【安全资讯】北朝鲜IT工作者利用AI工具进行招聘诈骗

概要：

近年来，北朝鲜IT工作者通过使用生成性人工智能工具，非法获得美国和欧洲科技公司的职位，进行招聘诈骗。这一现象引起了网络安全公司的关注，揭示了网络安全领域面临的新威胁。

主要内容：

北朝鲜IT工作者利用生成性人工智能工具，在求职申请和面试过程中进行诈骗。网络安全公司Okta的研究显示，这些工作者通过多种AI增强服务管理多个身份的电子邮件和电话沟通，生成简历和求职信，进行模拟面试等。Okta指出，这些工具帮助技术能力有限、英语非母语的工作者维持软件工程职位，进而将收入汇回北朝鲜政府。

美国司法部表示，北朝鲜通过这一计划可能获得数亿美元的收入，许多工作者在东南亚或中国生活，远程为美国或欧洲公司工作。部分工作者甚至同时持有多个高薪职位，收入被转回北朝鲜。Okta的报告中提到，生成性AI工具在求职和面试的多个阶段被广泛应用，帮助工作者在多个角色中维持收入。

此外，Okta还发现，北朝鲜工作者在面试中使用实时“深度伪造”视频，利用AI工具进行语音和文本的实时翻译与转录。这些工具被认为在帮助北朝鲜工作者获得职位和维持多重角色方面发挥了重要作用。Okta已在其产品中增加了身份验证服务，以帮助客户降低雇佣非法工作者的风险。