Incidentes Asociados
19 de marzo (Asia Today) – Un presunto candidato a un puesto de trabajo, presuntamente mediante deepfake, se infiltró en una entrevista de trabajo en línea en una empresa de TI japonesa, lo que generó preocupación por sus posibles vínculos con planes norcoreanos para obtener empleo en el extranjero y generar divisas.
Según un informe publicado el jueves por Yomiuri Shimbun, el candidato utilizó inteligencia artificial para suplantar la identidad de una persona real, alterando sus rasgos faciales y datos personales durante una entrevista remota realizada a principios de este mes en Tokio.
El hombre, que se identificó con un nombre falso, afirmó haberse criado en Estados Unidos y solicitó trabajar completamente a distancia. Al informarle que se requería su presencia física, finalizó la entrevista tras aproximadamente dos minutos.
El candidato había enviado un currículum en inglés a través de una plataforma de reclutamiento japonesa, donde indicaba experiencia en una importante empresa y afirmaba tener un dominio nativo del japonés. Sin embargo, el reclutador descubrió posteriormente que el perfil y la trayectoria profesional coincidían con los de Kenbun Yoshii, director ejecutivo de una empresa de TI con sede en Tokio.
Yoshii afirmó que imágenes y videos suyos disponibles públicamente parecían haber sido utilizados para crear la identidad falsa, describiendo el incidente como "escalofriante y aterrador". Posteriormente, recibió varios informes de que solicitantes similares, utilizando su identidad, habían postulado a otras empresas.
El análisis de las grabaciones de la entrevista realizado por varias organizaciones, incluyendo Okta y una startup de detección de deepfakes con sede en Tokio, reveló una alta probabilidad de que el video fuera generado mediante inteligencia artificial. Los investigadores señalaron irregularidades como contornos del cabello poco naturales, una breve desalineación de los ojos y movimientos labiales y audio incongruentes.
Okta indicó que en los últimos años se han identificado más de 6500 casos similares a nivel mundial, que involucran a personas que se cree que son trabajadores informáticos norcoreanos que utilizan identidades falsas para obtener empleos remotos en empresas extranjeras. Algunos casos implicaron la transferencia de ganancias a Corea del Norte, lo que podría haber financiado sus programas de armamento.
Un análisis independiente realizado por Trend Micro encontró evidencia de que grupos cibernéticos norcoreanos han estado experimentando con tecnología deepfake y produciendo grandes volúmenes de currículos falsificados, a menudo afirmando tener experiencia en ingeniería full-stack.
Expertos en seguridad advirtieron que estas tácticas, antes concentradas en Estados Unidos y Europa, se están extendiendo ahora a Japón. Instaron a las empresas a reforzar los procedimientos de verificación de identidad, incluyendo la autenticación multifactor y las entrevistas presenciales.
Los investigadores también señalaron que los rápidos avances en la tecnología deepfake han dificultado cada vez más su detección sin herramientas técnicas, y recomendaron métodos de verificación por capas y preguntas técnicas exhaustivas durante los procesos de contratación.
-- Reportado por Asia Today; traducido por UPI