他人に“なりすまし”求人応募 生成AIでオンライン面接も 背景には北朝鮮のIT労働者による外貨獲得か

生成AIで他人の顔になりすましたとみられる人物が国内の企業の求人に応募し、オンライン面接を受けていたことが分かりました。専門家は、AIによる加工技術が進化しており、本人確認の徹底が必要だとして、注意を呼びかけています。

3月4日、都内に住むエンジニアの吉井健文さんは、国内のIT企業から、吉井さんになりすました何者かが求人に応募してきたと連絡を受けました。

企業などによりますと、その際に提出された履歴書には、吉井さんの名前だけでなく大手企業などで勤めた経歴やこれまでの実績など、ほぼ一致する内容が記載されていたということです。

オンライン面接を録画した映像には、生成AIで顔を加工したとみられる人物が話す様子が映っていて、「アメリカ在住で、日本語が下手かもしれない」とか、「フルリモートで働くことは可能か」などと話していました。

吉井さんによりますと、この人物の顔は現在の自身の顔とは似ておらず、ネットに公開している古い写真をもとに作られたようにも見えるということです。

吉井さんは「海外でこうした事案があることは知っていましたが、まさか自分がいきなりターゲットになるとは想像しておらず、驚きとともに気持ち悪いと思いました。エンジニアが自分のキャリアをネットに公開することは珍しいことではないので、今後も起こるのではないかと危惧しています」と話していました。

今回の事案について、セキュリティー会社代表の岩井博樹さんは「海外からのフルリモートによる就労希望など、北朝鮮のIT労働者の手口と非常に重なる点が多く、応募してきた人は北朝鮮のIT労働者の可能性がある」と指摘しました。

その上で「見た目ではなりすましなのか、本人なのかどうかは判別しづらくなってきており、AI時代の本人確認をどう強化するかが非常に重要になってきている。特に採用においては、卒業した学校の卒業証明書の提示を求めたり、本人でしか知り得ない情報を提示させたりすることも必要だと思う。なりすます手口は年々高度化していて、各企業や個人でも気をつける必要がある」と話していました。

国連安全保障理事会の専門家パネルがまとめた報告書などでは、北朝鮮のIT労働者が身分を偽って海外の企業から仕事を受注し、外貨を稼いで核やミサイル開発の資金源にしていると指摘されています。

国内でも警察庁などが、北朝鮮のIT労働者が日本人になりすまして企業から仕事を請け負って収入を得ている事例が確認されているとして、注意喚起しています。