesea indivizi susținuți de stat, care caută locuri de muncă IT la distanță în Occident. Acești impostori, sprijiniți de „facilitatori” din țările în care activează companiile țintă, își trimit salariile obținute înapoi în Coreea de Nord. De asemenea, unii dintre aceștia amenință angajatorii cu divulgarea de informații sensibile, în cazul în care sunt concediați.
Într-o postare pe blog despre amenințările cibernetice, Microsoft a detaliat că grupuri nord-coreene, cunoscute sub numele de Jasper Sleet și Coral Sleet, folosesc inteligența artificială pe parcursul întregului proces de angajare, asigurându-se că rămân în funcție și abuzând de accesul pe care îl obțin.
Au fost identificate metode specifice pe care aceste grupuri le folosesc, printre care se numără aplicații de inteligență artificială pentru a genera nume și formate de adrese de e-mail „adecvate din punct de vedere cultural”. Aceste nume sunt folosite pentru a construi identități false care să fie trimise în aplicațiile de angajare. De exemplu, o sesiune de generare a numelui ar putea să ceară „creați o listă de 100 de nume grecești”, evidențiind astefel modul în care regimul utilizează tehnologia pentru a îmbunătăți șansele de succes în obținerea acestor locuri de muncă.
De asemenea, acești impostori analizează anunțurile de angajare de pe platforme precum Upwork, cu scopul de a adapta aplicațiile lor în funcție de cerințele specificate, în tentativa de a părea candidați mai competitivi. În acest sens, Upwork a declarat că își ia „măsuri agresive pentru a elimina actorii negativi de pe platforma sa”.
Microsoft a reușit, de asemenea, să blocheze aproximativ 3.000 de conturi de Outlook și Hotmail care erau utilizate de acești angajați nord-coreeni falși, o dovadă în plus a impactului pe care aceste escrocherii îl au asupra industriei de tehnologie și securitate cibernetică.
