台灣脈絡

日本企業面試驚見AI替身 專家揭北韓駭客手法

已沉寂
1報告2篇2家追蹤自
AI深偽北韓IT人員日本線上面試資安
初始報導
重點摘要
  • 日本KOWRO面試發現應徵者嘴型與聲音對不上,最終確認為AI替身
  • 另一家企業AI Square也遇過同一張臉孔的AI求職者
  • 專家研判手法與北韓IT人員冒充求職有關
  • 全球逾5,000家企業受害,累計逾6,500起冒名面試案
  • 專家建議面試時要求應徵者「手遮臉」或「在臉前揮手」以抓破綻
  • 網友建議至少最後一關面試須本人到場[1]
展開完整內容

(綜合今日新聞、聯合報等2家媒體報導)

日本東京一家AI娛樂公司KOWRO日前進行線上面試時,發現一名男性應徵者嘴型與聲音明顯不同步、眼神游移,還將公司名稱「KOWRO」錯念成「COLO」。面試官直接詢問是否使用AI,對方否認並以不自然的敬語「ご自身」(您本人)指稱自己,最終面試官中止面試。KOWRO代表原田祐二坦言,直到最後才確信對方極可能是AI生成的冒充者。

另一家企業AI Square代表堀友彥看到相關影片後指出,該「求職者」的臉、聲音與說話方式,與自己7月底面試過的對象完全相同,懷疑兩家公司碰上同一套AI冒充手法。

專家指出,此手法與北韓IT人員冒充外國技術人才求職有關,不法人士可能透過遠距工作賺取薪資匯回北韓,同時竊取企業機密或發動勒索軟體攻擊。據美日等11國聯合調查,全球已有逾5,000家企業受害、累計超過6,500起類似冒名面試案件,FBI已發布嫌犯通緝令[1]。

專家建議,企業可要求應徵者「將手移到臉部前方」或「在臉前揮手」,因即時AI換臉技術對遮擋關係處理可能出現破綻。此外,若應徵者要求以加密貨幣支薪或匯入非本人帳戶,也應提高警覺。

此事件引發網友討論,有網友認為語音與嘴形對不上只是初階AI破綻,隨技術進步很快會修正,建議「至少最後一關面試必須要求本人親自到場」[1]。

本事件已沉寂,相關脈絡見「相關事件」