Jak wykrywać deepfake’i AI na rozmowach kwalifikacyjnych: 5 strategii dla profesjonalistów

Sztuczna inteligencja (AI) podszywa się pod kandydatów do pracy, aby oszukać systemy.

Po tygodniach przeglądania CV w końcu umówiłem się na rozmowę wideo z obiecującym kandydatem na stanowisko programisty zdalnego. Chociaż rozmowa przebiegała sprawnie, a techniczne odpowiedzi były trafne, coś było nie tak. Oświetlenie było nienaturalne, ich ruchy nieco mechaniczne, a oni sami zaczęli wymykać się, gdy proszono ich o regulację kamery. Uważajcie – możecie uczestniczyć w rozmowie z deepfake’iem wygenerowanym przez sztuczną inteligencję.

Według firmy Palo Alto Networks, zajmującej się cyberbezpieczeństwem, technologia sztucznej inteligencji rozwinęła się do tego stopnia, że ​​fałszywego kandydata można stworzyć w mniej niż 70 minut . Firma badawcza Gartner przewiduje, że do 2028 roku co czwarty kandydat na świecie będzie fałszywy. Tymczasem ResumeGenius donosi , że 17% menedżerów ds. rekrutacji zetknęło się już z kandydatami z deepfake'ami podczas rozmów kwalifikacyjnych wideo. Gdy ci złośliwi agenci uzyskają dostęp do systemów, mogą wykraść zastrzeżone informacje, przywłaszczyć fundusze, zainstalować ransomware lub uzyskać stały dostęp do danych w celu ich późniejszej eksploatacji.

Wraz z rozwojem technologii sztucznej inteligencji, wykrywanie oszustów wymaga wielowarstwowego podejścia, łączącego techniczne metody weryfikacji z ludzką intuicją. Oto pięć sposobów na identyfikację kandydatów deepfake, zanim zinfiltrują Twoją organizację:

1. Żądaj działań, które podważają ograniczenia sztucznej inteligencji (AI).

Kiedy Dawid Mokzadlo, dyrektor techniczny w Vidoc Security Lab, podejrzewał, że kandydat używa sztucznej inteligencji do zmiany swojego wyglądu, poprosił go o zakrycie twarzy dłonią. „Kiedy odmówili, natychmiast zakończyłem rozmowę kwalifikacyjną” – wyjaśnił Mokzadlo w poście na LinkedIn , który później stał się viralem.

Możesz zastosować podobne techniki weryfikacji, aby wykryć deepfake i ocenić wiarygodność kandydatów:

• Poproś o interakcje twarzą i dłońmi: Poproś kandydatów o dotknięcie nosa lub ucha albo o przyłożenie dłoni do twarzy – czynności, które zazwyczaj nie dają się wykryć filtrom deepfake. Te proste testy często ujawniają manipulację AI.
• Test wielu kątów widzenia:Poproś ich, aby obrócili głowę w celu pokazania swojego profilu lub wykonali szybkie ruchy głową, które mogą ujawnić nieścisłości w obrazie wygenerowanym przez sztuczną inteligencję.
• Prośba o zmiany środowiskowePoproś ich o podniesienie fizycznego obiektu lub dostosowanie oświetlenia/pozycji kamery podczas wywiadu, aby przetestować adaptowalność deepfake'a. Pomaga to ocenić zdolność systemu AI do adaptacji do zmieniających się warunków.

2. Zwracanie uwagi na niespójności techniczne i wizualne: poradnik eksperta dotyczący wykrywania deepfake

Technologia deepfake znacznie się rozwinęła, ale wciąż pozostawia ślady, które uważni obserwatorzy mogą dostrzec. Istnieje kilka wizualnych wskazówek, na które należy zwrócić uwagę, aby wykryć potencjalny deepfake:

• Analiza granic twarzy i oświetlenia: Zwróć szczególną uwagę na nienaturalne przejścia między krawędziami, gdzie twarz styka się z tłem, oraz na oświetlenie, które wpływa na twarz inaczej niż na otoczenie. Te niespójności często wskazują na ingerencję techniczną.
• Sprawdź, czy nie występują problemy z synchronizacją dźwięku i obrazu: Zwróć uwagę na niedopasowane ruchy ust, opóźnioną mowę lub dźwięk, który nie jest idealnie zsynchronizowany z obrazem. Te problemy są typowymi oznakami deepfake'a.
• Monitorowanie ruchów nieprawidłowych: Zwróć uwagę na robotyczne lub niespójne ruchy gałek ocznych, nieregularne mruganie i nienaturalnie płynną mimikę twarzy, pozbawioną subtelnych niuansów prawdziwej interakcji międzyludzkiej. Zwróć szczególną uwagę na subtelne szczegóły, które często są pomijane w deepfake'ach.

3. Wdrożenie protokołów weryfikacji tożsamości

Praca zdalna , zwłaszcza ta wymagająca dostępu do poufnych systemów lub informacji, wymaga stosowania zaawansowanych procedur weryfikacji tożsamości:

• Zweryfikuj tożsamość za pomocą dokumentów urzędowychPrzed rozmową kwalifikacyjną poproś o kopię dokumentu tożsamości wydanego przez organ rządowy za pośrednictwem bezpiecznych kanałów i porównaj go z wyglądem kandydata podczas rozmowy. Jest to uważane za fundamentalny krok w korporacyjnych protokołach cyberbezpieczeństwa.
• Przeprowadź bezpośrednią ocenę umiejętnościW przypadku stanowisk technicznych poproś kandydatów o wykonanie interaktywnych ćwiczeń, dzięki którym będziesz mógł obserwować proces rozwiązywania problemów w czasie rzeczywistym, co utrudni podrabianiu. Wiele firm korzysta w tym celu ze specjalistycznych platform do oceny umiejętności.
• Opracuj kompleksowe zasady weryfikacjiWprowadź obowiązkowe protokoły weryfikacji dla wszystkich rozmów kwalifikacyjnych, jasno informując kandydatów z wyprzedzeniem. Zasady te powinny zawierać jasne wytyczne dotyczące sposobu przetwarzania i ochrony danych kandydatów.

4. Zadawanie pytań kontekstowych i kulturowych w celu wykrywania deepfake’ów

Deepfake'i często mają trudności z odpowiedzią na nieoczekiwane pytania, które wymagają wiedzy kulturowej lub głębokiego zrozumienia kontekstu. Wykorzystaj poniższe pytania jako strategie wykrywania deepfake'ów :

• Test wiedzy oparty na lokalizacjiJeśli kandydat twierdzi, że mieszkał lub pracował w danym miejscu, zadawaj szczegółowe pytania o lokalne zabytki, restauracje lub odniesienia kulturowe. Na przykład, pytaj o szczegóły, które znają tylko miejscowi.
• Sprawdź szczegóły wersji próbnejZapytaj o doświadczenia zawodowe, które kandydat, jak twierdzi, zdobył w sposób wymagający precyzyjnego zrozumienia, a nie wyuczonych na pamięć faktów. Skoncentruj się na Walidacja doświadczeń Za pomocą pytań wymagających precyzyjnych szczegółów.
• Prośba o przykłady przysłówkówZamiast pytać: „Nad jakimi projektami pracowałeś w firmie X?”, spróbuj zapytać: „Jaka była najtrudniejsza sytuacja osobista, z jaką spotkałeś się w firmie X i jak ją rozwiązałeś?”. Tego typu pytania ujawniają umiejętności rozwiązywania problemów prawdziwy.

5. Analiza wskaźników technicznych

Oprócz tego, co można zobaczyć i usłyszeć, istnieją oznaki techniczne, które mogą wskazywać na kandydata na deepfake:

• Sprawdź lokalizację IPZwróć uwagę na rozbieżności między deklarowaną lokalizacją kandydata a jego adresem IP. Jeśli kandydat twierdzi, że znajduje się w Nowym Jorku, ale jego połączenie pochodzi z zagranicy, jest to powód do niepokoju. *Uwaga: Narzędzia geolokalizacji IP mogą być użyte do określenia przybliżonej lokalizacji połączenia.*
• Uwaga dotycząca preferencji platformyZachowaj ostrożność, jeśli kandydaci upierają się przy korzystaniu z konkretnych, mniej popularnych platform wideo, które mogą być lepiej dostosowane do ich oprogramowania do deepfake. *Te platformy często mają mniej kontroli i mniej rygorystyczne procedury weryfikacji.*
• Identyfikuj wzorce doceloweFirmy technologiczne są szczególnie atrakcyjnym celem, ponieważ często zatrudniają pracowników zdalnych, posiadają cenną własność intelektualną i dobrze płacą. *Oszustwa deepfake często wykorzystują te czynniki, aby atakować firmy technologiczne.*

Przyszłość zatrudnienia w świecie sztucznej inteligencji

Technologia sztucznej inteligencji poczyniła ogromne postępy, umożliwiając tworzenie skomplikowanych deepfake'ów przy użyciu laptopa gamingowego, z minimalną konfiguracją. Jeśli podejrzewasz, że deepfake zinfiltrował Twój proces rekrutacji, podejmij natychmiastowe działania – ogranicz dostęp, przeprowadź kompleksowy audyt zainfekowanych systemów i skontaktuj się z zespołem ds. cyberbezpieczeństwa. Pamiętaj, że najbardziej niebezpieczni kandydaci wygenerowani przez sztuczną inteligencję to nie ci, których wykryjesz, ale ci, którzy wślizgną się niezauważeni. Dlatego te środki bezpieczeństwa to nie tylko środki obronne. To inwestycja w bezpieczeństwo Twojej organizacji i jej długoterminowy sukces.

„„