Skema qarrieqa ta’ impjieg: Attività ta’ ħaddiema tal-IT

Dan l-istudju tal-każ ġie ppubblikat għall-ewwel darba fir-rapport ta’ OpenAI ta’ Ġunju 2025⁠(jinfetaħ f’tieqa ġdida).

Identifikajna u pprojbixxejna kontijiet ta’ ChatGPT marbuta ma’ dawk li dehru li kienu diversi kampanji suspettati ta’ qerq fl-impjiegi. Dawn l-atturi malizzjużi użaw il-mudelli ta’ OpenAI biex jiżviluppaw materjali li jappoġġaw tentattivi possibbilment frawdolenti biex japplikaw għal impjiegi fl-IT, fl-inġinerija tas-softwer u f’xogħol ieħor mill-bogħod madwar id-dinja.

Għalkemm ma nistgħux niddeterminaw il-lokalitajiet jew in-nazzjonalitajiet tal-atturi malizzjużi, l-imġiba tagħhom kienet konsistenti ma’ attività attribwita pubblikament lil skemi ta’ ħaddiema tal-IT marbuta mal-Korea ta’ Fuq (DPRK)⁠(jinfetaħ f’tieqa ġdida). Xi atturi marbuta ma’ dawn il-kampanji reċenti setgħu ġew impjegati bħala kuntratturi mill-grupp ewlieni ta’ atturi malizzjużi potenzjalment marbuta mad-DPRK biex iwettqu kompiti ta’ applikazzjoni għal impjieg u jħaddmu ħardwer, inkluż fl-Istati Uniti.

Bħall-atturi malizzjużi li fixkilna u li ktibna dwarhom fi Frar⁠(jinfetaħ f’tieqa ġdida), l-aħħar kampanji ppruvaw jużaw l-AI f’kull pass tal-proċess tal-impjieg. Preċedentement, osservajna lil dawn l-atturi jużaw l-AI biex jiġġeneraw manwalment identitajiet fittizji kredibbli, spiss ibbażati fl-Istati Uniti, bi storja ta’ impjieg ivvintata f’kumpaniji prominenti. Din id-darba, ippruvaw jawtomatizzaw sa ċertu punt il-ġenerazzjoni tas-CVs, u xi indikaturi jissuġġerixxu li operaturi fl-Afrika kienu qed jippreżentaw ruħhom bħala applikanti għal impjieg, filwaqt li kienu qed jirreklutaw ukoll nies fl-Amerka ta’ Fuq biex iħaddmu laptops f’isimhom.

Identifikajna żewġ fergħat distinti ta’ attività, li x’aktarx jirrappreżentaw żewġ tipi ta’ operaturi: operaturi ewlenin u kuntratturi.

L-operaturi ewlenin ippruvaw jawtomatizzaw il-ħolqien tas-CVs abbażi ta’ deskrizzjonijiet speċifiċi ta’ impjiegi, mudelli ta’ ħiliet u profili ta’ identitajiet fittizji, u fittxew informazzjoni dwar il-bini ta’ għodod biex jimmaniġġjaw u jsegwu l-applikazzjonijiet għal impjieg. Użaw ukoll il-mudelli tagħna biex jiġġeneraw kontenut li kien jixbah lil reklami ta’ impjiegi maħsuba biex jirreklutaw kuntratturi f’partijiet differenti tad-dinja.

L-operaturi ewlenin użaw ChatGPT bħala għodda ta’ riċerka biex jgħinhom jippjanaw l-arranġamenti għax-xogħol mill-bogħod. Użaw ukoll il-mudelli tagħna biex jiġġeneraw test dwar ir-reklutaġġ ta’ nies reali fl-Istati Uniti biex jirċievu laptops tal-kumpaniji, li mbagħad l-atturi malizzjużi ewlenin jew il-kuntratturi tagħhom ikunu jistgħu jaċċessaw mill-bogħod.

L-atturi malizzjużi rriċerkaw l-użu ta’ għodod bħall-VPN peer-to-peer ta’ Tailscale, OBS Studio, l-injezzjoni ta’ xandiriet diretti permezz ta’ vdo.ninja, u ċikli ta’ qbid HDMI bħala parti mill-operazzjonijiet tagħhom. Dawn l-għodod jistgħu potenzjalment jintużaw biex jiġu evitati l-miżuri ta’ sigurtà tal-kumpaniji. Jekk jintużaw b’suċċess, jippermettu lil xi ħadd iżomm preżenza remota persistenti mingħajr ma jiġi identifikat, kif ukoll jipprova jevita xi proċessi ta’ verifika tal-identità li jiddependu fuq laqgħat bil-vidjo f’ħin reali.

Sadanittant, l-operaturi li possibbilment kienu kuntratturi użaw ChatGPT biex jgħinhom ilestu kompiti marbuta mal-applikazzjonijiet għal impjieg. Użawh ukoll biex jiġġeneraw kontenut li kien jixbah lil messaġġi lill-operaturi ewlenin, b’mistoqsijiet dwar il-ħlasijiet u l-identitajiet fittizji użati biex japplikaw għal impjiegi mill-bogħod.

Iddeterminajna li dawn l-atturi malizzjużi ppruvaw jużaw il-mudelli tagħna għal operazzjoni qarrieqa. B’mod speċifiku, użaw prompts dettaljati, struzzjonijiet u ċikli ta’ awtomazzjoni biex jiġġeneraw CVs kredibbli u mfassla apposta fuq skala kbira.

• Awtomazzjoni tal-ħolqien ta’ CVs dettaljati adattati għal diversi deskrizzjonijiet ta’ impjiegi fit-teknoloġija, identitajiet fittizji u normi tal-industrija: Inġinerija Soċjali Appoġġata minn LLM.

• Tweġibiet għal mistoqsijiet f’applikazzjonijiet għal impjieg, kompiti ta’ programmazzjoni u mistoqsijiet f’intervisti f’ħin reali abbażi ta’ CVs imtellgħin: Inġinerija Soċjali Appoġġata minn LLM.

• Tiftix ta’ gwida biex laptops ipprovduti mill-kumpaniji jiġu kkonfigurati mill-bogħod ħalli jidhru li jinsabu fil-pajjiż, inklużi metodi biex tinħeba l-ġeolokalizzazzjoni u jiġu evitati l-miżuri ta’ sigurtà tal-apparati finali: Evitar tal-Individwazzjoni ta’ Anomaliji Mtejjeb b’LLM.

• Għajnuna fil-programmazzjoni ta’ għodod li jċaqalqu l-maws awtomatikament jew iżommu kompjuter attiv mill-bogħod, possibbilment biex jgħinu fit-twaqqif ta’ infrastruttura għax-xogħol mill-bogħod: Żvilupp Megħjun minn LLM.

Ma nistgħux nivvalutaw b’mod indipendenti s-suċċess ta’ dawn l-operazzjonijiet, peress li valutazzjoni tal-impatt tkun teħtieġ informazzjoni mingħand diversi partijiet ikkonċernati.

Filwaqt li l-atturi malizzjużi x’aktarx integraw l-AI f’kull pass tal-proċess tagħhom biex iżidu l-effiċjenza, dan żied ukoll ir-riskju li jinkixfu. Billi tawna għarfien tal-flussi tax-xogħol tagħhom, ippermettewlna naqsmu informazzjoni dwar dawn il-kampanji mal-kontropartijiet rilevanti fl-industrija u mal-awtoritajiet għal kull stadju tal-attività tagħhom. Dan saħħaħ il-kapaċità kollettiva tagħna li nidentifikaw, nipprevjenu u nirrispondu għal theddid bħal dan, filwaqt li tejjeb is-sigurtà komuni tagħna.