भ्रामक रोजगार योजना: एआई की मदद से भर्ती में धोखाधड़ी

यह प्रकरण अध्ययन मूल रूप से OpenAI के फरवरी 2025⁠(एक नई विंडो में खुलेगा) के प्रतिवेदन में प्रकाशित हुआ था.

हमने ऐसे कई खातों पर प्रतिबंध लगाया, जिनका उपयोग संभवतः एक भ्रामक रोजगार योजना को सुगम बनाने के लिए किया गया था. हमने जो गतिविधि देखी, वह उन कार्यनीतियों, तकनीकों और प्रक्रियाओं (TTPs) से मेल खाती है, जिन्हें Microsoft⁠(एक नई विंडो में खुलेगा) और Google⁠(एक नई विंडो में खुलेगा) ने उत्तर कोरिया से संभावित रूप से जुड़ी सूचना-प्रौद्योगिकी कर्मी योजना से संबद्ध बताया है.

हालाँकि हम इन कर्ताओं के स्थान या राष्ट्रीयता निर्धारित नहीं कर सकते, लेकिन हमने जिस गतिविधि को बाधित किया, उसमें उत्तर कोरियाई सरकार द्वारा भ्रामक भर्ती योजनाओं के माध्यम से आय जुटाने के प्रयासों के संबंध में सार्वजनिक रूप से बताई गई⁠(एक नई विंडो में खुलेगा) विशेषताएँ थीं. ऐसी योजनाओं में लोग शासन के वित्तीय तंत्र को सहारा देने के लिए पश्चिमी कंपनियों में धोखे से पद हासिल करते हैं.

विभिन्न खातों ने हमारे मॉडलों का उपयोग ऐसी सामग्री तैयार करने के लिए किया, जो भर्ती प्रक्रिया के हर चरण को अलग-अलग भ्रामक तरीकों से निशाना बनाती प्रतीत होती थी. इन सभी तरीकों को एक-दूसरे का सहारा बनने के लिए तैयार किया गया था.

कर्ताओं ने आभासी निजी नेटवर्क (VPN), AnyDesk जैसे दूरस्थ पहुँच साधनों और इंटरनेट प्रोटोकॉल आधारित ध्वनि (VOIP) दूरभाषों का उपयोग किया, जो अधिकतर संयुक्त राज्य अमेरिका में स्थित दिखाई देते थे. इन कर्ताओं ने अपनी सामग्री किस तरह वितरित की, इस बारे में हमारी जानकारी सीमित है, लेकिन हमें LinkedIn पर पोस्ट की गई सामग्री मिली.

इन कर्ताओं द्वारा तैयार की गई सामग्री के एक प्रमुख समूह में काल्पनिक “नौकरी आवेदकों” के व्यक्तिगत दस्तावेज़ शामिल थे, जैसे जीवनवृत्त, ऑनलाइन नौकरी परिचय-पृष्ठ और आवेदन-पत्र. इन जीवनवृत्तों और परिचय-पृष्ठों को अक्सर किसी विशेष नौकरी की घोषणा के अनुरूप बनाया जाता था, ताकि आवेदक के सुयोग्य उम्मीदवार दिखने की संभावना बढ़ सके. दूसरे समूह में “सहायक” काल्पनिक पहचानें बनाई गईं, जिनका उपयोग “नौकरी आवेदकों” के संदर्भों का सत्यापन करने और रोजगार के अवसरों के लिए उनकी अनुशंसा करने में किया गया.

इसके साथ-साथ, संचालकों ने अपनी योजनाओं में सहयोग के लिए वास्तविक लोगों की भर्ती करने हेतु सामाजिक माध्यमों पर पोस्ट तैयार कीं. इनमें, उदाहरण के लिए, ऐसे लोग शामिल थे जो अपने घर पर लैपटॉप प्राप्त करके रखने या योजना के लिए अपनी पहचान उधार देने को तैयार थे, ताकि आवेदक पृष्ठभूमि जाँच में सफल हो सकें.

अंततः, ऐसा प्रतीत होता है कि “नौकरी आवेदक” वाली काल्पनिक पहचानों ने साक्षात्कारों में तकनीकी और व्यवहार संबंधी प्रश्नों के विश्वसनीय उत्तर तैयार करने के लिए हमारे मॉडलों का उपयोग किया. हालाँकि, हमने उन्हें हमारे स्पीच-टू-स्पीच साधनों का उपयोग करते नहीं देखा.

रोजगार मिलने के बाद उन्होंने हमारे मॉडलों का उपयोग नौकरी से जुड़े कार्यों के लिए किया, जैसे प्रोग्राम लिखना, समस्याएँ दूर करना और सहकर्मियों से संदेशों के माध्यम से संवाद करना. उन्होंने वीडियो वार्ताओं से बचने, अनधिकृत देशों से कंपनी की प्रणालियों तक पहुँचने या अनियमित समय पर काम करने जैसे असामान्य व्यवहारों को समझाने के लिए विश्वसनीय बहाने गढ़ने में भी हमारे मॉडलों का उपयोग किया.

इन समग्र गतिविधियों के केवल एक छोटे से हिस्से के बारे में जानकारी होने के कारण, इनके प्रभाव का आकलन करने के लिए कई हितधारकों से जानकारी लेनी होगी.

OpenAI की नीतियाँ धोखाधड़ी या घोटालों के लिए हमारे साधनों से प्राप्त सामग्री के उपयोग पर सख्त रोक लगाती हैं. भ्रामक रोजगार योजनाओं की जाँच के दौरान हमने दर्जनों खातों की पहचान कर उन पर प्रतिबंध लगाया. हमने बाधित किए गए धोखाधड़ी वाले तंत्रों के बारे में अपनी जानकारी उद्योग के सहयोगियों और संबंधित अधिकारियों के साथ साझा की है. इससे साझा सुरक्षा को आगे बढ़ाते हुए ऐसे खतरों का पता लगाने, उन्हें रोकने और उनका सामना करने की हमारी सामूहिक क्षमता बढ़ी है.