AI Threat Watch

案例 pindrop-ivan-x-deepfake-applicant深度伪造欺诈美国

Pindrop揭穿“Ivan X”:深度伪造工程求职者被追踪至俄朝边境附近

Pindrop称一名叫Ivan的工程岗位求职者在面试中使用深度伪造视频和生成式AI;招聘人员发现口型与语音不同步,其IP指向朝鲜附近一处可能的俄罗斯军事设施。

中利用 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期
2025年4月8日
地点
美国
目标
Pindrop Security(招聘流程)
严重程度
中
发起者
未知
行为者类型
未知
已报告损失
未报告
CVE
无

发生了什么

Pindrop称一名叫Ivan的工程岗位求职者在面试中使用深度伪造视频和生成式AI;招聘人员发现口型与语音不同步,其IP指向朝鲜附近一处可能的俄罗斯军事设施。

影响: 未录用;此案成为AI驱动求职欺诈的广泛引用案例,并促使Pindrop将检测扩展到视频会议

谁发起了攻击

行为者: 未知

归因: Pindrop报告称IP地理定位指向朝鲜边境附近一处可能的俄罗斯军事设施;无正式归因

动机: 以合成身份获取远程工作和内部访问权限

如何发生

攻击途径: 远程视频面试中的深度伪造视频和AI生成人设;之后通过另一名招聘人员再次申请

根本原因: 远程招聘流程缺乏活体检测和身份验证;合成视频质量足以通过初筛

时间线

  1. 招聘人员发现面部动作与语音不匹配;Pindrop视频认证确认为深度伪造
  2. CNBC报道此案,并引用Gartner预测称到2028年四分之一求职者将是假的

应对

求职者被拒;Pindrop在其第二次申请时研究了该技术,并推出面试深度伪造检测

当前状态: 已控制

来源(在新标签页打开)

引用此案例

Pindrop揭穿“Ivan X”:深度伪造工程求职者被追踪至俄朝边境附近. AI Threat Watch, 案例 pindrop-ivan-x-deepfake-applicant, 2025年4月8日. https://aithreat.io/zh/cases/pindrop-ivan-x-deepfake-applicant/

永久链接: https://aithreat.io/zh/cases/pindrop-ivan-x-deepfake-applicant/

此案例的其他语言版本: EnglishFrançaisEspañolالعربية中文