عندما نشرت شركة Pindrop Security الناشئة للمصادقة الصوتية إعلاناً عن وظيفة شاغرة مؤخراً، برز مرشح واحد من بين مئات المرشحين الآخرين.
بدا أن المتقدم، وهو مبرمج روسي يُدعى إيفان، يمتلك جميع المؤهلات اللازمة لوظيفة مهندس أول. لكن خلال مقابلة عبر الفيديو الشهر الماضي، لاحظ مسؤول التوظيف في Pindrop أن تعابير وجه إيفان كانت غير متناغمة بعض الشيء مع كلماته، وفقاً لما ذكرته شبكة "CNBC"، واطلعت عليه "العربية Business".
يعود ذلك إلى أن المرشح، الذي أطلقت عليه الشركة منذ ذلك الحين اسم "إيفان إكس"، كان محتالاً يستخدم برامج التزييف العميق وأدوات الذكاء الاصطناعي التوليدية الأخرى في محاولة للحصول على وظيفة في شركة التكنولوجيا، وفقاً لما ذكره فيجاي بالاسوبرامانيان، الرئيس التنفيذي والمؤسس المشارك لشركة Pindrop.
وقال بالاسوبرامانيان: "لقد طمس جيل الذكاء الاصطناعي الخط الفاصل بين معنى أن تكون إنساناً وأن تكون آلة". ما نراه هو أن الأفراد يستخدمون هذه الهويات والوجوه والأصوات المزيفة لتأمين وظائف، بل يصل الأمر أحياناً إلى تبديل الوجوه مع شخص آخر يحضر للوظيفة.
لطالما صدت الشركات هجمات القراصنة الذين يسعون إلى استغلال ثغرات أمنية في برامجها أو موظفيها أو مورديها. والآن، ظهر تهديد آخر: مرشحون للوظائف ليسوا كما يدّعون، يستخدمون أدوات الذكاء الاصطناعي لتزوير بطاقات هوية بالصور، وإنشاء سجلات توظيف، وتقديم إجابات أثناء المقابلات.
يعني انتشار الملفات الشخصية المُولّدة بالذكاء الاصطناعي أنه بحلول عام 2028، سيكون واحد من كل أربعة مرشحين للوظائف عالمياً مزيفاً، وفقاً لشركة الأبحاث والاستشارات غارتنر.
يختلف خطر توظيف باحث عن عمل مزيف على الشركة، حسب نوايا الشخص. فبمجرد توظيفه، يمكن للمحتال تثبيت برامج ضارة لطلب فدية من الشركة، أو سرقة بيانات عملائها أو أسرارها التجارية أو أموالها، وفقاً لبالاسوبرامانيان. في كثير من الحالات، يتقاضى الموظفون المخادعون رواتباً لا يمكنهم الحصول عليها لولا ذلك، على حد قوله.
زيادة "هائلة"
يأتي ذلك، فيما شهدت شركات الأمن السيبراني والعملات المشفرة مؤخراً ارتفاعاً في عدد الباحثين عن عمل الوهميين، وفقاً لخبراء في هذا المجال، قالوا لشبكة "CNBC"، إن هذه الشركات، نظراً لأنها غالباً ما توظف أشخاصاً عن بُعد، تُمثل أهدافاً قيّمة للمحتالين.
لكن المشكلة لا تقتصر على قطاع التكنولوجيا. زعمت وزارة العدل الأميركية في مايو أن أكثر من 300 شركة أميركية وظفت عن غير قصد أشخاصاً منتحلين للجنسية على صلة بكوريا الشمالية للعمل في مجال تكنولوجيا المعلومات، بما في ذلك شبكة تلفزيونية وطنية كبرى، وشركة تصنيع معدات دفاعية، وشركة تصنيع سيارات، وشركات أخرى من قائمة فورتشن 500.
وأضافت الوزارة أن هؤلاء الموظفين استخدموا هويات أميركية مسروقة للتقدم لوظائف عن بُعد، ونشروا شبكات عن بُعد وتقنيات أخرى لإخفاء مواقعهم الحقيقية. وزعمت الوزارة أنهم أرسلوا في النهاية ملايين الدولارات من الأجور إلى كوريا الشمالية للمساعدة في تمويل برنامج الأسلحة الوطني.
صناعة متنامية
لا يتوقف الباحثون عن العمل الوهميون عن العمل، إذا كانت تجربة ليلي إنفانتي، مؤسسة ورئيسة شركة CAT Labs، مؤشراً على ذلك. تقع شركتها الناشئة، ومقرها فلوريدا، في نقطة التقاء الأمن السيبراني والعملات المشفرة، مما يجعلها جذابة بشكل خاص للجهات الخبيثة.
قالت إنفانتي: "في كل مرة نعلن فيها عن وظيفة شاغرة، يتقدم إليها 100 جاسوس كوري شمالي". "عندما تنظر إلى سيرهم الذاتية، تجدهم مذهلين؛ فهم يستخدمون جميع الكلمات المفتاحية لما نبحث عنه".
وأضافت إنفانتي أن شركتها تعتمد على شركة للتحقق من الهوية للتخلص من المرشحين الوهميين، وهو جزء من قطاع ناشئ يضم شركات مثل iDenfy وJumio وSocure.
وقد اتسع نطاق صناعة الموظفين الوهميين ليتجاوز الكوريين الشماليين في السنوات الأخيرة ليشمل الجماعات الإجرامية الموجودة في روسيا والصين وماليزيا وكوريا الجنوبية، وفقاً لروجر غرايمز، وهو مستشار مخضرم في أمن الكمبيوتر.
وقال إنه من المفارقات أن بعض هؤلاء الموظفين المحتالين يُعتبرون من أفضل الموظفين أداءً في معظم الشركات.