Recentemente, o canal de consumidores e negócios dos EUA (CNBC) revelou que a proliferação de "falsos candidatos a emprego" que usam tecnologia de deepfake de IA para se passar por outras pessoas está fora de controle.
De acordo com relatos, a empresa americana de autenticação por voz Pindrop Security recentemente publicou uma vaga para engenheiro remoto online, e um programador russo chamado "Ivan" destacou-se com um currículo perfeito, conseguindo uma oportunidade de entrevista. No entanto, durante a entrevista em vídeo, os recrutadores notaram que suas expressões faciais estavam sutilmente fora de sincronia com sua linguagem. A verdade logo veio à tona: ele era um candidato que se disfarçou utilizando tecnologia de IA.
O CEO e cofundador da Pindrop, Vijay Balasubramaniyan, afirmou que o candidato - que a empresa chamou mais tarde de "Ivan X" - utilizou inteligência artificial generativa e técnicas de falsificação, incluindo deepfake de rostos e vozes sintéticas, tentando enganar para entrar nos sistemas da empresa. Ele poderia estar até mesmo em uma área de instalações militares na fronteira entre a Rússia e a Coreia do Norte, em vez de na Ucrânia ocidental, como afirmou.
A proliferação de candidatos falsos
A empresa enfrenta há muito tempo ameaças de hackers e, atualmente, novas vulnerabilidades de segurança cibernética estão surgindo na área de recursos humanos.
Candidatos fraudulentos utilizam ferramentas de IA para criar identificações falsas, inventar currículos e até treinar modelos de IA para responder a perguntas de entrevistas. Suas motivações variam: desde solicitar salários, roubar dados de clientes, até implantar ransomware e até participar de atividades de espionagem cibernética em nível nacional.
A empresa de pesquisa e consultoria Gartner prevê que, até 2028, cerca de um quarto dos candidatos a emprego em todo o mundo será falso.
Particularmente na indústria de segurança cibernética e criptomoedas, muitos empregos estão disponíveis para trabalho remoto, tornando-se um "campo de caça" para criminosos. Lili Infante, fundadora da CAT Labs, afirma que cada vez que publicam um anúncio de recrutamento, quase sempre recebem "cerca de 100 candidaturas de espiões norte-coreanos". "Os currículos deles parecem impecáveis, cobrindo cada uma das palavras-chave que exigimos."
A BrightHire fornece serviços de análise de entrevistas em vídeo para mais de 300 empresas nos setores financeiro, de saúde e tecnologia. O CEO da empresa, Ben Sesser, destacou que, desde o início do ano, o número de candidatos falsos registrou uma "subida acentuada". "O recrutamento é um processo dominado por humanos e, por isso, tornou-se o elo mais fraco do sistema."
Esses disfarçados normalmente utilizam informações de identidade americana roubadas, disfarçando a localização geográfica através de VPN remota, e com a ajuda de avatares e informações de fundo geradas por IA, conseguem passar com sucesso por várias entrevistas. Em alguns casos, eles conseguem até obter o desempenho de "funcionário estrela".
A empresa de cibersegurança KnowBe4 contratou inadvertidamente, em outubro do ano passado, um "funcionário" com identidade falsa. Esta pessoa utilizou uma imagem gerada por IA e informações de identidade roubadas para passar com sucesso pela verificação de antecedentes, que incluiu quatro entrevistas em vídeo, até que movimentos suspeitos na sua conta despertaram a atenção da empresa.
No ano passado, em maio, o Departamento de Justiça dos EUA acusou mais de 300 empresas de terem contratado involuntariamente falsos funcionários de TI ligados à Coreia do Norte, resultando na saída de milhões de dólares em salários. O FBI até emitiu um mandato de busca para os "funcionários" relacionados.
Relatos indicam que atualmente os participantes deste setor não se limitam à Coreia do Norte, e que as gangues criminosas podem também vir da Rússia, Malásia e Coreia do Sul.
Tecnologia de guerra e crise de confiança
“A IA generativa borrifa as fronteiras entre humanos e máquinas”, disse Balasubramaniyan, “estamos a assistir ao surgimento de uma nova ameaça: os candidatos não só falsificam identidades e experiências, mas também são falsos durante o processo de entrevista.”
Diante da rápida evolução da tecnologia de deepfake, a empresa está gradualmente se voltando para o combate tecnológico. Por exemplo, a Pindrop implementou um sistema de autenticação por vídeo desenvolvido internamente, que conseguiu desmascarar a disfarce de "Ivan X".
A verificação de identidade também surgiu, com empresas como Jumio, iDenfy e Socure surgindo para fornecer aos empregadores serviços de verificação de identidade baseados em análise biométrica e comportamental para ajudar os empregadores a identificar candidatos falsos.
Embora já haja intervenção judicial e divulgação na mídia, a maioria dos RHs das empresas ainda não considera este problema como um risco significativo. Sesser aponta: "Eles se preocupam com a estratégia de talentos, mas não investem muita energia na linha de defesa da segurança. Muitas empresas podem já ter contratado funcionários falsos, sem perceber."
Balasubramaniyan também emitiu um aviso: "Já não conseguimos mais julgar a veracidade apenas com os nossos olhos e ouvidos. Sem assistência técnica, os humanos são como quem tenta adivinhar o futuro com uma moeda."
（Fonte: Jornal de Finanças Internacionais）
Fonte: 东方财富网
Autor: Jornal de Finanças Internacional
Ver original
O conteúdo serve apenas de referência e não constitui uma solicitação ou oferta. Não é prestado qualquer aconselhamento em matéria de investimento, fiscal ou jurídica. Consulte a Declaração de exoneração de responsabilidade para obter mais informações sobre os riscos.
Empresas de tecnologia dos EUA enfrentam uma onda de candidaturas "falsas" de emprego em IA
Recentemente, o canal de consumidores e negócios dos EUA (CNBC) revelou que a proliferação de "falsos candidatos a emprego" que usam tecnologia de deepfake de IA para se passar por outras pessoas está fora de controle.
De acordo com relatos, a empresa americana de autenticação por voz Pindrop Security recentemente publicou uma vaga para engenheiro remoto online, e um programador russo chamado "Ivan" destacou-se com um currículo perfeito, conseguindo uma oportunidade de entrevista. No entanto, durante a entrevista em vídeo, os recrutadores notaram que suas expressões faciais estavam sutilmente fora de sincronia com sua linguagem. A verdade logo veio à tona: ele era um candidato que se disfarçou utilizando tecnologia de IA.
O CEO e cofundador da Pindrop, Vijay Balasubramaniyan, afirmou que o candidato - que a empresa chamou mais tarde de "Ivan X" - utilizou inteligência artificial generativa e técnicas de falsificação, incluindo deepfake de rostos e vozes sintéticas, tentando enganar para entrar nos sistemas da empresa. Ele poderia estar até mesmo em uma área de instalações militares na fronteira entre a Rússia e a Coreia do Norte, em vez de na Ucrânia ocidental, como afirmou.
A proliferação de candidatos falsos
A empresa enfrenta há muito tempo ameaças de hackers e, atualmente, novas vulnerabilidades de segurança cibernética estão surgindo na área de recursos humanos.
Candidatos fraudulentos utilizam ferramentas de IA para criar identificações falsas, inventar currículos e até treinar modelos de IA para responder a perguntas de entrevistas. Suas motivações variam: desde solicitar salários, roubar dados de clientes, até implantar ransomware e até participar de atividades de espionagem cibernética em nível nacional.
A empresa de pesquisa e consultoria Gartner prevê que, até 2028, cerca de um quarto dos candidatos a emprego em todo o mundo será falso.
Particularmente na indústria de segurança cibernética e criptomoedas, muitos empregos estão disponíveis para trabalho remoto, tornando-se um "campo de caça" para criminosos. Lili Infante, fundadora da CAT Labs, afirma que cada vez que publicam um anúncio de recrutamento, quase sempre recebem "cerca de 100 candidaturas de espiões norte-coreanos". "Os currículos deles parecem impecáveis, cobrindo cada uma das palavras-chave que exigimos."
A BrightHire fornece serviços de análise de entrevistas em vídeo para mais de 300 empresas nos setores financeiro, de saúde e tecnologia. O CEO da empresa, Ben Sesser, destacou que, desde o início do ano, o número de candidatos falsos registrou uma "subida acentuada". "O recrutamento é um processo dominado por humanos e, por isso, tornou-se o elo mais fraco do sistema."
Esses disfarçados normalmente utilizam informações de identidade americana roubadas, disfarçando a localização geográfica através de VPN remota, e com a ajuda de avatares e informações de fundo geradas por IA, conseguem passar com sucesso por várias entrevistas. Em alguns casos, eles conseguem até obter o desempenho de "funcionário estrela".
A empresa de cibersegurança KnowBe4 contratou inadvertidamente, em outubro do ano passado, um "funcionário" com identidade falsa. Esta pessoa utilizou uma imagem gerada por IA e informações de identidade roubadas para passar com sucesso pela verificação de antecedentes, que incluiu quatro entrevistas em vídeo, até que movimentos suspeitos na sua conta despertaram a atenção da empresa.
No ano passado, em maio, o Departamento de Justiça dos EUA acusou mais de 300 empresas de terem contratado involuntariamente falsos funcionários de TI ligados à Coreia do Norte, resultando na saída de milhões de dólares em salários. O FBI até emitiu um mandato de busca para os "funcionários" relacionados.
Relatos indicam que atualmente os participantes deste setor não se limitam à Coreia do Norte, e que as gangues criminosas podem também vir da Rússia, Malásia e Coreia do Sul.
Tecnologia de guerra e crise de confiança
“A IA generativa borrifa as fronteiras entre humanos e máquinas”, disse Balasubramaniyan, “estamos a assistir ao surgimento de uma nova ameaça: os candidatos não só falsificam identidades e experiências, mas também são falsos durante o processo de entrevista.”
A verificação de identidade também surgiu, com empresas como Jumio, iDenfy e Socure surgindo para fornecer aos empregadores serviços de verificação de identidade baseados em análise biométrica e comportamental para ajudar os empregadores a identificar candidatos falsos.
Embora já haja intervenção judicial e divulgação na mídia, a maioria dos RHs das empresas ainda não considera este problema como um risco significativo. Sesser aponta: "Eles se preocupam com a estratégia de talentos, mas não investem muita energia na linha de defesa da segurança. Muitas empresas podem já ter contratado funcionários falsos, sem perceber."
Balasubramaniyan também emitiu um aviso: "Já não conseguimos mais julgar a veracidade apenas com os nossos olhos e ouvidos. Sem assistência técnica, os humanos são como quem tenta adivinhar o futuro com uma moeda."
（Fonte: Jornal de Finanças Internacionais）
Fonte: 东方财富网
Autor: Jornal de Finanças Internacional