远程面试里,镜头和声音已经不一定能证明“你就是你”。深度伪造可以合成人脸和声音,代面者也可能冒用身份。于是,一些雇主开始增加真人验证——通过现场动作、实时问答或证件比对,确认镜头前是真人在即时参与。招聘由此多了一道网络安全关,也多了一笔新的信任成本。
据 Microsoft Threat Intelligence,自 2024 年以来,朝鲜远程 IT 工作者已用 AI 替换被盗就业及身份证件中的照片、润色个人照片,并试用变声软件。Microsoft 将相关行动称为 Jasper Sleet:参与者还会结合虚假或被盗身份、VPN、远程管理工具及当地协助者,掩盖真实位置。单看视频、IP 地址或设备所在地,因此都可能不够。
Microsoft 建议企业核对数字足迹、联系方式和履历是否一致,多次视频通话,并可要求候选人在镜头前手持身份证件。但筛查不能变成按国籍或口音设防。Holland & Knight 的法律分析建议,对同类岗位统一采用基于风险的程序,并依据身份信息矛盾、异常登录地点等客观信号处理,同时遵守反歧视和隐私规则。