Persona AI Palsu PurpleDelta Menyusup ke Pekerjaan Jarak Jauh

Penipuan pengambilan pekerja jarak jauh kini bukan sekadar iklan kerja palsu yang memperdaya pencari kerja supaya menyerahkan wang atau maklumat bank. Analisis Recorded Future terhadap operasi PurpleDelta menggambarkan satu operasi yang dikaitkan dengan Korea Utara, menggunakan identiti rekaan dan alat AI untuk mendapatkan pekerjaan sebenar dalam syarikat asing.

Satu kluster memohon pekerjaan di lebih 1,100 syarikat, manakala keseluruhan aktiviti itu melibatkan sekurang-kurangnya 22 persona dan berkemungkinan berjaya menempatkan pengendali di 10 atau lebih organisasi.

Perbezaannya penting: dalam model ini, majikan—bukan pencari kerja—menjadi sasaran segera. Jika berjaya diambil bekerja, pengendali boleh memperoleh kelayakan log masuk yang sah, akses kepada sistem dalaman dan kedudukan yang dipercayai dalam syarikat.

Apa yang ditemui Recorded Future

Kumpulan Insikt milik Recorded Future mengenal pasti beberapa kluster aktiviti yang dikaitkan dengan PurpleDelta, iaitu label yang digunakan untuk aktiviti pekerja IT Korea Utara yang bergantung pada identiti palsu. Aktiviti yang dikaji berlaku terutamanya antara penghujung 2024 hingga awal 2025.

Sasarannya termasuk syarikat perisian dan teknologi, firma pengambilan serta perundingan, dan organisasi dalam sektor penjagaan kesihatan dan bioteknologi.

Penyelidik mengenal pasti sekurang-kurangnya 22 persona rekaan. Satu kluster memohon pekerjaan di lebih 1,100 syarikat melalui sekurang-kurangnya lapan platform pengambilan pekerja, dengan sehingga 60 permohonan dihantar setiap hari. Pengendali pula dinilai berkemungkinan besar telah bekerja di sekurang-kurangnya 10 organisasi.

Skala ini menunjukkan satu sistem pengambilan pekerja yang boleh diulang, bukannya penipuan resume secara terpencil. Sesuatu identiti boleh dicipta, diubah suai atau digantikan apabila perlu—membolehkan pengendali terus memburu akses walaupun satu persona telah dikesan.

Bagaimana AI membantu membina identiti palsu

Persona tersebut bukan sekadar bergantung pada satu resume palsu. Berdasarkan laporan berkaitan penemuan Recorded Future, pengendali menggabungkan identiti rekaan dengan foto profil yang dijana AI, pembantu ChatGPT yang dikonfigurasi khas dan dokumen identiti yang diperoleh melalui saluran haram.

AI membantu mereka menyesuaikan permohonan dan mengekalkan cerita yang konsisten sepanjang proses pengambilan. Dalam temu duga video, sesetengah pengendali dilaporkan menggunakan transkripsi masa nyata dan jawapan yang dijana AI. Alat terjemahan pula membantu mereka memberikan alasan bagi masalah komunikasi atau bahasa.

Siasatan itu turut menggambarkan pengendali yang mengurus beberapa identiti serentak. Rakaman mesyuarat dan alat tangkapan skrin menambah risiko kerana maklumat yang dibincangkan atau dipaparkan dalam sistem majikan berpotensi terdedah.

Bukti yang tersedia tidak menunjukkan setiap persona menggunakan semua teknik tersebut. Namun, gabungan kaedah ini memperlihatkan bagaimana AI dapat mengurangkan masa dan usaha untuk mengendalikan pelbagai identiti.

Mengapa pekerja palsu boleh menjadi ancaman keselamatan

Pekerja palsu mungkin lebih berbahaya daripada pemohon palsu kerana proses pengambilan itu sendiri memberikan kepercayaan. Selepas diterima bekerja, seseorang pengendali mungkin memperoleh akses kepada kod sumber, alat dalaman, maklumat pelanggan atau kewangan, perbincangan strategi dan kelayakan syarikat.

Tahap pendedahan bergantung pada peranan serta kawalan akses organisasi. Namun, kerja jarak jauh boleh menyukarkan majikan untuk memastikan siapa sebenarnya yang mengendalikan akaun dan peranti berkenaan.

Insentif kewangan itu turut mempunyai dimensi geopolitik. PurpleDelta dikaitkan dengan usaha menjana pendapatan dan mengumpul risikan untuk Korea Utara. Laporan mengenai skim pekerja IT Korea Utara yang lebih luas pula mengaitkan hasil pekerjaan haram dengan program negara yang dikenakan sekatan serta pembiayaan program senjata pemusnah besar-besaran.

Penyelidikan Recorded Future yang lebih luas menggambarkan identiti sintetik sebagai ancaman berganda kepada perusahaan: ia boleh menyokong penipuan kewangan, pengelakan sekatan, penjanaan pendapatan haram dan pencurian harta intelek.

Kaitannya dengan peningkatan penipuan pekerjaan

PurpleDelta menyasarkan syarikat melalui proses pengambilan pekerja, sedangkan penipuan pekerjaan yang lebih biasa menyasarkan orang yang sedang mencari kerja. Taktiknya berbeza, tetapi kedua-duanya mengeksploitasi pengambilan secara dalam talian, kepercayaan digital dan pengesahan identiti yang lemah.

Dalam satu contoh baru-baru ini, BBB North Alabama memberi amaran tentang tawaran kerja kemasukan data jarak jauh yang diiklankan atas nama “Parkway Greenhouse LLC”. Pemohon melaporkan menerima tawaran dengan cepat sebelum diminta memberikan maklumat akaun bank.

Kesan kepada pengguna juga semakin besar. Data Suruhanjaya Perdagangan Persekutuan Amerika Syarikat (FTC) menunjukkan kerugian yang dilaporkan akibat penipuan pekerjaan dan agensi pekerjaan palsu meningkat daripada AS$90 juta pada 2020 kepada AS$501 juta pada 2024, manakala jumlah laporan hampir tiga kali ganda dalam tempoh sama.

Better Business Bureau (BBB) pula melaporkan bahawa aduan berkaitan penipuan pekerjaan meningkat lebih dua kali ganda pada 2025 berbanding tahun sebelumnya.

Pengajaran untuk kedua-dua pihak dalam pasaran pekerjaan adalah sama: profil digital yang kelihatan meyakinkan bukan bukti bahawa seseorang itu benar-benar wujud, bahawa majikannya sah atau bahawa lokasinya seperti yang didakwa.

Perkara yang perlu disahkan oleh majikan

Recorded Future mengesyorkan agar majikan mengesahkan individu di sebalik sesuatu akaun—bukan hanya dokumen, resume atau profil dalam talian. Proses yang lebih kukuh perlu menggabungkan beberapa petunjuk:

• Identiti: Gunakan pengesahan yang lebih ketat, termasuk pemeriksaan kehadiran secara langsung atau video dan perbandingan dengan rekod identiti berautoriti.
• Lokasi: Semak sama ada data rangkaian dan alamat IP, geolokasi, zon waktu, butiran gaji dan cukai serta kebenaran bekerja sepadan dengan lokasi yang didakwa pekerja.
• Peranti: Kenal pasti peranti yang berulang dalam pengambilan pekerja yang kononnya tidak berkaitan, cap jari peranti yang luar biasa, perisian kawalan jauh, penggunaan VPN atau proksi dan corak log masuk yang tidak normal.
• Pengesahan berterusan: Ulangi semakan identiti, peranti dan lokasi selepas pengambilan, terutama apabila pekerja menukar akaun, peralatan, butiran perbankan atau identiti yang didakwa.
• Akses minimum: Hadkan capaian pekerja baharu atau pekerja yang berhubung dari jauh sehingga identiti dan tingkah lakunya dapat dipastikan.

Pemeriksaan ini perlu digunakan secara bersama, bukannya sebagai satu ujian lulus atau gagal. Peranti yang kelihatan biasa, dokumen yang munasabah atau panggilan video yang berjaya tetap boleh mengelirukan jika seorang pengendali menyelaraskan beberapa persona.

Kesimpulan untuk pengambilan pekerja jarak jauh

PurpleDelta menunjukkan bahawa pengesahan identiti tidak boleh berakhir apabila pemohon menerima tawaran kerja. Persoalan terpenting bukan sekadar sama ada resume kelihatan tulen, tetapi sama ada individu yang sama dan telah disahkan, di lokasi yang telah disahkan, terus menggunakan peralatan yang dibenarkan sepanjang tempoh bekerja.

Persona rekaan boleh dibuang dan digantikan. Memadam satu akaun atau nama tidak semestinya menghalang pengendali yang sama daripada kembali menggunakan identiti baharu. Pemeriksaan berterusan terhadap identiti, lokasi, peranti dan corak akses memberi peluang lebih baik kepada majikan untuk mengesan pengendali sebenar—bukan sekadar memadam profil terbaharu.