Incidents associés
19 mars (Asia Today) – Un candidat soupçonné d'avoir utilisé un deepfake pour se faire passer pour quelqu'un d'autre a infiltré un entretien d'embauche en ligne dans une entreprise informatique japonaise, soulevant des inquiétudes quant à d'éventuels liens avec des programmes nord-coréens visant à obtenir des emplois à l'étranger et à générer des devises étrangères.
Selon un article paru jeudi dans le Yomiuri Shimbun, le candidat a utilisé l'intelligence artificielle pour usurper l'identité d'une personne réelle en modifiant ses traits faciaux et ses informations personnelles lors d'un entretien à distance mené au début du mois à Tokyo.
L'homme, qui s'est présenté sous un faux nom, a affirmé avoir grandi aux États-Unis et a demandé à travailler entièrement à distance. Lorsqu'on lui a indiqué qu'une présence physique était requise, il a mis fin à l'entretien après environ deux minutes.
Le candidat avait soumis un CV en anglais via une plateforme de recrutement japonaise, faisant état d'une expérience dans une grande entreprise et prétendant maîtriser parfaitement le japonais. Cependant, le recruteur a découvert par la suite que le profil et les informations relatives à la carrière correspondaient à ceux de Kenbun Yoshii, le PDG d'une entreprise informatique basée à Tokyo.
Yoshii a déclaré que des images et des vidéos de lui, disponibles publiquement, semblaient avoir été utilisées pour créer une fausse identité, qualifiant l'incident de « troublant et effrayant ». Il a ensuite reçu plusieurs signalements de candidats utilisant son identité pour postuler auprès d'autres entreprises.
L'analyse de l'enregistrement de l'entretien par plusieurs organisations, dont Okta et une start-up de détection de deepfakes basée à Tokyo, a révélé une forte probabilité que la vidéo ait été générée par intelligence artificielle. Les enquêteurs ont relevé des irrégularités telles qu'une ligne de cheveux peu naturelle, un bref décalage des yeux et une incohérence entre les mouvements des lèvres et le son.
Okta a indiqué que plus de 6 500 cas similaires ont été identifiés dans le monde ces dernières années, impliquant des individus soupçonnés d'être des informaticiens nord-coréens utilisant de fausses identités pour obtenir des emplois à distance dans des entreprises étrangères. Dans certains cas, les revenus ont été transférés en Corée du Nord, contribuant potentiellement au financement de ses programmes d'armement.
Une analyse distincte menée par Trend Micro a mis en évidence que des groupes cybernétiques nord-coréens expérimentent la technologie des deepfakes et produisent un grand nombre de CV falsifiés, revendiquant souvent une expertise en ingénierie full-stack.
Des experts en sécurité ont averti que ces tactiques, autrefois concentrées aux États-Unis et en Europe, se répandent désormais au Japon. Ils ont exhorté les entreprises à renforcer leurs procédures de vérification d'identité, notamment par l'authentification multifacteurs et les entretiens en personne.
Les chercheurs ont également souligné que les progrès rapides de la technologie des deepfakes rendent leur détection de plus en plus difficile sans outils techniques, et recommandent des méthodes de vérification multicouches ainsi qu'un interrogatoire technique approfondi lors des processus de recrutement.
-- Rapport d'Asia Today ; traduction de UPI