最佳員工原來是北韓間諜 AI換臉騙局席捲歐美企業

｜騙局規模龐大延伸歐洲

谷歌威脅情報小組歐洲首席顧問柯利爾向英國《金融時報》表示，現有跡象顯示此現象已蔓延至歐洲。北韓特工在英國設立「筆記型電腦農場」，利用企業招聘環節的安全漏洞進行滲透。企業歷來未將招聘視為安全議題，因此成為防線的薄弱之處。

｜AI技術大幅提升假冒可信度

騙局的典型手法包括盜用他人身份，有時透過入侵閒置LinkedIn賬號，或直接向賬號持有人付費取得使用權。特工隨後偽造個人履歷及身份文件。他們借助其他同夥提供LinkedIn推薦，再以AI生成數字面具或虛擬化身，配合深度偽造視頻濾鏡，通過遠程視像面試。

Ping Identity首席技術官勞里接受《金融時報》訪問時指，AI技術的運用大幅提升假冒申請者的可信度。他表示，假冒特工使用大型語言模型生成與文化背景相符的姓名及電郵格式，使通訊內容不觸發語言或文化警示。

｜受聘後遠程操控多份工作

當多間公司收緊網上招聘程序後，北韓特工轉而僱用真實人士充當「協助者」，代替出鏡接受面試。騙局第二階段通常涉及攔截企業寄給新員工的筆記型電腦。特工隨後遠程登入系統，借助大型語言模型及聊天機器人指令執行工作任務，有時同時擔任多份職務。

Sophos反威脅部門威脅情報總監派靈將此定性為國家支持的企業行動。他指出，北韓人員鎖定高薪全遠程科技職位，以七至十年經驗的人才自居，成功獲聘並持續領取薪酬。

｜亞馬遜攔截逾千八名疑似人員

亞馬遜安全主管施密特今年一月在LinkedIn發文披露，亞馬遜自2024年4月起已攔截逾1,800名疑似北韓特工的求職申請。他指出，這些人員近期愈發瞄準人工智能及機器學習職位。施密特強調，此問題並非亞馬遜個別現象，很可能在整個業界大規模發生。

柯利爾透露，當他們告知某客戶其旗下一名員工實為北韓假冒特工時，對方追問是否百分之百確定，因為該員工正是其最佳僱員之一。

｜網絡安全公司亦淪陷

美國網絡安全公司KnowBe4是最早公開承認受騙的企業之一。該名假冒員工的目的在於獲取公司安全系統的訪問權限，並在被識破前嘗試植入惡意軟件。勞里就此警告，英國國家安全的未來，將取決於企業能否在持續的AI增強型對抗行動面前有效核實其員工身份。