Deepfake w rekrutacji: sztuczna inteligencja podmienia tożsamość kandydatów

Deepfake w rekrutacji: sztuczna inteligencja podmienia tożsamość kandydatów

Zdalne rozmowy kwalifikacyjne stały się standardem, a wraz z nimi nowy rodzaj oszustwa. Zamiast fałszywego CV oszuści podstawiają w czasie rzeczywistym twarz i głos innej osoby, korzystając z narzędzi deepfake. Rekruter widzi i słyszy kandydata, który nigdy nie istniał albo jest kimś zupełnie innym.

Jak działa atak

Napastnik uruchamia na swoim komputerze aplikację, która przechwytuje obraz z kamery i podmienia go na syntetyczną twarz. Jednocześnie moduluje głos, by pasował do wybranej tożsamości. W trakcie rozmowy z rekruterem wszystko wygląda naturalnie: mimika, ruch ust, reakcje na pytania. Dopiero po zatrudnieniu okazuje się, że nowy pracownik nie potrafi wykonać zadań, a jego dokumenty są sfałszowane.

Dlaczego to działa

Rozmowy online nie dają możliwości dotknięcia dokumentu ani spojrzenia w oczy w bezpośrednim kontakcie. Rekruterzy ufają obrazowi z kamery, bo wcześniej był on trudny do podrobienia. Dostępność tanich lub darmowych narzędzi deepfake zmieniła ten stan rzeczy. Atak wymaga jedynie laptopa, stabilnego łącza i kilku minut konfiguracji.

Konsekwencje dla firm

Firma traci czas i pieniądze na szkolenie osoby, która nigdy nie miała odpowiednich kompetencji. W gorszym wypadku oszust dostaje dostęp do systemów, danych klientów i tajemnic handlowych. Pojawia się też ryzyko prawne: zatrudnienie na podstawie fałszywej tożsamości utrudnia dochodzenie roszczeń i może prowadzić do naruszenia przepisów o ochronie danych.

Jak się bronić

Pracodawcy zaczynają wprowadzać dodatkowe kroki weryfikacji. Najczęściej stosowane to:

• prośba o pokazanie dokumentu tożsamości podczas rozmowy z widocznym hologramem,
• pytania techniczne, na które trudno odpowiedzieć bez realnej wiedzy,
• weryfikacja referencji i historii zatrudnienia przez niezależne kanały,
• nagrywanie rozmowy i analiza niespójności w zachowaniu obrazu.

Żadna z tych metod nie jest w pełni niezawodna. Kluczowe jest połączenie kilku warstw kontroli zamiast polegania na jednej.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.