Skema Qarrieqa ta’ Impjieg: qerq fir-reklutaġġ bl-għajnuna tal-IA

Dan l-istudju ta’ każ ġie ppubblikat oriġinarjament fir-rapport ta’ OpenAI ta’ Frar 2025⁠(jinfetaħ f’tieqa ġdida).

Imblukkajna għadd ta’ kontijiet li setgħu ntużaw biex jiffaċilitaw skema qarrieqa ta’ impjieg. L-attività li osservajna hija konsistenti mat-tattiċi, it-tekniki u l-proċeduri (TTPs) li Microsoft⁠(jinfetaħ f’tieqa ġdida) u Google⁠(jinfetaħ f’tieqa ġdida) attribwew lil skema ta’ ħaddiema tal-IT potenzjalment marbuta mal-Korea ta’ Fuq.

Għalkemm ma nistgħux niddeterminaw fejn jinsabu jew x’inhi n-nazzjonalità tal-atturi, l-attività li waqqafna kellha karatteristiċi irrappurtati pubblikament⁠(jinfetaħ f’tieqa ġdida) b’rabta mal-isforzi tal-istat tal-Korea ta’ Fuq biex jgħaddi dħul finanzjarju permezz ta’ skemi qarrieqa ta’ reklutaġġ, fejn persuni jiksbu b’mod frodulenti impjiegi ma’ kumpaniji tal-Punent biex jappoġġjaw in-network finanzjarju tar-reġim.

Id-diversi kontijiet użaw il-mudelli tagħna biex jiġġeneraw kontenut li deher li kien immirat lejn kull stadju tal-proċess ta’ reklutaġġ, permezz ta’ prattiki qarrieqa differenti mfassla biex jappoġġjaw lil xulxin.

L-atturi użaw networks privati virtwali (VPNs), għodod ta’ aċċess mill-bogħod bħal AnyDesk, u telefowns bil-vuċi fuq l-IP (VOIP) li fil-biċċa l-kbira dehru li kienu jinsabu fl-Istati Uniti. Għalkemm għandna viżibbiltà limitata dwar kif dawn l-atturi qassmu l-kontenut tagħhom, identifikajna kontenut ippubblikat fuq LinkedIn.

Sett ewlieni ta’ kontenut iġġenerat minn dawn l-atturi kien jikkonsisti f’dokumenti personali għall-“kandidati għall-impjieg” fittizji, bħal CVs, profili professjonali online u ittri ta’ akkumpanjament. Dawn is-CVs u l-profili spiss kienu mfassla apposta għal pożizzjoni tax-xogħol speċifika biex iżidu l-probabbiltà li l-persuna tidher bħala kandidat ikkwalifikat sew. It-tieni sett kien jikkonsisti fil-ħolqien ta’ personaġġi ta’ “appoġġ”, li ntużaw biex jipprovdu referenzi għall-“kandidati għall-impjieg” u jirrakkomandawhom għal opportunitajiet ta’ impjieg.

Fl-istess ħin, l-operaturi ħolqu posts għall-midja soċjali biex jirreklutaw persuni reali ħalli jappoġġjaw l-iskemi tagħhom. Dawn kienu jinkludu, pereżempju, persuni lesti li jirċievu u jżommu laptops fi djarhom jew jippermettu li l-iskema tuża l-identità tagħhom biex il-kandidati jkunu jistgħu jgħaddu mill-verifiki tal-preċedenti tagħhom.

Fl-aħħar nett, jidher li l-personaġġi tal-“kandidati għall-impjieg” użaw il-mudelli tagħna waqt intervisti biex jiġġeneraw tweġibiet plawżibbli għal mistoqsijiet tekniċi u dwar l-imġiba. Madankollu, ma osservajniehomx jużaw l-għodod tagħna tad-diskors b’diskors.

Wara li dehru li sabu impjieg, użaw il-mudelli tagħna biex iwettqu kompiti relatati max-xogħol, bħall-kitba ta’ kodiċi, is-soluzzjoni ta’ problemi u l-iskambju ta’ messaġġi mal-kollegi. Użaw ukoll il-mudelli tagħna biex joħolqu skużi li jispjegaw imġiba mhux tas-soltu, bħall-evitar ta’ telefonati bil-vidjo, l-aċċess għal sistemi korporattivi minn pajjiżi mhux awtorizzati jew ix-xogħol f’ħinijiet irregolari.

Minħabba li għandna viżibbiltà biss fuq parti żgħira minn din l-attività kollha, il-valutazzjoni tal-impatt tagħha tkun teħtieġ informazzjoni mingħand diversi partijiet ikkonċernati.

Il-politiki ta’ OpenAI jipprojbixxu strettament l-użu tar-riżultati tal-għodod tagħna għal frodi jew qerq. Permezz tal-investigazzjoni tagħna dwar skemi qarrieqa ta’ impjieg, identifikajna u mblukkajna għexieren ta’ kontijiet. Qsamna tagħrif dwar in-networks frodulenti li waqqafna ma’ organizzazzjonijiet oħra fl-industrija u mal-awtoritajiet rilevanti, biex insaħħu l-kapaċità kollettiva tagħna li nidentifikaw, nipprevjenu u nirrispondu għal theddid bħal dan, filwaqt li nkomplu ntejbu s-sigurtà komuni tagħna.