Aus der Nähe
KI-gemachte Jobbetrügereien machen die Personalgewinnung zu einer Angriffsfläche für das Abschöpfen von Daten
Der Betrugsermittler Jay Jones berichtete, dass Betrüger KI-Tools nutzen, um überzeugende gefälschte Recruiter und Stellenanzeigen zu erzeugen, und dass er dabei geholfen hat, mehr als 58'000 betrügerische Inserate entfernen zu lassen, die darauf abzielten, die Identitäten von Stellensuchenden zu stehlen.
Das deutet darauf hin, dass das operative KI-Problem für gewöhnliche Nutzer nicht mehr nur aus gefälschten Bildern oder Spam besteht, sondern aus glaubhafter Täuschung auf Prozessebene innerhalb alltäglicher Dienste, denen Menschen vertrauen müssen. Es scheint die Last auch über die Plattformen hinaus auszuweiten, die Inserate hosten: Arbeitgeber, Jobbörsen und Anbieter von Identitätsprüfungen haben nun Grund, Rekrutierungsabläufe als zu schützende KI-Angriffsfläche zu behandeln, weil der billige Teil nicht mehr das massenhafte Schalten von Inseraten ist, sondern die massenhafte Herstellung von Glaubwürdigkeit. Für Microsoft dürfte das Herkunftsnachweise, Konto-Vertrauen und Workflow-Kontrollen zu mehr als nur einem Medienproblem machen, weil sich dieselben Büro- und Beschäftigungswerkzeuge, die für legitime Einstellungen genutzt werden, auch eng genug nachahmen lassen, um persönliche Daten aus Bewerbern herauszuziehen.