Американський Forbes зібрав поради, як розпізнати діпфейк, який видає себе за кандидата під час співбесіди. Розповідаємо головне.
Що сталося
Журналістка іноземного Forbes Кароліна Кастрільйон підготувала поради, як провести відеоінтерв’ю з кандидатом на віддалену посаду розробника. За її словами, частими бувають випадки, коли на таких співбесідах кандидати використовують згенеровані діпфейки. Якщо під час співбесіди вас непокоїть неприродне освітлення, роботизовані рухи або ухилення від прохання увімкнути камеру — це можуть бути ознаки співбесіди зі штучним інтелектом.
За даними Palo Alto Networks, створення фальшивого кандидата займає лише 70 хвилин, ймовірно, що до 2028 року кожен четвертий кандидат може бути підробленим. Також відомо що близько 17% менеджерів з наймання вже стикалися з такими випадками, а проникнення подібних зловмисників у системи компанії може призвести до викрадення даних, фінансових махінацій та інших кіберзагроз. Ось п’ять способів виявити кандидатів у deepfake до того, як вони потраплять у вашу організацію:
Запитуйте дії, які кидають виклик обмеженням ШІ
Давід Мочадло, CTO Vidoc Security Lab, запідозрив, що кандидат використовує штучний інтелект, щоб змінити свою зовнішність, тоді він попросив людину прикласти руку до обличчя. Проте кандидат відмовився, що свідчило про використання діпфейку.
Під час спілкування можна провести подібні тести:
- Попросіть кандидатів торкнутися свого носа чи вуха або покласти руку перед своїм обличчям, дії, які зазвичай заважають фільтрам deepfake.
- Попросіть людину повернути голову, щоб показати свій профіль, або зробити швидкі рухи головою, які можуть виявити невідповідності в зображенні, створеному ШІ.
- Попросіть підняти фізичний об’єкт або змінити положення освітлення/камери під час інтерв’ю, щоб перевірити здатність діпфейка адаптуватися.
Слідкуйте за технічними та візуальними невідповідностями
- Зверніть увагу на неприродне змішування кольору чи світла, де закінчується обличчя і починається фон.
- Шукайте не відповідні рухи губ, затримку мовлення чи аудіо, які не повністю синхронізуються з відео.
- Помічайте, чи є робототехнічні або непослідовні рухи очима, миготіння та неприродно плавний вираз обличчя, на якому відсутні мікровирази справжньої людської взаємодії.
Майте протоколи верифікації для осіб віддалено
Віддалені роботи, особливо ті, де спеціаліст має доступ до конфіденційних систем або інформації, вимагають посилених процедур перевірки:
- Вимагайте офіційне посвідчення особи через захищені канали перед співбесідою та порівняйте його із зовнішнім виглядом кандидата під час дзвінка.
- Для технічних посад вимагайте від кандидатів виконання інтерактивних вправ, в яких ви можете спостерігати за процесом вирішення проблем у режимі реального часу, який імітатору важко підробити.
- Запровадьте обов’язкові протоколи перевірки для всіх співбесід та попереджуйте про це кандидатів заздалегідь.
Ставте контекстуальні та культурні запитання
Оператори Deepfake часто не можуть відповісти на неочікувані запитання, які потребують культурних знань або розуміння контексту.
- Якщо кандидат стверджує, що жив або працював у певному місці, поставте детальні запитання про місцеві пам’ятки, ресторани, чи культурні особливості.
- Запитайте про їхній досвід роботи способами, які вимагають розуміння, а не фактів, які можна запам’ятати.
- Замість того, щоб запитувати: «Над якими проєктами ви працювали в компанії X?» спробуйте запитати: «З якою найскладнішою міжособистісною ситуацією ви зіткнулися в компанії Х, і як ви її вирішили?»
Аналізуйте технічні показники
Відстежуйте невідповідності між заявленим місцем розташування кандидата та його IP-адресою. Якщо він стверджує, що перебуває у Нью-Йорку, але його дані походять з-за кордону, це привід для занепокоєння.
Будьте обережні, якщо кандидати для дзвінку наполягають на використанні певних, менш поширених відеоплатформ, які можуть краще пристосуватись до їх програмного забезпечення deepfake. Нагадаємо, що тут ми зібрали перелік платформ для зручного відео зустрічі.