Fałszywi pracownicy z deepfake’iem: nowe zagrożenie dla firm

👁 180 przeczytań

Hakerzy coraz częściej wykorzystują tanie narzędzia do deepfake’ów, by w czasie rzeczywistym podszywać się pod innych ludzi podczas wideorozmów rekrutacyjnych - branża bezpieczeństwa określa to zjawisko mianem „syntetycznego insidera”. Najbardziej znany przykład to operacja rozbita przez amerykański Departament Sprawiedliwości: północnokoreańscy operatywcy dostali pracę w ponad 100 firmach w USA, posługując się skradzionymi tożsamościami ponad 80 Amerykanów. Dla Pjongjangu zarobili ponad 5 mln dolarów. Osiem osób z USA skazano za prowadzenie tzw. laptop farms - rack’ów komputerów w prywatnych domach, które miały maskować, że praca była wykonywana za granicą.

Alex Lisle, dyrektor techniczny firmy Reality Defender zajmującej się wykrywaniem deepfake’ów, tłumaczy, dlaczego fałszywy pracownik jest szczególnie groźny:

„Wiedzą, gdzie są klejnoty koronne i jak się do nich dostać.”

Tom Hegel z SentinelOne radzi firmom, by już na etapie aplikacji sprawdzały metadane, adresy IP i odciski palców urządzeń. Pomocne są też proste testy podczas rozmowy - prośba o obrócenie głowy lub pomachanie ręką potrafi wystarczyć, by przerwać fałszywy obraz wideo.

Głośne włamania to jednak wyjątek. Według raportu Fortinet z 2025 roku aż 62% incydentów wynika z błędów ludzkich lub przejętych kont - pracownik wysyła plik pod zły adres albo wkleja poufne dane do niezatwierdzonego chatbota. To drugie zjawisko dostało już własną nazwę: shadow AI.

Rosnącym zagrożeniem są też agenty AI. John Hultquist z Google Threat Intelligence Group zauważa, że agent „działa podobnie jak pracownik” i „można go czasem nakłonić do rzeczy, których nie powinien robić”. Rynek rozwiązań DLP urósł w efekcie z 33 mld do prawie 43 mld dolarów w ciągu roku.

Największe ryzyko wciąż tkwi nie w sfabrykowanych twarzach, lecz w zwykłym nieuwaniu zwykłych ludzi.

// czytaj dalejNa TikToku krążą deepfake’i z policjantami molestującymi zatrzymane kobiety - alarm CopyleaksNewsyDisney chce zatrudnić 66 pracowników Character.AI i zapłacić za to 180 mln dolarówNewsyAccenture daje pracownikom 29 dolarów miesięcznie na Claude’a. Niektórzy zużywali do 1000 dolarów miesięcznieNewsy