1128
Дистанційне наймання відкрило для роботодавців доступ до світового ринку талантів — але водночас створило нову вразливість. Дедалі більше компаній стикаються з тим, що на відеоспівбесіду приходить не реальна людина, а згенерований штучним інтелектом образ. За такими «синтетичними співробітниками» часто стоять організовані групи, які прагнуть отримати доступ до корпоративних систем зсередини. Через це служби безпеки почали додавати до процесу наймання окремий етап — перевірку кандидата на ознаки дипфейку.
Як виглядає атака через фальшивого кандидата
Схема будується на тому, що співбесіди сьогодні майже повністю перейшли в онлайн. Зловмисник створює переконливе резюме, підставну особистість і під час відеодзвінка використовує програму, яка в реальному часі накладає згенероване обличчя поверх його власного. Голос теж може синтезуватися, тож рекрутер бачить і чує «ідеального» кандидата, який насправді не існує. Мета — не зарплата, а працевлаштування на позицію з доступом до внутрішньої мережі, репозиторіїв коду чи клієнтських даних.
Найбільше ризикують ІТ-компанії, фінтех і будь-які організації, що беруть розробників на віддалену роботу. Отримавши робочий ноутбук і облікові записи, така «людина» здатна тижнями збирати інформацію, впроваджувати вразливості або готувати ґрунт для крадіжки даних. Оскільки формально співробітник пройшов усі етапи наймання, його дії довго не викликають підозр.
На що звертають увагу служби безпеки
Перший рівень захисту — технічний аналіз відеопотоку. Сучасні дипфейки в реальному часі досі мають характерні артефакти: неприродне моргання, розмиття на межі обличчя й волосся, затримки міміки, дивна поведінка зображення під час різких рухів голови або коли кандидат проводить рукою перед обличчям. Саме тому інтерв’юери все частіше просять співрозмовника повернутися в профіль, піднести долоню до щоки чи змінити освітлення — фільтр у цих ситуаціях часто «ламається».
Другий рівень — перевірка особистості й біографії. Компанії звіряють документи, влаштовують несподівані короткі дзвінки, ставлять уточнювальні запитання про попередні місця роботи й просять підтвердити особу через незалежні канали. Дедалі частіше застосовують і спеціалізовані сервіси виявлення синтетичних облич, які аналізують метадані та мікроознаки генерації, непомітні для ока.
Що це означає для ринку праці
Поширення генеративних моделей зробило створення переконливого фейкового образу дешевим і швидким, тож проблема стосується не лише великих корпорацій. Навіть невеликим командам радять формалізувати процедуру найму: фіксувати відеозаписи співбесід, використовувати кілька етапів верифікації та не видавати доступи до критичних систем одразу після працевлаштування.
Водночас експерти застерігають від надмірної підозріливості. Технічні збої зв’язку, слабка камера чи незвичне освітлення можуть нагадувати ознаки дипфейку, хоча перед вами реальна людина. Тому перевірка має бути системною, а не будуватися на єдиному «підозрілому» кадрі — інакше компанія ризикує відсіювати сумлінних кандидатів.
Для самих претендентів висновок простий: чесне резюме, готовність підтвердити особу й пройти додаткову верифікацію стають нормою, а не образою. Ринок дистанційної роботи адаптується до нових загроз, і прозорість із боку кандидата тепер працює на його користь.
Матеріал має інформаційний характер і описує загальні підходи до кібербезпеки під час наймання. Конкретні процедури перевірки залежать від політики окремої компанії та чинного законодавства.
