«كوريا الشمالية» توظّف الذكاء الاصطناعي لزرع موظفين وهميين داخل شركات أوروبية

فنتيك جيت :وكالات

كشفت تقارير وخبراء في الأمن السيبراني عن تصاعد ظاهرة ما يُعرف بـ«الموظفين الوهميين» المرتبطين بـ كوريا الشمالية، حيث يستخدم عاملون في مجال تكنولوجيا المعلومات تقنيات الذكاء الاصطناعي لانتحال هويات حقيقية والتسلل إلى وظائف عن بُعد داخل شركات كبرى في أوروبا.

وأوضح خبراء أن هذه العمليات تهدف إلى الحصول على وظائف ذات رواتب مرتفعة داخل شركات التكنولوجيا، ما يسمح بتحويل الأموال لاحقًا إلى النظام في بيونغ يانغ، في إطار جهود لجمع العملات الأجنبية.

وتشير تقديرات رسمية إلى أن عاملين كوريين شماليين تمكنوا من التسلل إلى أكثر من 300 شركة في الولايات المتحدة بين عامي 2020 و2024 عبر التظاهر بأنهم موظفون يعملون عن بُعد، ما أسفر عن تحقيق ما لا يقل عن 6.8 مليون دولار. ويرى خبراء أن المؤشرات الحالية تدل على اتساع هذه الظاهرة لتشمل شركات أوروبية أيضًا.

ويعتمد هؤلاء العاملون على مجموعة من الأساليب المعقدة لتنفيذ عمليات الخداع، أبرزها سرقة هويات رقمية من حسابات غير نشطة على منصة LinkedIn أو شراء الوصول إليها من أصحابها، ثم استخدام تلك الحسابات لبناء ملفات مهنية تبدو واقعية. كما يتم تزوير السير الذاتية ووثائق الهوية وإضافة توصيات مهنية لتعزيز مصداقية المتقدمين للوظائف.

ومع تطور أدوات الذكاء الاصطناعي، بات بإمكان هؤلاء إنشاء صور شخصية رقمية أو استخدام تقنيات التزييف العميق للظهور في مقابلات العمل عبر الإنترنت وكأنهم أشخاص حقيقيون.

كما تساعد النماذج اللغوية المتقدمة في صياغة رسائل بريد إلكتروني وأسماء متوافقة ثقافيًا مع البلدان المستهدفة. ما يقلل احتمالات كشفهم.

وفي بعض الحالات، يلجأ هؤلاء إلى الاستعانة بأشخاص حقيقيين لإجراء مقابلات العمل نيابة عنهم مقابل مبالغ مالية. خاصة بعد أن بدأت شركات كثيرة في تشديد إجراءات التوظيف عن بُعد بسبب المخاوف الأمنية.

أما بعد الحصول على الوظيفة، فتتضمن المرحلة التالية من العملية اعتراض أجهزة الحاسوب المحمولة التي ترسلها الشركات للموظفين الجدد. ثم تشغيلها عن بعد باستخدام أدوات رقمية ونماذج لغوية كبيرة لتنفيذ المهام المطلوبة. وفي أحيان كثيرة، يعمل الشخص نفسه في عدة وظائف داخل شركات مختلفة في الوقت ذاته.

ويؤكد خبراء الأمن السيبراني أن هذه الأنشطة تمثل مشروعا منظما ومدعوما من الدولة. حيث يستهدف العاملون الكوريون الشماليون وظائف التكنولوجيا ذات الرواتب المرتفعة والتي تعتمد بالكامل على العمل عن بعد. وغالبا ما يقدمون أنفسهم على أنهم مهندسون أو مطورو برمجيات يمتلكون خبرة تتراوح بين 7 و10 سنوات، ما يسهل قبولهم في الشركات.

كما كشفت إحدى الشركات العالمية في مجال التكنولوجيا أنها تمكنت من منع أكثر من 1800 مشتبه بهم من العمال المرتبطين بكوريا الشمالية من الحصول على وظائف منذ عام 2024. مشيرة إلى أن هذه الظاهرة لا تقتصر على شركة واحدة بل قد تكون منتشرة على نطاق واسع في قطاع التكنولوجيا العالمي.

ويرى خبراء أن توسع العمل عن بُعد وانتشار أدوات الذكاء الاصطناعي ساهما في تسهيل هذه العمليات. ما يفرض على الشركات تعزيز إجراءات التحقق من هوية المتقدمين للوظائف وتشديد الرقابة على عمليات التوظيف الرقمية لتجنب اختراقات مشابهة.

• قراصنة كوريا الشمالية يسرقون أكثر من 2 مليار دولار من العملات المشفرة منذ بداية 2025
• وكالات: ورطة «ساويرس» في كوريا الشمالية تبتلع أرباح «أوراسكوم»
• «كوريا الجنوبية» توافق على التشغيل الكامل لـ «Google Maps» بعد السماح بتصدير «بيانات الخرائط الدقيقة»