Recientemente, el canal de consumidores y negocios de EE. UU. (CNBC) reveló que ha habido una proliferación de "falsos solicitantes de empleo" que utilizan tecnología de suplantación de identidad profunda basada en IA.
Según informes, la startup estadounidense de autenticación de voz Pindrop Security publicó recientemente un puesto de ingeniero remoto en línea, y un programador ruso llamado "Iván" destacó con un currículum perfecto, logrando así una oportunidad para una entrevista. Sin embargo, durante la videoconferencia, los reclutadores notaron que sus expresiones faciales estaban sutilmente desincronizadas con su lenguaje. Pronto salió a la luz la verdad: era un solicitante que se había hecho pasar por alguien más utilizando tecnología de IA.
El CEO y cofundador de Pindrop, Vijay Balasubramaniyan, afirmó que el candidato, que la empresa más tarde denominó "Ivan X", utilizó inteligencia artificial generativa y técnicas de falsificación, incluyendo rostros deepfake y voces sintéticas, intentando engañar para ingresar al sistema de la empresa. Incluso podría encontrarse en una zona de instalaciones militares en la frontera entre Rusia y Corea del Norte, en lugar de en lo que él afirmó ser la parte occidental de Ucrania.
Los solicitantes de empleo falsos abundan
La empresa ha enfrentado durante mucho tiempo amenazas de hackers, y ahora, nuevas vulnerabilidades de ciberseguridad están surgiendo en el área de recursos humanos.
Los solicitantes de empleo falsos utilizan herramientas de IA para crear identificaciones falsas, inventar currículums e incluso entrenar modelos de IA para responder a preguntas de entrevistas. Sus motivaciones varían: desde solicitar salarios, robar datos de clientes, hasta implantar software de ransomware e incluso participar en actividades de espionaje cibernético a nivel nacional.
La firma de investigación y consultoría Gartner predice que para 2028, aproximadamente una cuarta parte de los solicitantes de empleo en todo el mundo será falsa.
En particular, en la industria de la ciberseguridad y las criptomonedas, muchos puestos son para trabajo remoto, convirtiéndose en un "coto de caza" para los delincuentes. Lili Infante, fundadora de CAT Labs, afirmó que cada vez que publican un anuncio de empleo, casi siempre reciben "alrededor de 100 aplicaciones de espías norcoreanos". "Sus currículos parecen perfectos, abarcan cada una de las palabras clave que requerimos."
La empresa BrightHire proporciona servicios de análisis de entrevistas en video a más de 300 compañías en las industrias financiera, médica y tecnológica. El CEO de la compañía, Ben Sesser, señaló que, desde el comienzo de este año, ha habido un "aumento drástico" en el número de solicitantes falsos. "La contratación es un proceso dominado por humanos y, por lo tanto, se ha convertido en el eslabón más vulnerable del sistema."
Estos impostores suelen aprovechar la información de identidad estadounidense robada, disfrazando su ubicación geográfica a través de VPN remotas, y utilizando avatares y perfiles generados por IA para superar con éxito múltiples entrevistas. En algunos casos, incluso logran obtener el rendimiento de "empleados estrella".
La empresa de ciberseguridad KnowBe4 contrató accidentalmente en octubre del año pasado a un "empleado" con identidad falsa, quien utilizó un avatar generado por IA y datos de identidad robados, logrando pasar la verificación de antecedentes, incluidas cuatro entrevistas en video, hasta que movimientos sospechosos en su cuenta alertaron a la empresa.
El año pasado en mayo, el Departamento de Justicia de EE. UU. también acusó a más de 300 empresas de haber contratado involuntariamente a falsos empleados de TI relacionados con Corea del Norte, lo que resultó en la fuga de millones de dólares en salarios. El FBI incluso emitió una orden de búsqueda para los "empleados" involucrados.
Según los informes, los participantes en esta industria ya no se limitan a Corea del Norte, ya que las bandas criminales también pueden provenir de Rusia, Malasia y Corea del Sur.
Guerra tecnológica y crisis de confianza
"La IA generativa difumina los límites entre humanos y máquinas", dice Balasubramaniyan, "y estamos presenciando el surgimiento de una nueva amenaza: los solicitantes de empleo no solo están falsificando sus identidades y experiencias, sino incluso durante el proceso de entrevista". ”
Frente a la rápida evolución de la tecnología de falsificación profunda, la empresa está cambiando gradualmente hacia la contraofensiva tecnológica. Por ejemplo, Pindrop ha implementado un sistema de certificación de video desarrollado internamente, que ha logrado desenmascarar el disfraz de "Iván X".
También ha surgido la verificación de identidad, con empresas como Jumio, iDenfy y Socure que ofrecen a los empleadores servicios de verificación de identidad basados en análisis biométricos y de comportamiento para ayudar a los empleadores a identificar candidatos falsos.
A pesar de la intervención judicial y la divulgación por parte de los medios, la mayoría de los recursos humanos de las empresas aún no consideran este problema como un riesgo significativo. Sesser señala: “Se centran en la estrategia de talento, pero no han invertido mucho esfuerzo en la línea de defensa de la seguridad. Muchas empresas pueden haber contratado empleados falsos sin darse cuenta.”
Balasubramaniyan también advirtió: "Ya no podemos juzgar la verdad y la falsedad solo con nuestros ojos y oídos. Sin asistencia técnica, los humanos están como si estuvieran adivinando el futuro con una moneda."
（Fuente: Diario de Finanzas Internacionales）
Fuente: East Money
Autor: Diario Financiero Internacional
Ver originales
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
Las empresas tecnológicas estadounidenses enfrentan una ola de solicitudes de empleo con "máscaras de IA".
Recientemente, el canal de consumidores y negocios de EE. UU. (CNBC) reveló que ha habido una proliferación de "falsos solicitantes de empleo" que utilizan tecnología de suplantación de identidad profunda basada en IA.
Según informes, la startup estadounidense de autenticación de voz Pindrop Security publicó recientemente un puesto de ingeniero remoto en línea, y un programador ruso llamado "Iván" destacó con un currículum perfecto, logrando así una oportunidad para una entrevista. Sin embargo, durante la videoconferencia, los reclutadores notaron que sus expresiones faciales estaban sutilmente desincronizadas con su lenguaje. Pronto salió a la luz la verdad: era un solicitante que se había hecho pasar por alguien más utilizando tecnología de IA.
El CEO y cofundador de Pindrop, Vijay Balasubramaniyan, afirmó que el candidato, que la empresa más tarde denominó "Ivan X", utilizó inteligencia artificial generativa y técnicas de falsificación, incluyendo rostros deepfake y voces sintéticas, intentando engañar para ingresar al sistema de la empresa. Incluso podría encontrarse en una zona de instalaciones militares en la frontera entre Rusia y Corea del Norte, en lugar de en lo que él afirmó ser la parte occidental de Ucrania.
Los solicitantes de empleo falsos abundan
La empresa ha enfrentado durante mucho tiempo amenazas de hackers, y ahora, nuevas vulnerabilidades de ciberseguridad están surgiendo en el área de recursos humanos.
Los solicitantes de empleo falsos utilizan herramientas de IA para crear identificaciones falsas, inventar currículums e incluso entrenar modelos de IA para responder a preguntas de entrevistas. Sus motivaciones varían: desde solicitar salarios, robar datos de clientes, hasta implantar software de ransomware e incluso participar en actividades de espionaje cibernético a nivel nacional.
La firma de investigación y consultoría Gartner predice que para 2028, aproximadamente una cuarta parte de los solicitantes de empleo en todo el mundo será falsa.
En particular, en la industria de la ciberseguridad y las criptomonedas, muchos puestos son para trabajo remoto, convirtiéndose en un "coto de caza" para los delincuentes. Lili Infante, fundadora de CAT Labs, afirmó que cada vez que publican un anuncio de empleo, casi siempre reciben "alrededor de 100 aplicaciones de espías norcoreanos". "Sus currículos parecen perfectos, abarcan cada una de las palabras clave que requerimos."
La empresa BrightHire proporciona servicios de análisis de entrevistas en video a más de 300 compañías en las industrias financiera, médica y tecnológica. El CEO de la compañía, Ben Sesser, señaló que, desde el comienzo de este año, ha habido un "aumento drástico" en el número de solicitantes falsos. "La contratación es un proceso dominado por humanos y, por lo tanto, se ha convertido en el eslabón más vulnerable del sistema."
Estos impostores suelen aprovechar la información de identidad estadounidense robada, disfrazando su ubicación geográfica a través de VPN remotas, y utilizando avatares y perfiles generados por IA para superar con éxito múltiples entrevistas. En algunos casos, incluso logran obtener el rendimiento de "empleados estrella".
La empresa de ciberseguridad KnowBe4 contrató accidentalmente en octubre del año pasado a un "empleado" con identidad falsa, quien utilizó un avatar generado por IA y datos de identidad robados, logrando pasar la verificación de antecedentes, incluidas cuatro entrevistas en video, hasta que movimientos sospechosos en su cuenta alertaron a la empresa.
El año pasado en mayo, el Departamento de Justicia de EE. UU. también acusó a más de 300 empresas de haber contratado involuntariamente a falsos empleados de TI relacionados con Corea del Norte, lo que resultó en la fuga de millones de dólares en salarios. El FBI incluso emitió una orden de búsqueda para los "empleados" involucrados.
Según los informes, los participantes en esta industria ya no se limitan a Corea del Norte, ya que las bandas criminales también pueden provenir de Rusia, Malasia y Corea del Sur.
Guerra tecnológica y crisis de confianza
"La IA generativa difumina los límites entre humanos y máquinas", dice Balasubramaniyan, "y estamos presenciando el surgimiento de una nueva amenaza: los solicitantes de empleo no solo están falsificando sus identidades y experiencias, sino incluso durante el proceso de entrevista". ”
Frente a la rápida evolución de la tecnología de falsificación profunda, la empresa está cambiando gradualmente hacia la contraofensiva tecnológica. Por ejemplo, Pindrop ha implementado un sistema de certificación de video desarrollado internamente, que ha logrado desenmascarar el disfraz de "Iván X".
También ha surgido la verificación de identidad, con empresas como Jumio, iDenfy y Socure que ofrecen a los empleadores servicios de verificación de identidad basados en análisis biométricos y de comportamiento para ayudar a los empleadores a identificar candidatos falsos.
A pesar de la intervención judicial y la divulgación por parte de los medios, la mayoría de los recursos humanos de las empresas aún no consideran este problema como un riesgo significativo. Sesser señala: “Se centran en la estrategia de talento, pero no han invertido mucho esfuerzo en la línea de defensa de la seguridad. Muchas empresas pueden haber contratado empleados falsos sin darse cuenta.”
Balasubramaniyan también advirtió: "Ya no podemos juzgar la verdad y la falsedad solo con nuestros ojos y oídos. Sin asistencia técnica, los humanos están como si estuvieran adivinando el futuro con una moneda."
（Fuente: Diario de Finanzas Internacionales）
Fuente: East Money
Autor: Diario Financiero Internacional