FBI警告有黑客利用被盜個人身份信息和深度偽造技術遠程求職
在擔心AI 會搶走許多人工作的同時,美國聯邦調查局(FBI)卻警告基於“深度偽造”(Deepfake)和被盜個人信息的工作申請案件有所增加。在COVID-19 大流行的三年裡,不少人已習慣了遠程辦公。然而將聰明放在了錯誤領域的詐騙者們,也很快找到了新的遊樂場—— 甚至利用深度偽造視頻來參加面試。
FBI 在周三的一份公共服務警告通報中指出,深度偽造再次被用於邪惡的目的—— 這次是假冒被盜者的身份去應聘工作。
許多人投訴在線上面試過程中遇到了潛在的深度語音或視頻偽造欺騙,但受限於當前的技術水準,欺詐者在鏡頭前的動作、以及嘴唇和說話的語調(比如咳嗽和打噴嚏)還是存在著不和諧的破綻。
你可以想像這樣一個場景—— 一位美國公民因黑客攻擊或數據庫洩露而導致身份證件、姓名、住址和其它重要信息被盜。
而得到照片的欺詐者,可利用深度偽造技術來模仿當事人的語音或面容,甚至實時視訊也免不了被騙。
再結合看似合法的申請數據,招聘經理或在匆忙疏忽下與之簽訂勞務合同。
Bleeping Computer指出,即使黑客本人不在美國,他們也很可能希望獲得以美元計價的報酬。或者攻擊者在下一盤大棋,盼著在入職後接觸到更多機密數據。
此外也可能只是一次測試,為後續開發更大規模的工具積極做準備,甚至得到了有深厚背景的情報機構的資助。
有鑑於此,FBI 希望相關企業提高警惕,尤其在招募那些能夠訪問客戶/ 財務數據、企業IT 數據庫或其它專有信息的職員時。