So erkennen Sie KI-Deepfakes in Vorstellungsgesprächen: 5 Strategien für Berufstätige

KI-Deepfakes geben sich als Bewerber aus, um Systeme zu täuschen.

Nach wochenlanger Sichtung von Lebensläufen vereinbarte ich endlich ein Videointerview mit einem vielversprechenden Kandidaten für eine Remote-Entwicklerstelle. Das Gespräch verlief zwar reibungslos und die technischen Antworten waren korrekt, aber irgendetwas stimmte nicht. Die Beleuchtung war unnatürlich, die Bewegungen wirkten etwas roboterhaft, und als ich ihn bat, die Kameraeinstellungen anzupassen, wich er aus. Seien Sie gewarnt – Sie könnten ein KI-generiertes Deepfake interviewen.

Laut dem Cybersicherheitsunternehmen Palo Alto Networks ist die Technologie der künstlichen Intelligenz so weit fortgeschritten, dass sich gefälschte Bewerberprofile in weniger als 70 Minuten erstellen lassen . Das Marktforschungsunternehmen Gartner prognostiziert, dass bis 2028 weltweit jeder vierte Bewerber ein Fake sein wird. ResumeGenius berichtet , dass 17 % der Personalverantwortlichen bereits in Videointerviews auf Deepfake-Bewerber gestoßen sind. Sobald diese Angreifer Zugriff auf Ihre Systeme erlangen, können sie vertrauliche Informationen stehlen, Gelder veruntreuen, Ransomware installieren oder sich dauerhaften Zugriff für zukünftige Angriffe verschaffen.

Mit der Weiterentwicklung der KI-Technologie ist zur Erkennung dieser Betrüger ein mehrschichtiger Ansatz erforderlich, der technische Überprüfungsmethoden mit menschlicher Intuition kombiniert. Hier sind fünf Möglichkeiten, Deepfake-Kandidaten zu identifizieren, bevor sie in Ihr Unternehmen eindringen:

1. Fordern Sie Maßnahmen, die die Grenzen der künstlichen Intelligenz (KI) in Frage stellen.

Als Dawid Mokzadlo, technischer Leiter des Vidoc Security Lab, den Verdacht hegte, ein Bewerber nutze KI, um sein Aussehen zu verändern, bat er ihn, die Hand vor sein Gesicht zu halten. „Als er sich weigerte, beendete ich das Gespräch sofort“, erklärte Mokzadlo in einem LinkedIn-Beitrag , der später viral ging.

Sie können ähnliche Verifizierungstechniken anwenden, um Deepfakes zu erkennen und die Glaubwürdigkeit von Kandidaten zu beurteilen:

• Fordern Sie Gesichts- und Handinteraktionen an:Bitten Sie die Kandidaten, ihre Nase oder ihr Ohr zu berühren oder ihre Hand vor ihr Gesicht zu halten – Aktionen, die normalerweise nicht von Deepfake-Filtern erkannt werden. Diese einfachen Tests decken häufig KI-Manipulationen auf.
• Test mehrerer Betrachtungswinkel:Bitten Sie sie, den Kopf zu drehen, um ihr Profil zu zeigen, oder schnelle Kopfbewegungen auszuführen, die Unstimmigkeiten im KI-generierten Bild aufdecken können.
• Antrag auf Umweltveränderungen:Bitten Sie sie, während des Interviews einen physischen Gegenstand anzuheben oder die Beleuchtung/Kameraposition anzupassen, um die Anpassungsfähigkeit des Deepfakes zu testen. Dies hilft dabei, die Anpassungsfähigkeit des KI-Systems an veränderte Bedingungen zu beurteilen.

2. Achten Sie auf technische und visuelle Inkonsistenzen: Ein Expertenleitfaden zum Erkennen von Deepfakes

Die Deepfake-Technologie hat sich zwar deutlich weiterentwickelt, hinterlässt aber immer noch Spuren, die von aufmerksamen Beobachtern erkannt werden können. Es gibt mehrere visuelle Hinweise, auf die Sie achten sollten, um einen potenziellen Deepfake zu erkennen:

• Gesichtsbegrenzungs- und Beleuchtungsanalyse: Achten Sie besonders auf unnatürliche Übergänge an den Rändern, wo das Gesicht auf den Hintergrund trifft, und auf eine Beleuchtung, die das Gesicht anders beeinflusst als seine Umgebung. Diese Abweichungen weisen häufig auf technische Störungen hin.
• Überprüfen Sie, ob Probleme mit der Audio- und Videosynchronisierung vorliegen: Achten Sie auf nicht übereinstimmende Lippenbewegungen, verzögerte Sprache oder einen Ton, der nicht ganz mit dem Video synchron ist. Diese Probleme sind häufige Anzeichen für Deepfakes.
• Überwachung abnormaler Bewegungen: Achten Sie auf roboterhafte oder unzusammenhängende Augenbewegungen, unregelmäßige Blinzelmuster und unnatürlich glatte Gesichtsausdrücke, denen die subtilen Nuancen echter menschlicher Interaktion fehlen. Achten Sie besonders auf die subtilen Details, die bei Deepfakes oft übersehen werden.

3. Implementieren Sie Protokolle zur Identitätsüberprüfung

Fernarbeitsplätze , insbesondere solche, die den Zugriff auf sensible Systeme oder Informationen erfordern, erfordern erweiterte Identitätsprüfungsverfahren:

• Identität mit offiziellen Dokumenten bestätigenFordern Sie vor dem Vorstellungsgespräch über sichere Kanäle eine Kopie eines amtlichen Ausweises an und vergleichen Sie diese mit dem Erscheinungsbild des Kandidaten während des Anrufs. Dieses Verfahren gilt in den Cybersicherheitsprotokollen von Unternehmen als wesentlich.
• Führen Sie direkte Kompetenzbewertungen durchBitten Sie die Kandidaten bei technischen Rollen, interaktive Übungen zu absolvieren, bei denen Sie den Problemlösungsprozess in Echtzeit beobachten können, was für einen Imitator nur schwer vorzutäuschen ist. Viele Unternehmen nutzen hierfür spezielle Plattformen zur Kompetenzbewertung.
• Entwickeln Sie umfassende VerifizierungsrichtlinienImplementieren Sie für alle Interviews obligatorische Überprüfungsprotokolle und informieren Sie die Kandidaten im Voraus deutlich. Diese Richtlinien sollten klare Leitlinien zum Umgang mit und Schutz der Bewerberdaten enthalten.

4. Stellen Sie kontextbezogene und kulturelle Fragen, um Deepfakes zu erkennen

Deepfakes haben oft Schwierigkeiten, unerwartete Fragen zu beantworten, die kulturelles Wissen oder ein tiefes Kontextverständnis erfordern. Nutzen Sie diese Fragen als Strategien zur Erkennung von Deepfakes :

• Standortbezogener WissenstestWenn der Kandidat angibt, an einem bestimmten Ort gelebt oder gearbeitet zu haben, stellen Sie detaillierte Fragen zu lokalen Sehenswürdigkeiten, Restaurants oder kulturellen Referenzen. Fragen Sie beispielsweise nach Details, die nur den Anwohnern bekannt sind.
• Testdetails prüfenFragen Sie nach den Arbeitserfahrungen, die der Kandidat angeblich gesammelt hat und die eher ein differenziertes Verständnis als das Auswendiglernen von Fakten erfordern. Konzentrieren Sie sich auf Validierung von Erfahrungen Durch Fragen, die genaue Angaben erfordern.
• Anfrage nach AdverbialbeispielenAnstatt zu fragen: „An welchen Projekten haben Sie bei Unternehmen X gearbeitet?“ Versuchen Sie zu fragen: „Was war die schwierigste persönliche Situation, mit der Sie bei Unternehmen X konfrontiert waren, und wie haben Sie sie gelöst?“ Diese Art von Fragen offenbart Problemlösungsfähigkeiten Das Echte.

5. Analyse der technischen Indikatoren

Zusätzlich zu dem, was Sie sehen und hören können, gibt es technische Anzeichen, die einen Deepfake-Kandidaten entlarven können:

• IP-Standort prüfenAchten Sie auf Abweichungen zwischen dem vom Kandidaten angegebenen Standort und seiner IP-Adresse. Wenn ein Kandidat behauptet, in New York zu sein, seine Verbindung jedoch aus dem Ausland stammt, ist dies ein Grund zur Sorge. *Hinweis: Mithilfe von IP-Geolokalisierungstools kann der ungefähre Verbindungsort ermittelt werden.*
• Hinweis zu PlattformeinstellungenSeien Sie vorsichtig, wenn Kandidaten darauf bestehen, bestimmte, weniger beliebte Videoplattformen zu verwenden, die möglicherweise besser zu ihrer Deepfake-Software passen. *Diese Plattformen sind bei ihren Verifizierungsverfahren oft weniger streng und nachsichtiger.*
• Zielmuster identifizierenTechnologieunternehmen sind besonders attraktive Ziele, da sie häufig externe Mitarbeiter beschäftigen, über wertvolles geistiges Eigentum verfügen und gute Löhne zahlen. *Deepfake-Betrug nutzt diese Faktoren häufig, um Technologieunternehmen ins Visier zu nehmen.*

Die Zukunft der Beschäftigung in der Welt der künstlichen Intelligenz

Die Technologie der künstlichen Intelligenz hat enorme Fortschritte gemacht und ermöglicht es nun, mit einem Gaming-Laptop und minimalem Setup aufwendige Deepfakes zu erstellen. Wenn Sie den Verdacht haben, dass ein gefälschtes Video in Ihren Einstellungsprozess eingedrungen ist, ergreifen Sie sofort Maßnahmen: Beschränken Sie den Zugriff, führen Sie eine umfassende Prüfung der betroffenen Systeme durch und ziehen Sie Ihr Cybersicherheitsteam hinzu. Bedenken Sie, dass die gefährlichsten KI-generierten Bewerber nicht diejenigen sind, die Sie entdecken, sondern diejenigen, die sich unbemerkt einschleichen. Aus diesem Grund handelt es sich bei diesen Sicherheitsvorkehrungen nicht nur um reine Abwehrmaßnahmen. Sie sind Investitionen in die Sicherheit und den langfristigen Erfolg Ihres Unternehmens.

“`