3月19日(アジア・トゥデイ)――日本のIT企業で行われたオンライン採用面接に、ディープフェイク技術を用いた応募者が潜入した疑いがあり、北朝鮮による海外就職と外貨獲得を目的とした工作活動との関連が懸念されている。
読売新聞が木曜日に報じたところによると、この応募者は今月初め、東京で行われたオンライン面接で、人工知能(AI)を用いて顔の特徴や個人情報を偽装し、実在の人物になりすましていた。
偽名を使ったこの男は、米国育ちだと名乗り、完全リモートワークを希望した。対面での面接が必要だと告げられると、約2分で面接を終了した。
この応募者は、日本の求人プラットフォームを通じて英語の履歴書を提出しており、大手企業での勤務経験とネイティブレベルの日本語能力を記載していた。しかし、採用担当 者は後に、そのプロフィールと職歴が、東京に本社を置くIT企業のCEO、吉井健文氏のものと一致することに気づいた。
吉井氏は、自身の公開されている画像や動画が偽の身元作成に利用されたようだと述べ、この事件を「ぞっとするほど恐ろしい」と表現した。その後、吉井氏は、自身の身元を悪用した応募者が他の企業にも応募しているという報告を複数受けた。
Oktaや東京に拠点を置くディープフェイク検出スタートアップなど複数の組織が面接映像を分析した結果、この動画はAIを用いて生成された可能性が高いことが判明した。調査官らは、不自然な生え際、目の位置のわずかなずれ、口の動きと音声の不一致といった異常を指摘した。
Oktaによると、近年、世界中で6,500件以上の同様の事例が確認されており、北朝鮮のIT技術者と思われる人物が偽の身元を使って外国企業のリモートワークに就いているケースが多発している。中には、稼いだ金が北朝鮮に送金され、兵器開発計画の資金源となっている可能性もあるという。
トレンドマイクロによる別の分析では、北朝鮮のサイバーグループがディープフェイク技術を実験的に利用し、大量の偽造履歴書を作成している証拠が見つかった。これらの履歴書には、フルスタックエンジニアリングの専門知識を偽装しているものが多い。
セキュリティ専門家は、かつて米国と欧州に集中していたこうした手口が、今や日本にも広がりつつあると警告した。彼らは企業に対し、多要素認証や対面面接など、本人確認手続きの強化を強く求めた。
研究者らはまた、ディープフェイク技術の急速な進歩により、専門ツールなしでの検出が ますます困難になっていると指摘し、採用プロセスにおいて多層的な本人確認方法と詳細な技術質問を実施することを推奨した。
-- Asia Today 報道、UPI 翻訳