المرشحون المزيفون بالذكاء الاصطناعي: كيف يغذي الذكاء الاصطناعي موجة جديدة من الاحتيال في التوظيف (AR)

يستغرق الأمر 70 دقيقة. هذه هي المدة التي يستغرقها شخص ليس لديه أي خبرة تقنية لبناء مرشح مزيف مقنع - كامل مع وجه اصطناعي، وصوت مستنسخ، وخلفية مهنية ملفقة. وفقًا لـ HR Dive، يمكن إكمال العملية بأكملها من تنزيل الأدوات مفتوحة المصدر إلى تشغيل تبديل الوجه في الوقت الفعلي أثناء مكالمة الفيديو في أكثر من ساعة.

هذا ليس تهديدًا نظريًا. إنه يحدث الآن، على نطاق واسع، ومعظم فرق التوظيف غير مجهزة للكشف عنه.

حجم المشكلة

الأرقام ترسم صورة مقلقة. 50٪ من الشركات أفادت أنها واجهت بالفعل احتيالًا بالتزييف العميق المدعوم بالذكاء الاصطناعي، وفقًا لـ CBS News. من جانب المرشحين، استخدم 39٪ من الباحثين عن عمل الذكاء الاصطناعي أثناء عملية التقديم الخاصة بهم في عام 2024 (Gartner 4Q24)، و أقر 28٪ من المرشحين باستخدام الذكاء الاصطناعي لإنشاء عينات عمل مزيفة (Greenhouse 2025 Candidate Fraud Report).

لكن استخدام ChatGPT لصقل خطاب التعريف هو شيء، والظهور في مقابلة فيديو كشخص مختلف تمامًا - مع وجه اصطناعي مُركّب على وجهك في الوقت الفعلي - هو شيء آخر تمامًا. هذا هو الحد الذي تخطيناه.

ربما يكون الأمر الأكثر دلالة: 62٪ من متخصصي التوظيف يعتقدون الآن أن الباحثين عن عمل أفضل في تزوير الكفاءة باستخدام الذكاء الاصطناعي من فرق الموارد البشرية في اكتشاف ذلك. عدم التماثل هو المشكلة. أدوات التزييف العميق تتحسن بشكل أسرع مما يمكن للعين البشرية أن تواكبه.

كيف تعمل تقنية التزييف العميق في احتيال التوظيف

عادةً ما تتضمن خطة احتيال التزييف العميق ثلاث طبقات من الخداع، مدعومة بأدوات الذكاء الاصطناعي التي يسهل الوصول إليها بشكل متزايد.

إنشاء هوية اصطناعية

الخطوة الأولى هي بناء مرشح غير موجود. تنتج الشبكات التنافسية التوليدية (GANs) صورًا فوتوغرافية واقعية تجتاز عمليات البحث عن الصور العكسية. تنشئ نماذج اللغة الكبيرة سير ذاتية ورسائل تعريف وحتى محافظ أكواد مصقولة مصممة خصيصًا لوصف الوظائف. يتم تزوير ملفات تعريف LinkedIn بشبكات اتصال اصطناعية. لدى المرشح بصمة رقمية تبدو مشروعة عند الفحص العادي.

تبديل الوجه في الوقت الفعلي أثناء مكالمات الفيديو

هنا تصبح التكنولوجيا خطيرة. يمكن لأدوات مثل DeepFaceLive و FaceFusion والبدائل الخاصة وضع وجه اصطناعي على بث فيديو مباشر في الوقت الفعلي. الكمون منخفض بما يكفي لجعل الإخراج يبدو طبيعيًا على منصات مثل Zoom و Google Meet و Microsoft Teams.

في يونيو 2025، أظهرت Pindrop بالضبط مدى سهولة ذلك. خلال عرض توضيحي مباشر للصحفيين، قام فريقهم بتحويل وجه صحفي في الوقت الفعلي أثناء مكالمة Zoom - كان التبديل سلسًا بما يكفي ليمر دون ملاحظة في إعداد مقابلة عادي. تعابير الصحفي وحركات رأسه وتزامن الشفاه كلها تم تعيينها بشكل مقنع على الوجه الاصطناعي.

تعتمد التقنية الأساسية على اكتشاف المعالم الوجهية، وتشوه الشبكة، والتقديم العصبي. يتم تفكيك الوجه المصدر إلى مجموعة من النقاط الرئيسية - العيون والأنف والفم والخط الفكي - ويتم عرض نسيج الوجه المستهدف على هذه المعالم إطارًا بإطار. تعمل التطبيقات الحديثة بمعدل 30+ إطارًا في الثانية على وحدات معالجة الرسومات (GPU) من الدرجة الاستهلاكية.

استنساخ الصوت وتوليف الكلام

بضع ثوانٍ من الصوت هي كل ما يتطلبه الأمر. يمكن لنماذج استنساخ الصوت مثل تلك الموجودة في ElevenLabs و Resemble AI والبدائل مفتوحة المصدر إنتاج كلام اصطناعي يطابق نبرة الصوت وإيقاعه ولهجته للهدف. جنبًا إلى جنب مع تبديل الوجه في الوقت الفعلي، يمكّن هذا من إجراء "مقابلة وكيل" حيث الشخص الذي يجيب على الأسئلة ليس هو الشخص الذي تقدم للوظيفة.

لا يحتاج الصوت حتى إلى أن يتم استنساخه من المرشح الفعلي. يمكن للمحتالين إنشاء أصوات اصطناعية بالكامل تبدو احترافية ومتسقة. الهدف ليس التكرار المثالي - بل هو الإنكار المعقول.

مشكلة مقابلة الوكيل، المتفاقمة

مقابلات الوكيل ليست جديدة. كان المرشحون يدفعون للآخرين لإجراء مقابلات نيابة عنهم لسنوات، خاصة في الأدوار التقنية حيث يمكن إكمال اختبارات الترميز من قبل بديل أكثر مهارة. ما غيره الذكاء الاصطناعي هو تخفيض عتبة الدخول وتعقيد الخداع.

قبل التزييف العميق، تطلب مقابلات الوكيل من البديل أن يشبه المرشح جسديًا أو استغلال المكالمات الصوتية فقط. الآن، يمكن للبديل أن يبدو وكأنه أي شخص. يمكن لـ "مدرب المقابلات" واحد خدمة العشرات من المرشحين المزيفين في وقت واحد، وتبديل الوجوه أثناء التنقل.

الاقتصاد بسيط. يفرض وكيل البديل بضعة آلاف من الدولارات. إذا حصل المرشح المزيف على وظيفة عن بعد براتب مرتفع وجمع رواتب لمدة شهرين أو ثلاثة قبل اكتشافه، فإن عائد الاستثمار هائل - بالنسبة للمحتال.

قضية KnowBe4: عندما يلعب دولة قومية اللعبة

أكثر الحالات إثارة للقلق حتى الآن تتعلق بشركة KnowBe4، وهي شركة تدريب على التوعية الأمنية. في عام 2024، وظفت KnowBe4 ما اعتقدت أنه مهندس برمجيات شرعي. اجتاز المرشح عدة مقابلات فيديو وفحوصات خلفية وتحقق من المراجع.

كان "المرشح" في الواقع عميلًا كوريًا شماليًا. استخدم صورة مخزنة محسنة بالذكاء الاصطناعي مدمجة بميزات وجه حقيقية لاجتياز فحص الفيديو. تضمنت الهوية المزيفة معلومات شخصية مسروقة من مواطن أمريكي حقيقي، بالإضافة إلى الطبقة المرئية الاصطناعية.

اكتشفت KnowBe4 الاحتيال فقط عندما بدأ الكمبيوتر المحمول الصادر حديثًا للشركة في محاولة تثبيت برامج ضارة على الشبكة المؤسسية. لم يكن لدى العميل أي نية للقيام بالوظيفة - كان الهدف هو التسلل إلى الشبكة.

ما يجعل هذه القضية حرجة هو أن KnowBe4 هي شركة أمنية. إنهم في مجال اكتشاف الهندسة الاجتماعية. إذا تم خداع عملية التوظيف لديهم، فيجب على كل شركة أن تفترض أنها عرضة للخطر أيضًا.

لم تكن حادثة KnowBe4 عملية دولة قومية معزولة. إنها تمثل خطة عمل متاحة الآن لأي شخص لديه معرفة تقنية أساسية والأدوات مفتوحة المصدر المناسبة.

لماذا تفشل طرق الكشف التقليدية

حاولت فرق التوظيف عدة تدابير مضادة، ومعظمها يفشل.

العين البشرية ليست كافية

يوافق 51٪ من مديري التوظيف على أن الذكاء الاصطناعي جعل من الصعب الثقة في المقابلات الافتراضية. تم القضاء على القطع الأثرية المرئية التي جعلت عمليات التزييف العميق المبكرة قابلة للكشف - ملمس الجلد في وادي الغريب، والوميض حول حواف الشعر، والإضاءة غير المتطابقة - في الأدوات من الجيل الحالي. في الدقة والضغط النموذجيين لمكالمات الفيديو (720 بكسل، معدل بت متغير)، غالبًا ما تكون القطع الأثرية المزيفة للوجه غير قابلة للتمييز عن ضوضاء الضغط بالفيديو العادية.

تفتيش الخلفية يغفل عن الهويات الاصطناعية

تتحقق عمليات فحص الخلفية التقليدية من وجود شخص حقيقي بالاسم والعنوان وتاريخ التوظيف المزعوم. إنهم لا يتحققون من أن الشخص الموجود في مكالمة الفيديو هو هذا الشخص. ستجتاز الهوية الاصطناعية المبنية على معلومات التعريف الشخصية المسروقة فحصًا للخلفية بشكل نظيف - تمامًا كما فعلت في قضية KnowBe4.

يمكن خداع التحقق من المراجع بسهولة

يمكن تزوير المراجع أو الاستعانة بمصادر خارجية لها أو حتى إنشاؤها بواسطة وكلاء صوت الذكاء الاصطناعي الذين يجيبون على الهاتف ويقدمون تأييدات مكتوبة. تفترض عملية التحقق من المراجع بأكملها حسن النية، وهو بالضبط ما يستغله عمليات الاحتيال.

لا تتحقق التقييمات الفنية من الهوية

تتحقق تحديات البرمجة والمهام الموكلة والشاشات الفنية المباشرة من أن شخصًا ما يمكنه القيام بالعمل. إنهم لا يتحققون من أن الشخص الذي يقوم بالعمل هو الشخص الذي سيظهر في اليوم الأول. في نموذج مقابلة الوكيل، يكمل البديل الماهر التقييم الفني، بينما يعتمد "الموظف" الفعلي على البرامج النصية المعدة مسبقًا ومساعدي الذكاء الاصطناعي.

العودة إلى المكتب: تراجع المقابلات

في مواجهة مشكلة التزييف العميق، اتخذت بعض أكبر الشركات في العالم النهج الأكثر مباشرة: مطالبة المرشحين بالحضور شخصيًا.

في منتصف عام 2025، أعادت كل من Google و McKinsey تقديم المقابلات الشخصية الإلزامية للأدوار الرئيسية، وفقًا لـ Wall Street Journal. إنهم ليسوا وحدهم - أبلغ 72٪ من الشركات عن مكافحة احتيال المرشحين المدعوم بالذكاء الاصطناعي من خلال مطالبة بإجراء مقابلات شخصية في مرحلة ما من عملية التوظيف.

المنطق بسيط. من الصعب جدًا تزييف شخص ما عندما يكون جالسًا أمامك. الحضور الجسدي هو فحص مباشر للهوية.

لماذا الحضور الشخصي ليس حلاً قابلاً للتطوير

لكن هذا النهج له قيود كبيرة.

الاستبعاد الجغرافي. إن مطالبة المرشحين بالسفر إلى مكتب لإجراء مقابلة يحد فورًا من مجموعة المواهب. الشركات التي بنت علامتها التجارية على التوظيف أولاً عن بعد تخبر المرشحين الآن أنهم بحاجة إلى الحضور شخصيًا - في بعض الأحيان عبر مناطق زمنية أو حدود دولية. هذا يستبعد بشكل غير متناسب المرشحين في الأسواق الناشئة والمرشحين ذوي الإعاقة وأولئك الذين لا يستطيعون تحمل تكاليف السفر على أساس التكهنات.

التكلفة والسرعة. تضيف المقابلات الشخصية أيامًا أو أسابيع إلى الجدول الزمني للتوظيف وآلاف الدولارات من تعويضات السفر لكل مرشح. بالنسبة للأدوار ذات الحجم الكبير، لا تنجح الرياضيات.

إنه يحل خطوة واحدة فقط. حتى لو كانت المقابلة شخصية، يظل الإعداد، والتحقق المستمر، والعمل اليومي عن بُعد. يمكن للمحتال المتفاني إرسال شخص لإجراء المقابلة الشخصية ثم استبدال وكيل للعمل عن بُعد الفعلي.

الفرضية الشخصية هي أداة بليدة. إنها تعالج العَرَض - مكالمات الفيديو المزيفة - دون حل المشكلة الأساسية: لا يوجد رابط تشفير بين الشخص الذي يتم مقابلته والشخص الذي يعمل.

كيف يوقف الكشف الحيوي عن الهوية عمليات التزييف العميق

العدّاد التكنولوجي للمرشحين المزيفين ليس إجبار الجميع على التوجه إلى غرفة المؤتمرات. إنه الكشف الحيوي عن الهوية - نفس التكنولوجيا المستخدمة في الخدمات المالية لمنع الاحتيال في الهوية على نطاق واسع.

تحليل الحياة السلبية

لا يتطلب الكشف عن الحياة الحديثة من المستخدم القيام بأي إجراء محدد. تحلل أنظمة الحياة السلبية الإشارات البيولوجية غير الإرادية التي لا يمكن لعمليات التزييف العميق تكرارها: أنماط الرمش الطبيعية، وتعابير الوجه الدقيقة، وملمس الجلد على مستوى البكسل الفرعي، وأنماط تدفق الدم المرئية من خلال التغيرات في لون الجلد (قياس التنفس الضوئي عن بعد)، والملف الشخصي ثلاثي الأبعاد للوجه الحقيقي مقابل العرض المسطح.

يتم تحليل هذه الإشارات بواسطة الشبكات العصبية المدربة على ملايين العينات الحقيقية والاصطناعية للوجه. تحقق الأنظمة الحالية، مثل تلك المعتمدة على معايير iBeta Level 1، من دقة 99.9٪ في التمييز بين الوجوه الحقيقية وعمليات التزييف العميق والصور المطبوعة وإعادة تشغيل الشاشة والأقنعة ثلاثية الأبعاد.

الميزة الحاسمة هي أن الحياة السلبية غير مرئية للمستخدم. لا يوجد شيء يمكن التلاعب به لأن المرشح لا يعرف بالضبط ما يتم قياسه.

الحياة النشطة مع التحديات العشوائية

للحصول على سيناريوهات ضمان أعلى، تضيف الحياة النشطة إجراءات عشوائية للمستخدم - أدر رأسك إلى اليسار، ورمش مرتين، وابتسم. نظرًا لأن التحديات يتم إنشاؤها عشوائيًا في لحظة الفحص، فإن هجمات الفيديو المسجلة مسبقًا تفشل. سيتعين على التزييف العميق تشغيل التعليمات العشوائية في حركة الوجه الصحيحة بدون تأخير وبإخلاص تام - وهو تحدٍ لا يمكن لطرازات تبديل الوجه الحالية تلبيته بشكل موثوق.

مطابقة الوجه 1:1 مقابل وثيقة الهوية الحكومية

التطبيق الأكثر قوة للتوظيف هو مطابقة الوجه: مقارنة البيانات الحيوية للشخص الموجود في مكالمة الفيديو بوثيقة هوية حكومية تم التحقق منها. يستخرج النظام تضمينًا للوجه - تمثيل رياضي 512-الأبعاد لهندسة الوجه - من كل من الالتقاط المباشر وصورة الهوية، ثم يحسب درجة التشابه.

هذا ينشئ الرابط التشفيري الذي يفتقده التوظيف التقليدي. الشخص الذي يتحقق من هويته هو الشخص نفسه الذي يحضر المقابلة، والأهم من ذلك، هو الشخص نفسه الذي يبدأ العمل في اليوم الأول.

لماذا لا يمكن لعمليات التزييف العميق أن تهزم الكشف الحيوي عن الهوية

تعمل عمليات تبديل الوجه المزيفة على مستوى البكسل - فهي تتلاعب بالمظهر المرئي للوجه. تعمل الحياة الحيوية على مستوى الإشارة - وتحلل العمق والملمس والحركة والاستجابات البيولوجية غير الإرادية الموجودة تحت سطح البكسل.

يمكن أن يبدو التزييف العميق وكأنه وجه حقيقي. لا يمكنه تكرار نمط تدفق الدم تحت الجلد للوجه الحقيقي. لا يمكنه إنتاج ملف تعريف انعكاس الأشعة تحت الحمراء الصحيح. لا يمكنه إنشاء أنماط الارتعاش الدقيقة لعضلات الوجه الحقيقية. هذه هي الإشارات التي تلتقطها الحياة الحيوية، وتمثل طبقة مختلفة تمامًا من الواقع عن تلك التي تم تدريب نماذج التزييف العميق على إعادة إنتاجها.

بناء عملية توظيف مقاومة للتزييف العميق

الحل ليس أداة واحدة - بل هو بنية تحقق متعددة الطبقات تجعل الاحتيال بالتزييف العميق غير اقتصادي.

الخطوة 1: التحقق من الهوية في التقديم

قبل دخول المرشح إلى خط أنابيب المقابلة، تحقق من هويته مقابل وثيقة حكومية صادرة باستخدام التحقق الحيوي. يؤسس هذا مرساة هوية موثوقة. تقدم منصات مثل Didit هذا بسعر 0.20 دولار لكل فحص حياة مع مطابقة الوجه - وهو جزء صغير من 30-100 دولار التي تتقاضاها موفرو فحص الخلفية التقليديين مقابل التحقق الأقل قاطعية.

الخطوة 2: إعادة التحقق الحيوي في المقابلة

في بداية كل مقابلة فيديو، يقوم المرشح بإجراء فحص حياة موجز تتم مقارنته بهويته التي تم التحقق منها في الخطوة 1. يؤكد هذا أن الشخص الموجود في المكالمة هو الشخص الذي تم التحقق منه. إذا قام شخص ما بتبديل وكيل باستخدام تراكب تزييف عميق، فسيتم وضع علامة على عدم تطابق البيانات الحيوية على الفور.

الخطوة 3: المصادقة المستمرة أثناء الإعداد

في اليوم الأول، يقوم الموظف الجديد بإجراء فحص حيوي آخر. تتم مطابقة تضمين وجهه مع نفس مرساة الهوية التي تم التحقق منها. يغلق هذا الحلقة التي لا يمكن للمقابلات الشخصية حلها: ضمان استمرارية الهوية من التقديم إلى التوظيف.

الخطوة 4: التصعيد القائم على المخاطر

لا تتطلب كل وظيفة نفس مستوى الضمان. يمثل ممثل خدمة العملاء في بيئة مراقبة مخاطر مختلفة عن مهندس برمجيات عن بعد لديه حق الوصول إلى الأنظمة الإنتاجية. يجب أن تتناسب كثافة التحقق مع ملف تعريف المخاطر - الحياة السلبية للأدوار القياسية، والحياة النشطة مع التحقق من المستندات للمواقف ذات الثقة العالية.

اقتصاديات الوقاية

الحساب التفاضلي صارم. يمكن أن يتسبب توظيف محتال في دور فني في أضرار بمئات الآلاف من الدولارات - من خلال سرقة الرواتب المباشرة وتعرض الملكية الفكرية وخطر الشبكة (كما في حالة KnowBe4) أو ببساطة تكلفة إعادة التوظيف بعد اكتشاف الاحتيال.

تكلفة التحقق من الهوية الحيوية في نقطة التوظيف هي جزء صغير من دولار واحد لكل مرشح. لا يتم قياس عائد الاستثمار من خلال مكاسب الكفاءة - بل يتم قياسه من خلال الخسائر الكارثية التي تم تجنبها.

الشركات التي تتراجع إلى المقابلات الشخصية الإلزامية تنفق آلاف الدولارات لكل مرشح لحل مشكلة يمكن أن تعالجها التكنولوجيا الحيوية بأقل من دولار واحد. ستزداد الفجوة بين هذين النهجين اتساعًا مع استمرار تحسين أدوات التزييف العميق وزيادة حجم طلبات الاحتيال.

ماذا بعد؟

ستزداد مشكلة المرشحين المزيفين سوءًا قبل أن تتحسن. أصبحت الأدوات أكثر سهولة، ويتحسن جودة الإخراج مع كل جيل من النماذج، وتنمو الحوافز المالية للاحتيال مع زيادة تعويضات العمل عن بعد.

لدى صناعة التوظيف نافذة ضيقة لتبني التحقق الحيوي قبل أن يصبح الاحتيال المدعوم بالتزييف العميق هو الوضع الطبيعي بدلاً من الاستثناء. التكنولوجيا لهزيمة المرشحين المزيفين موجودة اليوم - الحياة السلبية، والتحديات النشطة، ومطابقة الوجه مقابل المستندات التي تم التحقق منها، وتضمينات الوجه ذات الأبعاد 512 التي لا يمكن لأي تزييف عميق تكرارها.

السؤال ليس ما إذا كانت الشركات ستتبنى التحقق من الهوية الحيوية في عملية التوظيف الخاصة بها. إنه ما إذا كانوا سيفعلون ذلك قبل أو بعد لحظة KnowBe4 الخاصة بهم.