75 Millionen Deepfakes blockiert: Persona kämpft gegen Bewerbungsbetrug

75 Millionen Deepfakes blockiert: Persona führt den Kampf gegen Betrug im Personalwesen Am 24. Juni 2025, 6:00 Uhr Mit der zunehmenden Normalität des Remote-Workings ist eine bedrohliche Gefahr in den Unternehmensbewerbungsabteilungen aufgetaucht: hochentwickelte künstliche Intelligenz-gestützte Falschbewerber, die Video-Interviews bestehen können, überzeugende Lebensläufe einreichen und sogar Personalverantwortliche dazu bringen, ihnen Stellenangebote zu machen. Nun setzen Unternehmen fortgeschrittene Identitätsverifizierungstechnologien ein, um das von Sicherheitsexperten als wachsende Krise beschriebene Problem des Kandidatenbetrugs zu bekämpfen, das hauptsächlich durch generative KI-Tools und koordinierte Anstrengungen von ausländischen Akteuren, darunter nordkoreanische staatlich geförderte Gruppen, angeheizt wird, die amerikanische Unternehmen infiltrieren möchten. Das führende Identitätsverifizierungsplattform-Unternehmen Persona mit Sitz in San Francisco gab am Dienstag bekannt, dass es seine Workforce-Screening-Fähigkeiten erheblich ausweitet und neue Tools einführt, die speziell entwickelt wurden, um KI-generierte Personas und Deepfake-Angriffe während des Einstellungsprozesses zu erkennen. Die verbesserte Lösung integriert sich direkt in wichtige Unternehmensplattformen wie Okta’s Workforce Identity Cloud und Cisco Duo, um Organisationen in Echtzeit die Identität von Bewerbern zu verifizieren. "In der heutigen Umgebung ist es wichtiger denn je, sicherzustellen, dass die Person hinter dem Bildschirm tatsächlich diejenige ist, die sie vorgibt zu sein," sagte Rick Song, CEO und Mitgründer von Persona, in einem exklusiven Interview mit VentureBeat. "Mit staatlich geförderten Akteuren, die Unternehmen infiltrieren, und generativer KI, die die Nachahmung einfacher macht als je zuvor, gibt unsere verbesserte Workforce-IDV-Lösung Unternehmen die Zuversicht, dass jeder Zugriffsversuch einem echten, verifizierten Individuum zugeordnet ist." Die Ankündigung von Persona widerspiegelt die wachsende Dringlichkeit, von der Cyber-Sicherheitsexperten sprechen, wenn sie von einer „Identitätskrise“ im Remote-Hiring sprechen. Laut einem Gartner-Bericht aus April 2025 wird voraussichtlich bis 2028 ein Viertel aller Kandidatenprofile weltweit gefälscht sein – eine beängstigende Prognose, die verdeutlicht, wie KI-Tools die Hürden zum Erstellen überzeugender falscher Identitäten senken. 75 Millionen blockierte Deepfake-Versuche legen das Ausmaß des KI-gestützten Betrugs im Personalwesen offen Die Bedrohung geht weit über einzelne böswillige Akteure hinaus. Allein im Jahr 2024 blockierte Persona über 75 Millionen KI-basierte Gesichtsnachahmungsversuche auf seiner Plattform, die große Technologieunternehmen wie OpenAI, Coursera, Instacart und Twilio bedient. Das Unternehmen hat einen 50-fachen Anstieg der Deepfake-Aktivitäten in den letzten Jahren beobachtet, bei denen Angreifer zunehmend fortschrittliche Techniken einsetzen. "Die Bedrohung durch nordkoreanische IT-Arbeiter ist real," erklärte Song. "Aber es ist nicht nur Nordkorea. Viele ausländische Akteure tun derzeit Dinge in dieser Richtung, um Wege zu finden, Organisationen zu infiltrieren. Die Gefahr von Insider-Threats für Unternehmen ist höher denn je." Kürzlich hatten prominente Fälle die Schwere der Situation aufgezeigt. Im Jahr 2024 verpflichtete das Cyber-Sicherheitsfirm KnowBe4 unbeabsichtigt einen nordkoreanischen IT-Arbeiter, der versuchte, Malware in das Firmensystem zu laden. Andere Fortune-500-Unternehmen sollen ähnlichen Plänen zum Opfer gefallen sein, bei denen ausländische Akteure mit gefälschten Identitäten Zugang zu sensiblen Unternehmenssystemen und geistigem Eigentum erlangten. Das Department of Homeland Security warnte, dass solche „Deepfake-Identitäten“ eine wachsende Gefahr für die nationale Sicherheit darstellen, da bösartige Akteure KI-generierte Personas nutzen, um „glaubwürdige, realistische Videos, Bilder, Audio und Texte von Ereignissen zu erstellen, die niemals stattgefunden haben.“ Wie dreischichtige Detektions-Technologie gegen komplexen Kandidatenbetrug vorgeht Songs Ansatz zur Bekämpfung von KI-generiertem Betrug beruht auf einer „multimodalen“ Strategie, die die Identitätsverifizierung auf drei verschiedene Ebenen untersucht: die Eingabe selbst (Fotos, Videos, Dokumente), den Umgebungs-Kontext (Gerätecharakteristika, Netzwerkzeichen, Erfassungsmethoden) und populationsebene Muster, die koordinierte Angriffe vermuten lassen. "Es gibt kein Allheilmittel, um die Identität wirklich zu lösen," sagte Song. "Man kann sie nicht mit einer einzigen Methode prüfen. KI kann sehr überzeugende Inhalte erzeugen, wenn man nur auf der Abgabebene schaut, aber alle anderen Aspekte, um eine überzeugende Falschidentität zu schaffen, sind noch schwierig." So kann ein KI-System zwar ein fotorealistisches Fake-Porträt erstellen, aber es wird viel schwieriger, gleichzeitig Gerätefingerabdrücke, Netzwerkcharakteristika und Verhaltensmuster zu fälschen, die Personas Systeme überwachen. "Wenn Ihre Geolokalisierung nicht stimmt, dann sind auch Ihre Zeitzonen falsch, und wenn die Zeitzonen falsch sind, dann sind auch Ihre Umgebungszeichen falsch," erklärte Song. "Alles muss in einem einzigen Rahmen zusammenpassen." Die Detektionsalgorithmen des Unternehmens übertreffen derzeit Menschen bei der Identifikation von Deepfakes, obwohl Song einräumt, dass dies eine Waffenschau ist. "KI wird immer besser, schneller, als wir es rein auf Eingabepegel zu erkennen vermögen," sagte er. "Aber wir beobachten die Entwicklung und passen unsere Modelle entsprechend an." Unternehmenskunden implementieren Workforce-Identitätsverifizierung in weniger als einer Stunde Die verbesserte Workforce-Verifizierungslösung kann laut Song erstaunlich schnell eingesetzt werden. Organisationen, die bereits Okta oder Ciscos Identitätsmanagementplattformen verwenden, können Personas Screening-Tools in nur 30 Minuten bis einer Stunde integrieren. "Die Integration ist unglaublich schnell," sagte Song, der Oktas Team dafür lobte, nahtlose Verbindungen zu schaffen. Für Unternehmen, die sich um das Benutzererlebnis sorgen, betonte Song, dass echte Bewerber die Verifizierung in Sekunden abschließen. Das System ist so gestaltet, dass es für böswillige Nutzer "Reibung schafft, um sie daran zu hindern, durchzukommen", während es für echte Bewerber eine reibungslose Erfahrung bietet. Große Technologieunternehmen sehen bereits Ergebnisse. OpenAI, das monatlich Millionen von Benutzerverifizierungen durch Persona abarbeitet, erreicht 99% automatische Prüfung mit nur 18 Millisekunden Latenz. Das KI-Unternehmen nutzt Personas Sanktionsprüfungsfähigkeiten, um böswillige Akteure daran zu hindern, auf mächtige Sprachmodelle zuzugreifen, während es gleichzeitig ein unkompliziertes Anmeldeerlebnis für legitime Benutzer gewährleistet. Identitätsverifizierungsmarkt wandelt sich von Hintergrundprüfungen zur Bestätigung der Existenz von Kandidaten Die rapide Adoption von KI-gestütztem Bewerbungsbetrug hat eine neue Marktsegmentierung für Identitätsverifizierung geschaffen, die speziell auf Workforce-Management zugeschnitten ist. Traditionelle Hintergrundprüfungsunternehmen, die Informationen über Kandidaten nach deren Identität als echt angenommen überprüfen, sind nicht darauf ausgelegt, die grundlegende Frage zu behandeln, ob ein Kandidat tatsächlich der ist, der er vorgibt zu sein. "Hintergrundprüfungen gehen davon aus, dass Sie der sind, der Sie zu sein behaupten, und überprüfen danach die von Ihnen bereitgestellten Informationen," erklärte Song. "Das neue Problem ist: Sind Sie wirklich der, der Sie zu sein behaupten? Und das ist sehr anders als das, was traditionelle Hintergrundprüfungsunternehmen lösen." Der Wandel hin zum Remote-Working hat viele traditionelle Identitätsverifizierungsmechanismen eliminiert. "Sie hatten nie ein Problem damit, dass Sie wissen, wenn jemand persönlich erscheint, dass Sie mit relativ hoher Sicherheit der sind, der Sie zu sein behaupten," bemerkte Song. "Aber wenn Sie per Zoom interviewen, könnte das alles ein Deepfake sein." Branchenanalysten erwarten, dass der Workforce-Identitätsverifizierungsmarkt sich rasch ausweiten wird, während mehr Organisationen das Ausmaß der Bedrohung erkennen. Laut MarketsandMarkets soll der globale Identitätsverifizierungsmarkt bis 2028 auf 21,8 Milliarden Dollar anwachsen, gegenüber 10,9 Milliarden Dollar im Jahr 2023, was einer jährlichen Wachstumsrate von 14,9% entspricht, wobei Workforce-Anwendungen eines der am schnellsten wachsenden Segmente darstellen. Jenseits der Deepfake-Detektion: Die Zukunft der digitalen Identität liegt in der Verhaltensgeschichte Im technologischen Wettkampf zwischen KI-generiertem Betrug und Detektionssystemen glaubt Song, dass die endgültige Lösung einen fundamentalen Paradigmenwechsel in der Art und Weise erfordern könnte, wie wir Identitätsverifizierung denken. Anstatt sich ausschließlich auf die Erkennung, ob Inhalte künstlich generiert sind, sieht er eine Zukunft, in der die digitale Identität durch eine angesammelte Verhaltensgeschichte definiert wird. "Vielleicht ist die langfristige Frage gar nicht, ob es KI ist oder nicht, sondern vielmehr, wer für diese Interaktion verantwortlich ist," sagte Song. Das Unternehmen erforscht Systeme, bei denen die Identität durch den digitalen Fußabdruck einer Person bewiesen wird – ihre Geschichte von legitimen Transaktionen, abgeschlossenen Kursen, Einkäufen und verifizierten Interaktionen auf mehreren Plattformen über längere Zeiträume hinweg. "All meine vorherigen Aktionen – Bestellungen bei DoorDash, Kurse bei Coursera abschließen, Schuhe bei StockX kaufen – sind langfristig wahrscheinlich die, die tatsächlich definieren, wer ich bin," erklärte Song. Dieser Ansatz würde es böswilligen Akteuren exponentiell schwerer machen, überzeugende falsche Identitäten zu schaffen, da sie Jahre authentischer digitaler Geschichte fälschen müssten, anstatt nur ein überzeugendes Video oder Dokument. Die verbesserte Persona Workforce-IDV-Lösung ist sofort verfügbar und unterstützt die Überprüfung von Regierungs-ID-Karten in mehr als 200 Ländern und Gebieten sowie die Integration in führende Identitäts- und Zugangsanbieter. Während die Remote-Work-Revolution weiterhin bestimmt, wie Unternehmen arbeiten, befinden sich diese in einer unerwarteten Position: Sie müssen Bewerber zunächst als echte Personen verifizieren, bevor sie überhaupt ihre Qualifikationen überprüfen können. In der digitalen Ära scheint die erste Qualifikation für jeden Job einfach das Bestehen zu sein.