網絡保安公司揭北韓IT人員利用AI偽造履歷 滲透全球企業恐涉國際制裁風險

網絡資訊保安公司Group-IB發表最新報告，揭示有北韓資訊科技（IT）人員組織透過系統性偽造履歷及其他數碼手段，成功滲透全球多間企業的內部網絡。此舉不僅對企業的資訊安全構成嚴重威脅，更因涉嫌違反國際制裁協議，引發潛在的法律責任風險，備受市場關注。 據報告詳述，相關北韓IT人員組織利用一系列先進技術，包括合成身份、人工智能（AI）生成的求職申請，以及各種數字平台，巧妙地繞過企業既有的安全防護系統，從而進入企業內部。這些經過精密設計的偽造身份和申請，使其得以在不知不覺中，獲聘於目標企業，從事相關工作。 Group-IB進一步指出，這些虛假開發者組織已形成一個龐大的「生態圈」，估計其活動至少自2012年起已持續至今，活躍於各類數碼招募和協作平台上。這顯示其運作模式已趨於成熟及系統化，並能長期維持運作。 Group-IB強調，此類事件已非單純的資訊科技安全問題。企業若在不知情的情況下，錄用這些北韓人員，可能面臨違反國際制裁協議的嚴重法律責任風險。這不僅牽涉高額經濟罰款，更可能對企業的商譽及合規評級造成損害。市場人士分析指，事件將促使全球企業重新審視其招聘流程及背景審查機制，以防範潛在的合規及安全風險。