Skemë mashtruese punësimi: mashtrim në rekrutim me ndihmën e IA-së

Ky rast studimor u botua fillimisht në raportin e OpenAI për shkurtin 2025⁠(hapet në një dritare të re).

Bllokuam disa llogari që mund të ishin përdorur për të mundësuar një skemë mashtruese punësimi. Veprimtaria që vëzhguam përputhet me taktikat, teknikat dhe procedurat (TTP) që Microsoft⁠(hapet në një dritare të re) dhe Google⁠(hapet në një dritare të re) ia atribuuan një skeme me punonjës të teknologjisë së informacionit, e cila mund të lidhet me Korenë e Veriut.

Ndonëse nuk mund të përcaktojmë vendndodhjen apo kombësinë e aktorëve, veprimtaria që ndërpremë kishte karakteristika të raportuara publikisht⁠(hapet në një dritare të re) në lidhje me përpjekjet shtetërore të Koresë së Veriut për të siguruar të ardhura përmes skemave mashtruese të punësimit, ku individë marrin në mënyrë të paligjshme vende pune në kompani perëndimore për të mbështetur rrjetin financiar të regjimit.

Llogaritë e ndryshme përdorën modelet tona për të krijuar përmbajtje që dukej se synonte çdo hap të procesit të rekrutimit përmes praktikave të ndryshme mashtruese, të konceptuara për të mbështetur njëra-tjetrën.

Aktorët përdorën rrjete private virtuale (VPN), mjete qasjeje në distancë si AnyDesk dhe telefona me transmetim zanor përmes internetit (VOIP), që në përgjithësi dukej se ndodheshin në Shtetet e Bashkuara. Ndonëse kemi informacion të kufizuar për mënyrat se si këta aktorë e shpërndanë përmbajtjen e tyre, identifikuam përmbajtje të publikuar në LinkedIn.

Një nga grupet kryesore të përmbajtjes së krijuar nga këta aktorë përbëhej nga dokumente personale për «aplikantët për punë» fiktivë, si CV, profile punësimi në internet dhe letra motivimi. Këto CV dhe profile përshtateshin shpesh me një njoftim të caktuar pune për të rritur gjasat që personi të dukej si kandidat shumë i kualifikuar. Një grup i dytë përbëhej nga krijimi i personazheve «mbështetëse», të cilat përdoreshin për të dhënë referenca për «aplikantët për punë» dhe për t'i rekomanduar ata për mundësi punësimi.

Njëkohësisht, operatorët hartuan postime në rrjetet sociale për të rekrutuar njerëz realë që t'i mbështetnin skemat e tyre. Mes tyre kishte, për shembull, persona të gatshëm të merrnin dhe të mbanin laptopë në shtëpitë e tyre ose t'ia jepnin skemës identitetin e tyre, në mënyrë që aplikantët të kalonin kontrollet e së kaluarës.

Së fundi, personazhet e «aplikantëve për punë» duket se i kanë përdorur modelet tona gjatë intervistave për të krijuar përgjigje bindëse ndaj pyetjeve teknike dhe atyre mbi sjelljen. Megjithatë, nuk i vërejtëm duke përdorur mjetet tona ligjëratë-ligjëratë.

Pasi dukej se kishin siguruar punësim, ata përdorën modelet tona për të kryer detyra pune, si shkrimi i kodit, zgjidhja e problemeve dhe komunikimi me kolegët. Ata i përdorën modelet tona edhe për të sajuar histori mbuluese që shpjegonin sjellje të pazakonta, si shmangia e videotelefonatave, hyrja në sistemet e kompanisë nga vende të paautorizuara ose puna në orare të parregullta.

Meqë kemi informacion vetëm për një pjesë të vogël të kësaj veprimtarie të përgjithshme, vlerësimi i ndikimit të saj do të kërkonte të dhëna nga shumë palë të interesuara.

Politikat e OpenAI ndalojnë rreptësisht përdorimin e rezultateve të mjeteve tona për mashtrime ose skema mashtruese. Gjatë hetimit tonë për skemat mashtruese të punësimit, identifikuam dhe bllokuam dhjetëra llogari. Kemi ndarë me organizata të tjera të sektorit dhe autoritetet përkatëse informacion mbi rrjetet mashtruese që ndërpremë, duke forcuar aftësinë tonë të përbashkët për t'i zbuluar, parandaluar dhe trajtuar kërcënime të tilla, si dhe duke përmirësuar sigurinë e përbashkët.