2SDnjc1JCzF
Удаленный найм усложняют из-за фальшивых кандидатов
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей. Кандидатов уже просят отключать виртуальный фон, показывать комнату вокруг себя, проводить рукой перед лицом и демонстрировать экран компьютера, чтобы убедиться, что на собеседовании находится реальный человек, а ответы ему не подсказывает ИИ или другой специалист, пишет The Wall Street Journal.
Особенно остро проблема стоит при найме удаленных IT-специалистов. Работодатели опасаются не только кандидатов, использующих ChatGPT и другие системы для ответов в реальном времени, но и людей, которые полностью скрывают свою личность и местоположение. Некоторые компании проверяют IP-адрес соискателя, отслеживают переключение вкладок браузера и движения глаз, проводят технические задания с демонстрацией экрана или требуют личного собеседования. BrightHire, принадлежащая Zoom, в этом году добавила в свою платформу инструменты для обнаружения подозрительной активности во время интервью.
Отдельная угроза для технологических и кибербезопасностных компаний - северокорейские специалисты, которые устраиваются на удаленные IT-позиции под чужими или вымышленными личностями. Минюст США сообщал, что такие сотрудники проникли более чем в 100 американских компаний, в том числе в компании из списка Fortune 500 и оборонного сектора. В некоторых случаях после найма они получали доступ к внутренним системам, исходному коду, военным технологиям и криптовалютным активам.
Мы в Кибер Медиа уже писали о так называемых laptop farms, которые помогали северокорейским айтишникам создавать видимость работы из США. Компьютеры работодателей физически находились у посредников в стране, тогда как сами специалисты подключались к ним удаленно из-за рубежа. Только одна такая схема принесла КНДР более $5 млн.
Еще один инструмент обмана - генеративный ИИ. Есть случаи, когда кандидаты использовали подмену лица и другие технологии для прохождения видеособеседований. Компании теперь пытаются противодействовать этому даже простыми приемами: например, просьба провести рукой перед лицом может выявить артефакты real-time deepfake, а неожиданный поворот камеры - показать второго человека или дополнительный компьютер с подсказками.
В результате удаленное собеседование постепенно превращается из обычного разговора с рекрутером в полноценную процедуру идентификации. Для компаний речь идет уже не только о том, действительно ли кандидат обладает заявленными навыками, но и о том, кто именно получает доступ к корпоративным системам после найма. Особенно критичным этот вопрос становится для разработчиков, инженеров и специалистов по информационной безопасности, которым после трудоустройства могут предоставляться привилегированные доступы к инфраструктуре и чувствительным данным.
похожие материалы
Продукт года, Команда года и Проект года – новые номинации на WDA-2027
Премия Workspace Digital Awards открыла пятый сезон и представила новую категорию – «Лидеры года».
ИИ и кибербез стал самым востребованным треком SOC Forum 2026
Трек «AI & Cybersecurity» занял первое место по числу заявок на выступления на SOC Forum 2026.
МИД заявил о преимуществе российских систем спутникового интернета перед западными аналогами
Российские разработчики систем спутникового интернета готовы предоставлять зарубежным государствам не только услуги связи, но и условия для сохранения цифрового суверенитета.
«Яндекс» восстановил большую часть функций умного дома с «Алисой» после атак на дата-центры
Компания «Яндекс» сообщила о восстановлении большинства функций системы умного дома с «Алисой», работа которой была нарушена после серии атак беспилотников на дата-центры.
Anthropic предупредила о появлении ИИ-червей, способных самостоятельно заражать бытовую технику и серверы
Компания Anthropic предупредила о новой потенциальной угрозе кибербезопасности: небольшие модели искусственного интеллекта могут в ближайшие месяцы научиться самостоятельно распространяться между подключёнными к интернету устройствами.
Атакующие почти полностью разрушили 3 из 4 инфраструктур на «Киберарене 2026» в рамках форума GISDAYS
В рамках форума GISDAYS 2026 в Москве на площадке VK Play Arena 30 сентября и 1 октября прошла «Киберарена» — киберполигон компании «Газинформсервис».
Синхронизация интересов: как крупный бизнес и ИТ-вендоры помогают вузам настроить обучение под реальные задачи
В Москве прошел форум «Цифровые решения», где представители власти, сферы образования, крупнейших корпораций и ведущих ИТ-компаний обсудили ход цифровизации госуправления и регионов, влияние технологий на развитие экономики и качество жизни людей, а также уделили особое внимание стратегии и практике создания и внедрения тех решений, что уже сейчас работают и дают реальный эффект.
Security Vision на SOC Forum: кибероперации на скорости ИИ – без потери контроля
Security Vision выступит стратегическим партнером SOC Forum, который пройдет 27-28 октября, и представит концепцию AI-Powered SOC – новый подход к работе центра кибербезопасности, в котором ИИ ускоряет кибероперации, а команда ИБ сохраняет контроль над решениями.
С 8 по 11 сентября 2026 года состоялся юбилейный, 25-й Всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ 2026»
Участники детально проработали приоритетные векторы развития: усиление защиты критической информационной инфраструктуры (КИИ), масштабирование отечественных технологических решений и формирование стандартов безопасного применения искусственного интеллекта.
На Национальном промышленном Конгрессе обсудили шаги для достижения технологического суверенитета страны
12 октября состоялся Национальный промышленный Конгресс PromSpace – главная дискуссионная площадка для обсуждения актуальных вопросов по формированию актуальной промышленной повестки в России, поддержке отечественных производителей, повышению их конкурентоспособности, а также содействию бизнес-инициативам в разработке, производстве и экспорте высокотехнологичной продукции.