Σχέδιο εξαπάτησης στην απασχόληση: παραπλανητικές προσλήψεις με τη βοήθεια ΤΝ

Αυτή η μελέτη περίπτωσης δημοσιεύτηκε αρχικά στην έκθεση της OpenAI του Φεβρουαρίου 2025⁠(ανοίγει σε νέο παράθυρο).

Αποκλείσαμε ορισμένους λογαριασμούς που ενδέχεται να χρησιμοποιήθηκαν για τη διευκόλυνση ενός σχεδίου εξαπάτησης στην απασχόληση. Η δραστηριότητα που παρατηρήσαμε συνάδει με τις τακτικές, τις τεχνικές και τις διαδικασίες (TTPs) που η Microsoft⁠(ανοίγει σε νέο παράθυρο) και η Google⁠(ανοίγει σε νέο παράθυρο) απέδωσαν σε ένα σχέδιο με εργαζομένους στον κλάδο της πληροφορικής, το οποίο ενδέχεται να συνδέεται με τη Βόρεια Κορέα.

Παρότι δεν μπορούμε να προσδιορίσουμε την τοποθεσία ή την εθνικότητα των δραστών, η δραστηριότητα που διακόψαμε είχε κοινά χαρακτηριστικά με όσα έχουν δημοσιοποιηθεί⁠(ανοίγει σε νέο παράθυρο) σχετικά με τις προσπάθειες του βορειοκορεατικού κράτους να διοχετεύει έσοδα μέσω παραπλανητικών προσλήψεων. Σε αυτές, άτομα εξασφαλίζουν με δόλο θέσεις σε δυτικές εταιρείες για να ενισχύσουν το χρηματοοικονομικό δίκτυο του καθεστώτος.

Οι διάφοροι λογαριασμοί χρησιμοποίησαν τα μοντέλα μας για να δημιουργήσουν περιεχόμενο που φαινόταν να στοχεύει κάθε στάδιο της διαδικασίας πρόσληψης με διαφορετικές πρακτικές εξαπάτησης, σχεδιασμένες ώστε να αλληλοϋποστηρίζονται.

Οι δράστες χρησιμοποίησαν εικονικά ιδιωτικά δίκτυα (VPN), εργαλεία απομακρυσμένης πρόσβασης όπως το AnyDesk και τηλέφωνα φωνής μέσω IP (VOIP), τα οποία ως επί το πλείστον φαίνονταν να βρίσκονται στις Ηνωμένες Πολιτείες. Παρότι έχουμε περιορισμένη εικόνα για τους τρόπους με τους οποίους αυτοί οι δράστες διένειμαν το περιεχόμενό τους, εντοπίσαμε περιεχόμενο που είχε δημοσιευτεί στο LinkedIn.

Μια βασική κατηγορία περιεχομένου που δημιούργησαν αυτοί οι δράστες ήταν προσωπικά έγγραφα για τους εικονικούς «υποψηφίους», όπως βιογραφικά, διαδικτυακά επαγγελματικά προφίλ και συνοδευτικές επιστολές. Αυτά τα βιογραφικά και τα προφίλ προσαρμόζονταν συχνά σε συγκεκριμένες αγγελίες εργασίας, ώστε οι υποψήφιοι να έχουν περισσότερες πιθανότητες να φαίνονται κατάλληλοι και άρτια καταρτισμένοι. Μια δεύτερη κατηγορία αφορούσε τη δημιουργία «υποστηρικτικών» περσόνων, οι οποίες χρησιμοποιούνταν για την παροχή συστάσεων για τους «υποψηφίους» και την παραπομπή τους σε ευκαιρίες απασχόλησης.

Παράλληλα, οι χειριστές συνέτασσαν αναρτήσεις για τα μέσα κοινωνικής δικτύωσης, προκειμένου να στρατολογήσουν πραγματικά άτομα για την υποστήριξη των σχεδίων τους. Σε αυτά περιλαμβάνονταν, για παράδειγμα, άτομα πρόθυμα να παραλάβουν και να φιλοξενήσουν φορητούς υπολογιστές στο σπίτι τους ή να παραχωρήσουν την ταυτότητά τους για το σχέδιο, ώστε οι υποψήφιοι να περάσουν τους ελέγχους ιστορικού.

Τέλος, οι περσόνες των «υποψηφίων» φαίνεται ότι χρησιμοποίησαν τα μοντέλα μας κατά τη διάρκεια συνεντεύξεων, για να δημιουργήσουν πειστικές απαντήσεις σε τεχνικές ερωτήσεις και ερωτήσεις συμπεριφοράς. Ωστόσο, δεν παρατηρήσαμε να χρησιμοποιούν τα εργαλεία μας για ομιλία σε ομιλία.

Αφού φαινομενικά εξασφάλισαν εργασία, χρησιμοποίησαν τα μοντέλα μας για να εκτελούν εργασιακά καθήκοντα, όπως η σύνταξη κώδικα, η αντιμετώπιση τεχνικών προβλημάτων και η ανταλλαγή μηνυμάτων με συναδέλφους. Χρησιμοποίησαν επίσης τα μοντέλα μας για να επινοήσουν δικαιολογίες για ασυνήθιστες συμπεριφορές, όπως η αποφυγή βιντεοκλήσεων, η πρόσβαση σε εταιρικά συστήματα από μη εξουσιοδοτημένες χώρες ή η εργασία σε ακανόνιστες ώρες.

Καθώς έχουμε εικόνα μόνο για ένα μικρό μέρος αυτής της συνολικής δραστηριότητας, η αξιολόγηση του αντικτύπου της θα απαιτούσε στοιχεία από πολλούς εμπλεκόμενους φορείς.

Οι πολιτικές της OpenAI απαγορεύουν αυστηρά τη χρήση αποτελεσμάτων από τα εργαλεία μας για απάτη ή εξαπάτηση. Στο πλαίσιο της έρευνάς μας για σχέδια εξαπάτησης στην απασχόληση, εντοπίσαμε και αποκλείσαμε δεκάδες λογαριασμούς. Μοιραστήκαμε πληροφορίες σχετικά με τα δίκτυα απάτης που διακόψαμε με άλλους φορείς του κλάδου και τις αρμόδιες αρχές, ενισχύοντας τη συλλογική μας ικανότητα να εντοπίζουμε, να αποτρέπουμε και να αντιμετωπίζουμε τέτοιες απειλές, προάγοντας παράλληλα την κοινή μας ασφάλεια.