Как дийпфейк променя пазара на труда: предизвикателствата пред работодателите в дигиталната ера

Проучване, публикувано в TechRound, разкри обезпокоителна тенденция: нарастването на измамите с дийпфейк при дистанционното наемане на работа. Статията обсъжда как нападателите се маскират като кандидати, използвайки инструменти за изкуствен интелект, за да симулират външния им вид и глас по време на онлайн интервюта. Подготвили сме кратко, но изключително практично обобщение на най-важните факти, методи за откриване и защита.

Дистанционната работа откри нови възможности – не само за бизнеса, но и за измамниците

Преходът към дистанционен формат се превърна в спасителен пояс за компаниите по време на пандемията. Той им позволи да поддържат производителността, да минимизират разходите за офиса и да разширят географията на търсене на таланти. В същото време този отворен формат се превърна в уязвима точка за нападателите. В среда, където не се изисква физическо присъствие, е много по-лесно да скриете истинската си самоличност, да използвате чужда самоличност или дори да създадете нова от нулата.

Преди широкото разпространение на дистанционното наемане на работа, кандидатите са били проверявани чрез физически документи, уникални социални маркери на поведение, лични срещи и вътрешни препоръки. Днес тази бариера на практика е изчезнала. За да преминете успешно онлайн интервю, е достатъчно да имате стабилна интернет връзка, уеб-камера и софтуер, който може да маскира външния ви вид и гласа ви. По този начин анонимността се е превърнала в оръжие: кандидати, които нямат опит или дори не съществуват в реалния живот, са започнали да получават достъп до процеса на наемане в известни компании.

Позициите в областта на технологиите, инженерството и анализите, където интервютата често се провеждат онлайн и кандидатите са в различни часови зони, са станали особено уязвими. В комбинация с високата цена на грешките в тези области, ситуацията изглежда още по-критична.

Тревожни числа: колко голям е проблемът?

Според проучвания в САЩ, около 17% от HR мениджърите са се сблъсквали с признаци на фалшиви кандидати. Един от най-фрапиращите случаи е компания, получила 827 кандидатури за позицията софтуерен инженер. След проверка се оказало, че почти 100 профила са генерирани изкуствено.

Друга история е за компания, която успешно интервюира „впечатляващ кандидат“, който е изглеждал професионално и уверен пред камерата. В реалния живот обаче се оказало, че му липсват дори основни умения.

Как се създават дийпфейк кандидати: бързо, евтино и опасно

Съвременните инструменти ви позволяват да създадете убедителен дийпфейк профил само за един или два часа. Всичко започва със събиране на основна информация: данни от LinkedIn, GitHub, фалшиви сертификати, шаблон за автобиография с популярни ключови думи. След това, нападателите използват инструменти за генериране на лица като ThisPersonDoesNotExist или StyleGAN, за да получат уникална, несъществуваща, но правдоподобна снимка.

Следващият етап е озвучаването. Благодарение на съвременните системи за синтез на речта, нападателят генерира глас, който съответства на избраното изображение — уверен, ясен, без акцент. След това се използва видеоредактор в реално време, който „налага“ лицето на потребителя върху камерата: потребителят говори, а лицето на друг човек се движи вместо него.

За автоматизиране на отговарянето на въпросите може да се използва чатбот или LLM-модел, който предава отговорите в реално време чрез второ устройство или API. Всъщност се създава цяла система за заблуда, при която един потребител присъства физически, но визуално и гласово пред зрителя е съвсем различен човек.

Особено тревожно е, че подобни инструменти са евтини или безплатни. С основен достъп до ресурси с отворен код, всеки може да възпроизведе този процес, дори без задълбочени технически познания.

Признаци, които могат да показват дийпфейк интервю

Не е лесно да се разпознае дийпфейк от пръв поглед. Обаче, при обръщане на внимание на поведенческите и визуалните детайли изкуственият кандидат може да бъде разкрит.

Десинхронизацията на аудио-видео сигналите е един от най-очевидните сигнали. Ако устните на кандидата не са в синхрон с това, което чувате, това може да показва използването на глас зад кадър или забавено предаване на синтетичен глас.

Визуални артефакти — технологията Дийпфейк все още не е перфектна и видеото често показва изкривявания. Това е особено забележимо около контурите на лицето, очите или косата, където дълбоките сенки или резките движения карат изображението да трепти или да се „размазва“.

Поведенческите аномалии са друга червена линия. Кандидатите, които използват асистенти с изкуствен интелект, често правят паузи преди да отговорят, сякаш обработват информация. Те също така избягват спонтанни реакции, не отговарят веднага на неочакваните въпроси или се отдръпват от ситуации, които изискват лични примери.

В някои случаи погледът на кандидата не следва камерата или се „залепва“, което показва използването на маска за лице или система за аватаризация.

Как да се защитите: механизми за проверка, които наистина работят

Съвременният скрининг на кандидатите трябва да включва множество нива на защита, които заедно намаляват вероятността фалшив профил да влезе в процеса на набиране на персонал.

Първоначалното ниво е документалната проверка. Още на етапа на регистрация на кандидата трябва да се внедри система за проверка на документи: сканиране на паспорт, снимка с лична карта в ръка, селфи на фона на текущия ден. Подобни методи затрудняват използването на фиктивни профили или снимки.

Второто ниво е биометрична проверка. Платформите за набиране на персонал могат да интегрират системи за разпознаване на лица, за да проверят автентичността на снимките, както и да открият признаци за генериране на изображения или колаж.

По време на интервюто се извършва видеозапис. Записът позволява ретроспективен анализ. След приключване на разговора, видеото може да бъде проверено с помощта на детектори за фалшиви данни (напр. Sensity.ai) или ръчно за откриване на поведенчески несъответствия.

Извършването на действия в реално време е бърз тест за оживеност. Помолете кандидата да панорамира камерата през стаята, да се завърти, да вдигне предмет, да промени изражението на лицето. Дори една проста задача „наведете се напред и се усмихнете“ разкрива много синтетични модели, които не са в състояние правилно да възпроизведат пространствената дълбочина.

Най-високата гаранция е личната проверка. В случай на съмнение, предложете окончателна проверка под формата на необявено видео обаждане или офлайн среща в най-близкия офис на компанията. Това е най-надеждният начин да се уверите, че кандидатът е истински.

Защо е важно: репутация на компанията, ресурси и сигурност

Въвеждането на фалшиви кандидати в екип не е малка грешка, а реална заплаха за стабилността на бизнеса. Последиците от подобно наемане могат да бъдат многопластови и болезнени.

Първо, рискове за репутацията. Ако на пазара се разпространи информация, че дадена компания лесно се заобикаля от „ботове“ или не проверява правилно кандидатите, това ще намали нивото на доверие както сред потенциалните клиенти, така и сред истинските професионалисти, които няма да искат да бъдат свързани със съмнителни HR практики.

Второ, финансови загуби. Компанията харчи ресурси за адаптация, заплати, интеграция, достъп до инструменти. Ако след няколко седмици се окаже, че кандидатът е фалшив, това означава загуба както на време, така и на бюджет.

Трето, рискът от достъп до чувствителна информация. Кандидат, използващ дийпфейк, може да възнамерява да получи достъп до вътрешни системи, търговска и лична информация, изходен код, пароли или дори да използва достъп до корпоративната мрежа за по-нататъшни атаки.

И накрая, това е удар по екипния дух. Колегите, които са работили с фалшив служител, ще се чувстват измамени и недоверчиви към процесите, което може да намали нивото на сплотеност в екипа.

В крайна сметка: новите предизвикателства изискват нови решения

Дийпфейк-технологиите стават все по-достъпни и усъвършенствани. И макар че имат потенциал в много области, използването им за набиране на персонал представлява сериозна заплаха.

Компаниите, които искат да останат защитени, трябва да въведат нови стандарти за проверка на кандидатите, да обучават HR специалистите да разпознават подозрителните сигнали и да разработят политики за борба с измамите на всички етапи от набирането на персонал.