案例 pindrop-ivan-x-deepfake-applicant深度伪造欺诈美国
Pindrop揭穿“Ivan X”:深度伪造工程求职者被追踪至俄朝边境附近
Pindrop称一名叫Ivan的工程岗位求职者在面试中使用深度伪造视频和生成式AI;招聘人员发现口型与语音不同步,其IP指向朝鲜附近一处可能的俄罗斯军事设施。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年4月8日
- 地点
- 美国
- 目标
- Pindrop Security(招聘流程)
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Pindrop称一名叫Ivan的工程岗位求职者在面试中使用深度伪造视频和生成式AI;招聘人员发现口型与语音不同步,其IP指向朝鲜附近一处可能的俄罗斯军事设施。
影响: 未录用;此案成为AI驱动求职欺诈的广泛引用案例,并促使Pindrop将检测扩展到视频会议
谁发起了攻击
行为者: 未知
归因: Pindrop报告称IP地理定位指向朝鲜边境附近一处可能的俄罗斯军事设施;无正式归因
动机: 以合成身份获取远程工作和内部访问权限
如何发生
攻击途径: 远程视频面试中的深度伪造视频和AI生成人设;之后通过另一名招聘人员再次申请
根本原因: 远程招聘流程缺乏活体检测和身份验证;合成视频质量足以通过初筛
时间线
- 招聘人员发现面部动作与语音不匹配;Pindrop视频认证确认为深度伪造
- CNBC报道此案,并引用Gartner预测称到2028年四分之一求职者将是假的
应对
求职者被拒;Pindrop在其第二次申请时研究了该技术,并推出面试深度伪造检测
当前状态: 已控制
来源(在新标签页打开)
- CNBC via NBC News nbcnews.com
- AI Incident Database incidentdatabase.ai
引用此案例
Pindrop揭穿“Ivan X”:深度伪造工程求职者被追踪至俄朝边境附近. AI Threat Watch, 案例 pindrop-ivan-x-deepfake-applicant, 2025年4月8日. https://aithreat.io/zh/cases/pindrop-ivan-x-deepfake-applicant/
永久链接: https://aithreat.io/zh/cases/pindrop-ivan-x-deepfake-applicant/