钻远距工作漏洞 诈骗集团用AI假履历求职 再进公司窃密
https://pgw.worldjournal.com/gw/photo.php?u=https://uc.udn.com.tw/photo/wj/realtime/2025/04/21/31899321.jpg&x=0&y=0&sw=0&sh=0&sl=W&fw=800&exp=3600&q=75AI生成的伪造求职者接受网络安全公司Vidoc Security创办人马可札德罗(右)的求职面谈,马可札德罗要求对方将手置于脸部前方,戳破骗局。 (取自Linkedin)一种新型诈骗模式正在悄悄扩散。 诈骗集团利用人工智能(AI)改变外貌,生成假的履历、专业大头照、网站和Linkedin档案,以AI假造完美的求职者,申请远距工作职缺,成功录取后,诈骗犯便有机会窃取公司机密或安装恶意软件。哥伦比亚广播公司(CBS News)报道,身份盗窃虽然不是新的诈骗手段,但AI帮助不法人士扩展诈骗规模,问题持续增加; 根据研究及咨询公司Gartner的预测,到2028年,估计有四分之一的远距工作的求职者是AI假冒的。
一段疑似为AI生成求职者的面试影片在LinkedIn流传,该影像由网络安全公司Vidoc Security共同创办人马可札德罗(Dawid Moczadlo)发布,他表示当下发现时极为震惊,「我感觉有点被侵犯了,因为我们是安全专家。」
马可札德罗怀疑对方使用AI滤镜时提出要求,请对方将手置于脸部前方。
对方拒绝时他立即结束面试,他解释对方使用的软件似乎不够先进,因此用手挡住人脸可能会破坏深伪(deepfake)人脸滤镜,「有时候,必须由骇客来抓骇客。」
这是该公司第二次遇到AI伪装的求职者,并完全改变公司的招聘程序,现在求职者必须接受现场面试,由公司负担车马费,并支付全天工资。
马可札德罗表示,Vidoc公司遇到的假冒求职者与朝鲜诈骗网络的手法有几分相似。
这次经历促使该公司共同创办人建立一份指南,帮助各行业的人资(HR)人员辨认潜在的诈骗求职者。
审视对方的LinkedIn档案:尽管档案可能看起来很合理,但可以点击「更多」(More),并选取「关于这份文件」(About this profile)来查看创建日期。 也可以检查此人是否与其列出的工作经历有实际关联。
提问文化相关问题:若对方声称在某个国家或城市长大,询问几个可能只有当地人才知道的问题,例如他们最爱的咖啡厅或餐厅。
面对面是最好的方式:无论如何,在AI技术不断进步的现在,唯一能真正确认对方身分的方法就是亲自面对面商谈。点击下面文字可快速查看或发布对应的便民信息!纽约情报站让您的生活变的更简单:hug:电召车 :hug:顺风拼车:hug:汽车买卖 :hug:便捷搬家:hug:招聘求职 :hug:店铺转让:hug:房屋出售 :hug:商家黄页简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor
页:
[1]