AI生成假履歷！北韓IT人員冒用「假身分」滲透全球企業

BTCC / BTCC Square / ltnTW /

Author:

ltnTW

發佈時間:

2026-04-13 11:44:26

俄羅斯資安公司13日證實，北韓IT相關組織旗下人員利用遠端招聘管道、持不實履歷入侵全球企業。（路透資料照）

〔即時新聞／綜合報導〕俄羅斯資安公司「Group-IB」13日證實，發現北韓資訊科技（IT）相關組織旗下人員利用遠端招聘管道、持不實履歷入侵全球企業。

韓聯社報導，據Group-IB發布的最新報告，北韓相關組織利用不實身分、人工智慧（AI）生成的求職申請和數位平台等，繞過既有的安全防護系統，滲透企業內部環境。

Group-IB指出，北韓虛假開發者組織已形成生態系，在GitHub、Freelancer Marketplaces等各種平台上持續活躍。類似活動至少始於2012年，並持續至今年3月。

北韓組織利用生成式AI製作可信度較高的求職申請，並與僱主聯繫。Group-IB指出，最值得關注的是，北韓組織擁有「合成身分軟體儲存庫」，其中包含系統化的錄取流程，顯示相關作業正以「產業化」規模推進。

Group-IB表示，類似風險已不僅僅侷限於單純的資安問題，在不知情的情況下錄取北韓相關人員的企業，可能面臨違反國際制裁等嚴重的法律責任風險。

來源:

登入回覆

登入分享您的看法

前一篇

<< 去年七大都會區台北市小宅占比最高每2筆就有1筆 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。