Los deepfakes de inteligencia artificial se hacen pasar por candidatos laborales para engañar a los sistemas.
Después de semanas de revisar currículos, finalmente programé una cita. Entrevista en vídeo Con un candidato prometedor para un puesto de desarrollador remoto. Aunque la conversación fluye sin problemas y las respuestas técnicas son precisas, algo parece no estar bien. La iluminación parece poco natural, sus movimientos son un poco robóticos y se vuelven evasivos cuando les pides que ajusten la cámara. Tenga cuidado: es posible que esté entrevistando a un solicitante de empleo creado por inteligencia artificial (IA) utilizando tecnología deepfake.
Según la firma de ciberseguridad Palo Alto Networks, la tecnología de IA ha avanzado tanto que ahora es posible crear un candidato falso para un puesto de trabajo. Menos de 70 minutos. La firma de investigación Gartner predice que para 2028, uno de cada cuatro candidatos laborales en todo el mundo será falso. Mientras tanto, Informes de ResumeGenius El 17% de los gerentes de contratación ya se han encontrado con candidatos que utilizan técnicas deepfake durante entrevistas en video. Cuando estos actores maliciosos obtienen acceso a sus sistemas, pueden extraer información confidencial, redirigir fondos, instalar ransomware o crear acceso permanente para una explotación futura.
A medida que la tecnología de IA mejora, detectar a estos impostores requiere un enfoque de múltiples capas que combine métodos de verificación técnica con la intuición humana. Aquí hay cinco formas de identificar candidatos deepfake antes de que se infiltren en su organización:
1. Solicitar acciones que desafíen las limitaciones de la inteligencia artificial (IA).
Cuando Davide Moksadloo, director de tecnología de Vidoc Security Lab, sospechó que un candidato estaba usando IA para alterar su apariencia, le pidió a la persona que pusiera su mano frente a su cara. “Cuando se negaron, terminé la entrevista inmediatamente”, explicó Moksadlo en Publicado en LinkedIn Más tarde se extendió.
Puedes aplicar técnicas de verificación similares para detectar deepfakes y evaluar la credibilidad de los candidatos:
- Solicitar interacciones con caras y manos:Pida a los candidatos que se toquen la nariz o la oreja o que se pongan la mano delante de la cara, acciones que normalmente desafían los filtros deepfake. Estas pruebas simples a menudo revelan manipulación de la IA.
- Prueba de múltiples ángulos de visión:Pídales que giren la cabeza para mostrar su perfil o que realicen movimientos rápidos de cabeza que puedan revelar inconsistencias en la imagen generada por IA.
- Solicitud de cambios ambientales:Pídales que levanten un objeto físico o ajusten la posición de la iluminación/cámara durante la entrevista para probar la adaptabilidad del deepfake. Esto ayuda a evaluar la capacidad del sistema de IA para adaptarse a las condiciones cambiantes.
2. Prestar atención a las inconsistencias técnicas y visuales: Guía experta para detectar deepfakes
La tecnología Deepfake ha avanzado significativamente, pero aún deja rastros que pueden ser detectados por observadores atentos. Hay varias señales visuales a las que debemos prestar atención para detectar un posible deepfake:
- Análisis de límites faciales e iluminación: Preste mucha atención a la combinación poco natural en los bordes donde el rostro se junta con el fondo y a la iluminación que afecta al rostro de manera diferente a su entorno. Estas discrepancias a menudo revelan interferencias técnicas.
- Comprueba si hay problemas de sincronización de audio y vídeo: Busque movimientos de labios desiguales, retrasos en el habla o audio que no esté sincronizado con el video. Estos problemas son señales comunes de deepfakes.
- Monitoreo de movimientos anormales: Busque movimientos oculares robóticos o incoherentes, patrones de parpadeo irregulares y expresiones faciales anormalmente suaves que carecen de los matices sutiles de la interacción humana real. Preste especial atención a los detalles sutiles que a menudo se pasan por alto en los deepfakes.
3. Implementar protocolos de verificación de identidad
trabajos remotos, especialmente aquellos que requieren acceso a sistemas o información sensibles, requieren procedimientos mejorados de verificación de identidad:
- Verificar la identidad con documentos oficialesSolicite una copia de una identificación emitida por el gobierno a través de canales seguros antes de la entrevista y compárela con la apariencia del candidato durante la llamada. Este procedimiento se considera esencial en los protocolos de ciberseguridad corporativa.
- Realizar evaluaciones directas de habilidadesPara los roles técnicos, pida a los candidatos que completen ejercicios interactivos en los que pueda observar el proceso de resolución de problemas en tiempo real, algo que es difícil de imitar para un imitador. Muchas empresas utilizan plataformas de evaluación de habilidades especializadas para este propósito.
- Desarrollar políticas de verificación integralesImplementar protocolos de verificación obligatorios para todas las entrevistas e informar claramente a los candidatos con antelación. Estas políticas deben incluir pautas claras sobre cómo se manejarán y protegerán los datos de los candidatos.
4. Hacer preguntas contextuales y culturales para detectar deepfakes
Los operadores de deepfakes a menudo tienen dificultades para responder preguntas inesperadas que requieren conocimientos culturales o una comprensión contextual profunda. Utilice estas preguntas como: Estrategias para detectar deepfakes:
- Prueba de conocimientos basada en la ubicaciónSi el candidato afirma haber vivido o trabajado en un lugar determinado, haga preguntas detalladas sobre lugares de interés locales, restaurantes o referencias culturales. Por ejemplo, preguntar sobre detalles que sólo conocen los residentes de la zona.
- Consultar los detalles de la pruebaPregunte sobre las experiencias laborales que el candidato afirma haber adquirido en formas que requieren una comprensión matizada en lugar de hechos memorizados. Concentrarse en Validación de experiencias A través de preguntas que requieren detalles precisos.
- Solicitud de ejemplos adverbialesEn lugar de preguntar: "¿En qué proyectos has trabajado en la empresa X?" Intente preguntar: “¿Cuál fue la situación personal más difícil que enfrentó en la Compañía X y cómo la resolvió?” Este tipo de preguntas revela habilidades para resolver problemas real.
5. Análisis de indicadores técnicos
Además de lo que puedes ver y oír, hay señales técnicas que pueden revelar a un candidato deepfake:
- Comprobar la ubicación de IPEsté atento a las discrepancias entre la ubicación que el candidato afirma encontrar y su dirección IP. Si un candidato afirma estar en Nueva York pero su conexión proviene del extranjero, esto es motivo de preocupación. *Nota: Se pueden utilizar herramientas de geolocalización de IP para determinar la ubicación de conexión aproximada.*
- Nota sobre preferencias de la plataformaTenga cuidado si los candidatos insisten en utilizar plataformas de video específicas y menos populares que puedan adaptarse mejor a su software deepfake. *Estas plataformas suelen ser menos rigurosas y más indulgentes en sus procedimientos de verificación.*
- Identificar patrones objetivoLas empresas de tecnología son objetivos particularmente atractivos porque a menudo emplean trabajadores remotos, tienen propiedad intelectual valiosa y pagan buenos salarios. *Las estafas deepfake suelen utilizar estos factores para atacar a las empresas tecnológicas.*
El futuro del empleo en el mundo de la inteligencia artificial
La tecnología de inteligencia artificial ha avanzado enormemente, haciendo posible crear deepfakes elaborados utilizando una computadora portátil para juegos con una configuración mínima. Si sospecha que un video falso se ha infiltrado en su proceso de contratación, tome medidas inmediatas: restrinja su acceso, realice una auditoría integral de los sistemas afectados e involucre a su equipo de ciberseguridad. Tenga en cuenta que los candidatos generados por IA más peligrosos no son aquellos que usted detecta, sino aquellos que se infiltran sin ser detectados. Por esta razón, estas precauciones de seguridad no son meras medidas defensivas. Son inversiones en la seguridad y el éxito a largo plazo de su organización.
"`
Los comentarios están cerrados.