Persona新工具有效打击7500万次AI生成的招聘欺诈尝试

随着远程工作成为常态，企业招聘部门面临一个日益严峻的威胁：使用先进AI技术伪造的候选人，他们能够通过视频面试、提交令人信服的简历，甚至欺骗人力资源专业人士，骗取工作机会。近日，网络安全专家警告称，这一现象正演变成一场由生成式AI工具和外国势力（包括朝鲜国家资助团体）策划的招聘欺诈危机。 位于旧金山的身份验证平台Persona于6月24日宣布，公司推出了一种新的劳动力筛查工具，旨在在招聘过程中检测AI生成的人格和深度伪造攻击。这套增强解决方案可以与主要的企业平台如Okta的Workforce Identity Cloud和Cisco Duo无缝集成，实现实时候选人身份验证。 “目前的环境下，确保屏幕背后的人员是他们所声称的真实个体至关重要，”Persona的CEO兼创始人Rick Song在接受VentureBeat独家采访时说：“鉴于国家资助者正在渗透企业和生成式AI让伪装变得前所未有的容易，我们推出的增强型劳动力IDV解决方案使企业有理由相信每一次访问请求都与一个真实、被验证的身份有关。” 根据Gartner在2024年4月发布的报告，到2028年，全球四分之一的候选人档案可能是伪造的，这突显了AI技术如何极大地降低了制作逼真虚假身份的门槛。仅在2024年，Persona就阻止了超过7500万次AI基础的面部欺诈尝试，服务对象包括OpenAI、Coursera、Instacart和Twilio等知名科技公司。公司观察到近年来深度伪造活动增加了50倍，攻击者使用的手段越来越复杂。 最近的一些高调案例进一步揭示了问题的严重性。2024年，网络安全公司KnowBe4无意中雇佣了一位朝鲜IT工作人员，该员工试图在其系统上加载恶意软件。据报，其他几家《财富》500强企业也遭遇了类似情况，即外国势力利用虚假身份获取企业敏感系统和知识产权的准入权。 为了应对这种欺诈行为，Persona采取了一种多层次的检测策略，涵盖三个不同的层面：输入内容（照片、视频、文档）、环境上下文（设备特征、网络信号、捕捉方法）以及可能存在协调攻击的人群层面的模式。“单纯依赖某一种方法来解决身份核查问题是不现实的，”Song表示，“即使AI能生成非常逼真的内容，要伪造出符合所有这些方面条件的真实身份仍然非常困难。” Persona的检测算法目前在识别深度伪造方面已经超过了人类的能力，尽管Song承认这是一个不断升级的技术竞赛。“AI的发展速度超过了我们在输入层面的检测能力，但我们正在密切关注其发展并及时调整模型。”对于已经使用Okta或Cisco身份管理平台的组织，可以在30分钟至1小时内快速部署Persona的筛查工具，确保在不影响真正申请者体验的同时，提高欺诈者的难度。 一些大型科技公司已经开始看到效果。例如，处理数百万用户验证的OpenAI通过Persona实现了99%的自动化审查，平均延迟仅为18毫秒。此外，OpenAI还利用Persona的制裁筛查功能，防止不良分子接触其强大的语言模型。 生成式AI在招聘领域的广泛应用催生了一个新的市场类别：针对劳动力管理的具体身份认证。传统背景调查公司通常假设候选人身份真实，之后再验证所提供信息的准确性，因此难以应对“候选人是否是真的本人”这一根本问题。 行业分析师预计，随着更多组织意识到这一威胁的广泛性，劳动力身份验证市场将迅速扩大。根据MarketsandMarkets的数据，全球身份验证市场的规模预计到2028年将达到218亿美元，比2023年的109亿美元增长一倍，复合年增长率高达14.9%，其中劳动力应用将是最快增长的部分。 展望未来，Song认为，真正的身份验证可能需要基于一个人长期的行为历史来建立。“长远来看，真正的问题或许并不在于内容是否为AI生成，而是谁为此互动负责。”Persona正探索一种新型系统，通过个人的数字足迹——如在线订单、课程完成情况、购买记录和其他多个平台上的验证互动——来证明其身份的真实性。这将使伪造者在短时间内制造多年真实行为记录的难度大大增加。 总之，Persona的新解决方案标志着企业招聘领域的一次重大突破，帮助企业在数字时代确保候选人的真实性，从而维护企业的安全和信任。业内专家指出，这是应对现代招聘欺诈的重要一步，尤其是在远程工作日益普及的背景下。 Persona作为领先的身份验证平台，正站在这一变革的前沿，其技术和理念有望引领行业的未来发展。