Дипфейк на собеседовании: как фальшивые кандидаты проникают в компании

0

Онлайн-собеседование давно стало нормой, и вместе с ней появилась проблема, о которой пять лет назад не думал никто: работодатель не может быть уверен, что человек в окне видеозвонка — тот, кем представляется, и что именно он потом выйдет на работу.

Масштаб уже измеримый: по данным опроса, с дипфейками на онлайн-собеседованиях столкнулись 17% HR-менеджеров.

Как устроена схема

Базовый вариант называют прокси-наймом, и он проще, чем кажется.

Собеседование проходит один человек — опытный, свободно владеющий нужным языком, уверенно отвечающий на технические вопросы. Работать выходит другой, слабее. Или не выходит никто, а задачи за «сотрудника» удалённо выполняет кто-то третий, пока зарплата идёт на счёт.

Искусственный интеллект добавил к этой схеме недостающий элемент. Раньше подмену выдавало лицо: на видеозвонке видно, что перед вами не тот, чьё фото в резюме. Теперь нейросеть в реальном времени накладывает нужное лицо и подменяет голос.

По оценке специалистов по верификации личности, человеку без технических навыков требуется около 70 минут, чтобы собрать убедительного дипфейк-кандидата — с синтетическим лицом, клонированным голосом и вымышленной профессиональной биографией.

Схема появилась во время ковида и массового перехода на удалёнку, и в ряде стран считается распространённым видом мошенничества. Отдельно её усугубляет то, что законодательство многих стран обязывает работодателя оформить сотрудника и платить ему с первого дня испытательного срока — то есть деньги начинают уходить до того, как подмена вскрывается.

Второй сценарий: собеседование как вектор атаки

Есть версия этой схемы, где целью является не зарплата, а доступ.

Злоумышленники используют дипфейки, чтобы выдавать себя не только за кандидатов, но и за рекрутеров. В этом варианте жертва — соискатель: ему присылают «тестовое задание» в виде безобидного на вид кода или пакета-зависимости, при запуске которого на устройство устанавливается вредоносное ПО.

Для компании опасен обратный сценарий — когда фальшивый кандидат получает оффер, а вместе с ним доступ к корпоративным системам, репозиториям и внутренней переписке. Отдельным риском в международной практике считается наём человека, чья реальная принадлежность неизвестна вовсе.

Что с этим делают работодатели

Методы проверки, к которым приходят компании, выглядят одновременно примитивно и логично.

На видеозвонке кандидата просят показать руки, выполнить движение перед камерой, повернуть голову в профиль, убрать виртуальный фон. Причина в том, как работает подмена лица: она манипулирует изображением на уровне пикселей и хуже справляется с резкими движениями, перекрытием лица рукой и нестандартными ракурсами. Виртуальный фон при этом маскирует артефакты обработки, поэтому его и просят выключить.

Второе направление — возврат очных собеседований хотя бы на финальном этапе. Для ИТ-компаний, семь лет строивших распределённый найм, шаг болезненный, но части из них пришлось на него пойти.

Третье — биометрическая верификация с проверкой живости, то есть подтверждение, что перед камерой физически присутствует живой человек, а не воспроизведённое изображение. Идея в том, чтобы связать человека, прошедшего верификацию, с тем, кто появляется на собеседовании, и с тем, кто выходит на работу в первый день.

Оборотная сторона очевидна: процедуры найма усложняются, процесс дорожает и затягивается, а иногородним соискателям становится труднее — им приходится доказывать, что они настоящие, чаще остальных.

Практические признаки

Несколько вещей, которые стоит держать в голове рекрутеру.

Кандидат избегает включать камеру или включает её с нестабильным качеством, которое чудесным образом не мешает работе в остальном. Изображение «плывёт» при резких движениях или когда рука проходит перед лицом. Речь отстаёт от артикуляции сильнее, чем позволяет объяснить задержка связи. Кандидат уходит от простых вопросов о том, что видно у него за спиной, или наотрез отказывается выключить виртуальный фон.

Отдельный сигнал — несоответствие уровня. Человек, который блестяще отвечает на технические вопросы, но путается в собственной биографии, либо волнуется, либо отвечает не о себе.

И зеркальная рекомендация для соискателей, потому что фальшивые работодатели встречаются не реже. Запрос персональных данных на раннем этапе, искусственная спешка, оффер без нормального собеседования и тестовое задание, которое требуется запустить на своём компьютере, — набор признаков, при котором стоит остановиться и проверить компанию по независимым источникам.

Digital Report
Share.

About Author

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Leave A Reply