Jak wykrywać deepfake’i AI na rozmowach kwalifikacyjnych: 5 strategii dla profesjonalistów

Sztuczna inteligencja (AI) podszywa się pod kandydatów do pracy, aby oszukać systemy.

Po tygodniach przeglądania CV w końcu umówiłem się na spotkanie. Wywiad wideo Z obiecującym kandydatem na stanowisko programisty zdalnego. Chociaż rozmowa przebiega sprawnie, a odpowiedzi techniczne są trafne, coś wydaje się nie tak. Oświetlenie wygląda nienaturalnie, ich ruchy są nieco mechaniczne, a oni sami stają się wymijający, gdy prosisz ich o regulację kamery. Uważaj – możesz przeprowadzać rozmowę kwalifikacyjną z kandydatem wygenerowanym przez sztuczną inteligencję za pomocą technologii deepfake.

Według firmy Palo Alto Networks, zajmującej się cyberbezpieczeństwem, technologia sztucznej inteligencji rozwinęła się tak bardzo, że obecnie możliwe jest stworzenie fałszywego kandydata do pracy أقل من 70 دقيقةFirma badawcza Gartner przewiduje, że do 2028 roku co czwarty kandydat na świecie będzie fałszywy. Tymczasem Raporty ResumeGenius 17% menedżerów ds. rekrutacji zetknęło się już z kandydatami na stanowiska z deepfake podczas rozmów kwalifikacyjnych online. Kiedy ci przestępcy uzyskają dostęp do Twoich systemów, mogą wykraść zastrzeżone informacje, przekierować środki, zainstalować ransomware lub utworzyć trwały dostęp do przyszłych ataków.

Wraz z rozwojem technologii sztucznej inteligencji, wykrywanie oszustów wymaga wielowarstwowego podejścia, łączącego techniczne metody weryfikacji z ludzką intuicją. Oto pięć sposobów na identyfikację kandydatów deepfake, zanim zinfiltrują Twoją organizację:

1. Żądaj działań, które podważają ograniczenia sztucznej inteligencji (AI).

Kiedy Davide Moksadloo, dyrektor ds. technologii w Vidoc Security Lab, podejrzewał, że kandydat używa sztucznej inteligencji do zmiany swojego wyglądu, poprosił go o zasłonięcie twarzy dłonią. „Kiedy odmówił, natychmiast zakończyłem rozmowę kwalifikacyjną” – wyjaśnił Moksadloo. Opublikowano na LinkedIn Później się rozprzestrzeniło.

Możesz zastosować podobne techniki weryfikacji, aby wykryć deepfake i ocenić wiarygodność kandydatów:

• Poproś o interakcje twarzą i dłońmi: Poproś kandydatów o dotknięcie nosa lub ucha albo o przyłożenie dłoni do twarzy – czynności, które zazwyczaj nie dają się wykryć filtrom deepfake. Te proste testy często ujawniają manipulację AI.
• Test wielu kątów widzenia:Poproś ich, aby obrócili głowę w celu pokazania swojego profilu lub wykonali szybkie ruchy głową, które mogą ujawnić nieścisłości w obrazie wygenerowanym przez sztuczną inteligencję.
• Prośba o zmiany środowiskowePoproś ich o podniesienie fizycznego obiektu lub dostosowanie oświetlenia/pozycji kamery podczas wywiadu, aby przetestować adaptowalność deepfake'a. Pomaga to ocenić zdolność systemu AI do adaptacji do zmieniających się warunków.

2. Zwracanie uwagi na niespójności techniczne i wizualne: poradnik eksperta dotyczący wykrywania deepfake

Technologia deepfake znacznie się rozwinęła, ale wciąż pozostawia ślady, które uważni obserwatorzy mogą dostrzec. Istnieje kilka wizualnych wskazówek, na które należy zwrócić uwagę, aby wykryć potencjalny deepfake:

• Analiza granic twarzy i oświetlenia: Zwróć szczególną uwagę na nienaturalne przejścia między krawędziami, gdzie twarz styka się z tłem, oraz na oświetlenie, które wpływa na twarz inaczej niż na otoczenie. Te niespójności często wskazują na ingerencję techniczną.
• Sprawdź, czy nie występują problemy z synchronizacją dźwięku i obrazu: Zwróć uwagę na niedopasowane ruchy ust, opóźnioną mowę lub dźwięk, który nie jest idealnie zsynchronizowany z obrazem. Te problemy są typowymi oznakami deepfake'a.
• Monitorowanie ruchów nieprawidłowych: Zwróć uwagę na robotyczne lub niespójne ruchy gałek ocznych, nieregularne mruganie i nienaturalnie płynną mimikę twarzy, pozbawioną subtelnych niuansów prawdziwej interakcji międzyludzkiej. Zwróć szczególną uwagę na subtelne szczegóły, które często są pomijane w deepfake'ach.

3. Wdrożenie protokołów weryfikacji tożsamości

Praca zdalna, zwłaszcza te, które wymagają dostępu do poufnych systemów lub informacji, wymagają wzmocnionych procedur weryfikacji tożsamości:

• Zweryfikuj tożsamość za pomocą dokumentów urzędowychPrzed rozmową kwalifikacyjną poproś o kopię dokumentu tożsamości wydanego przez organ rządowy za pośrednictwem bezpiecznych kanałów i porównaj go z wyglądem kandydata podczas rozmowy. Jest to uważane za fundamentalny krok w korporacyjnych protokołach cyberbezpieczeństwa.
• Przeprowadź bezpośrednią ocenę umiejętnościW przypadku stanowisk technicznych poproś kandydatów o wykonanie interaktywnych ćwiczeń, dzięki którym będziesz mógł obserwować proces rozwiązywania problemów w czasie rzeczywistym, co utrudni podrabianiu. Wiele firm korzysta w tym celu ze specjalistycznych platform do oceny umiejętności.
• Opracuj kompleksowe zasady weryfikacjiWprowadź obowiązkowe protokoły weryfikacji dla wszystkich rozmów kwalifikacyjnych, jasno informując kandydatów z wyprzedzeniem. Zasady te powinny zawierać jasne wytyczne dotyczące sposobu przetwarzania i ochrony danych kandydatów.

4. Zadawanie pytań kontekstowych i kulturowych w celu wykrywania deepfake’ów

Operatorzy deepfake często mają trudności z odpowiedzią na nieoczekiwane pytania, które wymagają znajomości kultury lub głębokiego zrozumienia kontekstu. Potraktuj te pytania jako punkt wyjścia. Strategie wykrywania deepfake’ów:

• Test wiedzy oparty na lokalizacjiJeśli kandydat twierdzi, że mieszkał lub pracował w danym miejscu, zadawaj szczegółowe pytania o lokalne zabytki, restauracje lub odniesienia kulturowe. Na przykład, pytaj o szczegóły, które znają tylko miejscowi.
• Sprawdź szczegóły wersji próbnejZapytaj o doświadczenia zawodowe, które kandydat, jak twierdzi, zdobył w sposób wymagający precyzyjnego zrozumienia, a nie wyuczonych na pamięć faktów. Skoncentruj się na Walidacja doświadczeń Za pomocą pytań wymagających precyzyjnych szczegółów.
• Prośba o przykłady przysłówkówZamiast pytać: „Nad jakimi projektami pracowałeś w firmie X?”, spróbuj zapytać: „Jaka była najtrudniejsza sytuacja osobista, z jaką spotkałeś się w firmie X i jak ją rozwiązałeś?”. Tego typu pytania ujawniają umiejętności rozwiązywania problemów prawdziwy.

5. Analiza wskaźników technicznych

Oprócz tego, co można zobaczyć i usłyszeć, istnieją oznaki techniczne, które mogą wskazywać na kandydata na deepfake:

• Sprawdź lokalizację IPZwróć uwagę na rozbieżności między deklarowaną lokalizacją kandydata a jego adresem IP. Jeśli kandydat twierdzi, że znajduje się w Nowym Jorku, ale jego połączenie pochodzi z zagranicy, jest to powód do niepokoju. *Uwaga: Narzędzia geolokalizacji IP mogą być użyte do określenia przybliżonej lokalizacji połączenia.*
• Uwaga dotycząca preferencji platformyZachowaj ostrożność, jeśli kandydaci upierają się przy korzystaniu z konkretnych, mniej popularnych platform wideo, które mogą być lepiej dostosowane do ich oprogramowania do deepfake. *Te platformy często mają mniej kontroli i mniej rygorystyczne procedury weryfikacji.*
• Identyfikuj wzorce doceloweFirmy technologiczne są szczególnie atrakcyjnym celem, ponieważ często zatrudniają pracowników zdalnych, posiadają cenną własność intelektualną i dobrze płacą. *Oszustwa deepfake często wykorzystują te czynniki, aby atakować firmy technologiczne.*

Przyszłość zatrudnienia w świecie sztucznej inteligencji

Technologia sztucznej inteligencji poczyniła ogromne postępy, umożliwiając tworzenie skomplikowanych deepfake'ów przy użyciu laptopa gamingowego, z minimalną konfiguracją. Jeśli podejrzewasz, że deepfake zinfiltrował Twój proces rekrutacji, podejmij natychmiastowe działania – ogranicz dostęp, przeprowadź kompleksowy audyt zainfekowanych systemów i skontaktuj się z zespołem ds. cyberbezpieczeństwa. Pamiętaj, że najbardziej niebezpieczni kandydaci wygenerowani przez sztuczną inteligencję to nie ci, których wykryjesz, ale ci, którzy wślizgną się niezauważeni. Dlatego te środki bezpieczeństwa to nie tylko środki obronne. To inwestycja w bezpieczeństwo Twojej organizacji i jej długoterminowy sukces.

„„