许多人担心与人工智能竞争工作岗位的前景，但这可能并非他们所预期的那样。美国联邦调查局（FBI）警告称，出现了一起起利用“深度伪造”（deepfakes）和被盗个人信息在美国申请工作的案例——包括伪造视频面试。
远程工作为骗子提供新机会
转向远程工作对许多人来说是个好消息，但像其他任何方法和期望的变化一样，这也为骗子提供了新的空间。安全标准正在更新，招聘人员正在适应，当然劳动力市场本身就非常混乱，招聘公司和求职者都在试图比以往任何时候都更快地行动。
在这些持续变化的背景下，今日发布的FBI公共服务公告警告称，深度伪造技术再次被用于恶意目的——在此案例中，是模仿身份被盗用者来申请工作：
投诉报告称，在潜在求职者的在线面试中使用了语音模拟或潜在的语音深度伪造技术。在这些面试中，镜头前被采访者的动作和口型与说话者的音频并不完全同步。有时，咳嗽、打喷嚏或其他听觉动作与视觉呈现的内容不一致。
深度伪造如何实施及动机分析
你可以想象从头到尾的过程：一名美国公民的驾照、姓名、地址和其他重要信息在某次黑客攻击或数据泄露中被盗。一个深度伪造可以由几乎任何人创建，只要他们有一两张某人的好照片，就可以用来录制目标人物说话的假视频，甚至实时进行。结合看似合法的申请数据，这很可能足以让匆忙的招聘经理签下新的承包商。
为什么？原因有很多。也许黑客无法在美国工作，但希望以美元收款；也许他们想访问只有该公司员工才能看到的数据；也许这只是一次试运行，旨在开发工具以更大规模地实施此类行为，并获取更大批量的可营销数据。正如FBI所写：“……一些报告的职位包括访问客户个人身份信息(PII)、财务数据、企业IT数据库和/或专有信息。”
这甚至可能是国家情报或资金行动；朝鲜已被观察到使用伪造的凭证获得美国的工作，尤其是在加密货币领域，在那里巨大的盗窃行为可以在几乎没有后果的情况下完成。
美国官员将朝鲜Lazarus黑客与6.25亿美元的Axie Infinity加密货币盗窃案联系起来
技术现状与识别难点
这并不是第一次报道此类事件。关于假员工和同事的轶事已经存在多年，当然，使用虚假身份工作也是老套路之一。这里的转折点是使用AI驱动的形象来通过面试流程。
幸运的是，目前的质量还不太令人信服……尽管深度伪造技术在某些方面已经变得非常出色，但与真实情况仍有很大差距，而人类在识别这类内容方面极其敏锐。能够拥有10秒不中断且不会让观看者产生怀疑的视频已经相当困难——假设面试官保持警惕，用现有工具实现半小时的实时对话似乎是不可能的。
防范建议与高风险领域
令人失望的是，FBI并未包含任何避免此类诈骗的明显最佳实践，但它确实指出，背景调查已发现被盗取的个人信息（PII），并且有人报告称其身份、地址、电子邮件等被他人未经授权使用。
事实是，人们对此能做的并不多。身份被盗的人只能保持警惕，留意诸如陌生邮件和电话等可疑情况。小型企业不太可能成为目标，因为它们除了工资外几乎没有多少有价值的东西。大型企业通常拥有较为繁琐的招聘流程，其中包括传统的背景调查。
如果说有什么风险较高的话，可能是初创公司和SaaS公司：它们可能拥有大量数据或数据访问权限，但与其服务或试图取代的大型企业相比，其安全基础设施相对薄弱。这也适用于聘请它们来提升你的安全性——初创公司几乎经常遭到黑客攻击！这似乎已成了一种“成年礼”。
要求面试者举起今天的报纸或许要求过高，但如果你正在招聘潜在高风险领域（如安全、健康科技等）的人员，也许应该更加谨慎一些。使用强加密、现代访问控制，并听取安全专业人士的建议。别说是FBI没警告过你。
Google禁止Colab生成深度伪造AI