أمازون تصدّ 1,800 متقدم للوظائف من كوريا الشمالية
منعت أمازون أكثر من 1,800 متقدم للوظائف من كوريا الشمالية يُشتبه فيهم من الانضمام إلى الشركة منذ أبريل 2024، بحسب ما كتبه رئيس الأمن ستيفن شميدت في منشور على LinkedIn في 18 ديسمبر 2025. وكتب أن هذه الطلبات زادت 27% من ربع إلى آخر هذا العام، وأن نموذج ذكاء اصطناعي يفحص الملفات قبل أن يتحقق منها أشخاص. ولأي شركة توظف مهندسين عن بعد، تُظهر الحالة الإشارات التي تكشف المرشحين المزيفين وأين يخطئ الفحص.
لماذا يتقدم عمال تقنية المعلومات من كوريا الشمالية لوظائف أمريكية عن بعد
المشكلة التي واجهتها أمازون عملية احتيال تستهدف التوظيف عن بعد. وكتب رئيس الأمن ستيفن شميدت أن مواطنين من كوريا الشمالية يحاولون منذ سنوات الحصول على وظائف تقنية عن بعد لدى شركات حول العالم، وخاصة في الولايات المتحدة.
"هدفهم عادة بسيط: أن يُوظَّفوا، وأن يتقاضوا رواتبهم، وأن يحوّلوا الأجور لتمويل برامج الأسلحة لدى النظام." ستيفن شميدت، رئيس الأمن في أمازون، على LinkedIn
ولا تقتصر التكلفة على الرواتب. فموقع The Register يذكر أن معظم شركات قائمة Fortune 500 وقعت في هذا الاحتيال الذي كلّف الشركات الأمريكية عشرات الملايين من الدولارات، وأن بعض المحتالين يستغلون وصولهم الداخلي لسرقة الشيفرة المصدرية ثم ابتزاز أصحاب العمل. ويشير موقع Tom's Hardware إلى أن CrowdStrike حققت في أكثر من 320 حادثة العام الماضي، وأن أكثر من 240 شركة وقعت ضحية لمخطط مزارع الحواسيب المحمولة المرتبط به.
كيف تفحص أمازون المتقدمين بالذكاء الاصطناعي والبشر
جواب أمازون فحص من خطوتين: نموذج يرصد الطلبات المريبة، وأشخاص يؤكدونها. وكتب شميدت: "تجمع آليات الكشف لدينا بين الفحص بالذكاء الاصطناعي والتحقق البشري".
ويدرس النموذج ثلاثة أنواع من الإشارات. فهو، بتعبير شميدت، "يحلل الصلات بنحو 200 مؤسسة عالية الخطورة، والشذوذ عبر الطلبات، والتناقضات الجغرافية". ثم يتحقق الجانب البشري من الهويات عبر التحريات عن الخلفية والتحقق من المؤهلات والمقابلات المنظمة. الذكاء الاصطناعي يضيّق الدائرة، والقرار لشخص.
ما الإشارات التي يبحث عنها الفحص يوميا
الإشارات اليومية تفاصيل صغيرة تتراكم. فقد كتب شميدت أن كتابة أرقام الهواتف الأمريكية بالصيغة "+1" بدلا من "1"، أو ذكر شهادات من جامعات لا تقدم التخصصات المزعومة، قد تكون مؤشرات قوية حين تجتمع مع مؤشرات أخرى. ويضيف موقع Tom's Hardware تواريخ التحاق لا تتوافق مع التقويم الأكاديمي.
وبعد التوظيف، يهم السلوك في العمل أيضا. فقد قال شميدت لوكالة Bloomberg إن تأخر ضغطات المفاتيح علامة كاشفة، لأن العامل الذي يكتب من الخارج عبر حاسوب في الولايات المتحدة يُظهر تأخيرا قابلا للقياس.
ما الذي كشفه الفحص منذ أبريل 2024
النتيجة المقيسة هي عدد المتقدمين الذين جرى منعهم. تقول أمازون إنها منعت أكثر من 1,800 متقدم يُشتبه في أنهم من كوريا الشمالية من الانضمام إلى قوتها العاملة منذ أبريل 2024، وإنها رصدت هذا العام زيادة بنسبة 27% من ربع إلى آخر في الطلبات المرتبطة بكوريا الشمالية.
والفحص ليس كاملا، وأمازون تقول ذلك. فموقع IT Pro، نقلا عن Bloomberg، يذكر أن منتحلا واحدا، وهو متعاقد مزيف في تطوير الأنظمة، تمكن من العبور. وكشفته فرق الأمن من تأخر ضغطات المفاتيح: فالعامل عن بعد داخل الولايات المتحدة يسجل ضغطات المفاتيح عادة في غضون أجزاء قليلة من الألف من الثانية، بينما تجاوز التأخر لدى هذا العامل 110 ميلي ثانية.
كيف يتغير المخطط
يصف شميدت مخططا يتكيف كلما تنبهت الشركات. فالعملاء باتوا يستولون على هويات مهندسي برمجيات حقيقيين، غالبا باختطاف حسابات LinkedIn خاملة ببيانات دخول مسروقة، ووجدت أمازون شبكات يسلّم فيها أشخاص حساباتهم مقابل المال.
ويعملون أيضا مع وسطاء داخل الولايات المتحدة يديرون مزارع للحواسيب المحمولة: يبقى حاسوب الشركة في عنوان أمريكي بينما يتصل به العامل من الخارج. وحذر شميدت من أن هذه المجموعات تستهدف بشكل متزايد وظائف الذكاء الاصطناعي وتعلم الآلة. ويضيف موقع The Register، نقلا عن Okta، أن المحتالين يجرون مقابلات في شركات في التمويل والرعاية الصحية والإدارة العامة والخدمات المهنية، لا في تقنية المعلومات وحدها.
ما الذي يغيّره ذلك للشركات التي توظف مهندسين عن بعد
لأي شركة توظف عن بعد، المهمة التي يتولاها نظام أمازون هي تصفية المرشحين المحتالين قبل وصولهم إلى كشوف الرواتب والأنظمة الداخلية. ولا يحتاج نسخ هذا النهج جزئيا إلى حجم أمازون. وكانت نصيحة شميدت للشركات الأخرى محددة.
- ابحث في قواعد بيانات التوظيف عن المؤشرات الشائعة: أنماط في السير الذاتية والبريد الإلكتروني وأرقام الهواتف والخلفيات التعليمية.
- تحقق من الهوية في أكثر من مرحلة من مراحل التوظيف، لا عند العرض فقط.
- راقب الوصول عن بعد غير المعتاد والأجهزة غير المصرح بها بعد بدء الموظف عمله.
- أبلغ مكتب التحقيقات الفيدرالي (FBI) أو جهات إنفاذ القانون المحلية عن أي عامل تقنية يُشتبه في ارتباطه بكوريا الشمالية.
ولم تقدم أمازون أرقاما عن تكلفة البرنامج ولا عن ساعات عمل مسؤولي التوظيف التي يوفرها.
أسئلة وأجوبة
كم متقدما من كوريا الشمالية منعت أمازون؟
تقول أمازون إنها منعت أكثر من 1,800 متقدم يُشتبه في أنهم من كوريا الشمالية منذ أبريل 2024. وقال شميدت أيضا إن الطلبات المرتبطة بكوريا الشمالية زادت 27% من ربع إلى آخر هذا العام.
كيف تكشف أمازون المتقدمين المزيفين للوظائف؟
يفحص نموذج ذكاء اصطناعي الطلبات بحثا عن صلات بنحو 200 مؤسسة عالية الخطورة، وعن الشذوذ عبر الطلبات والتناقضات الجغرافية. ثم يؤكد أشخاص الهويات عبر التحريات عن الخلفية والتحقق من المؤهلات والمقابلات المنظمة.
هل وُظّف أي عامل كوري شمالي مزيف في أمازون؟
نعم. تمكن متعاقد مزيف واحد من العبور، وكُشف بعد أن لاحظت فرق الأمن تأخرا في ضغطات المفاتيح تجاوز 110 ميلي ثانية، وهو أعلى بكثير من الأجزاء القليلة من الألف من الثانية المعتادة لعامل عن بعد داخل الولايات المتحدة.
رؤية MOZGII
كيف كنا سنبنيه
ينجح فحص كفحص أمازون لأنه يقسم المهمة إلى قسمين. النموذج يقرأ كل طلب ويشير إلى القليل الذي يبدو مريبا، وشخص يقرر ما يحدث بعد ذلك. كنا سنحافظ على هذا التقسيم. فالبيانات التي يحتاجها النموذج موجودة أصلا في نظام التوظيف: السير الذاتية، ونطاقات البريد الإلكتروني، وصيغ أرقام الهواتف، والجامعات والتواريخ، وتاريخ الطلبات السابقة. والمصدر الثاني هو ما يحدث بعد بدء الموظف عمله، مثل المكان الذي يتصل منه الحاسوب المحمول وسرعة وصول ضغطات المفاتيح.
كنا سنبنيه خطوة تقييم داخل نظام تتبع المتقدمين، يعرض فيها كل تنبيه أسبابه بكلمات واضحة، حتى يرى مسؤول التوظيف لماذا أُوقف المرشح. وكان فريق الأمن، لا النموذج، سيؤكد الهوية عبر مقابلة مباشرة وفحص للوثائق. وكان كل قرار سيُسجل، لأن رفض مرشح حقيقي مشكلة عدالة ومشكلة قانونية، لا مجرد فرصة توظيف ضائعة.
نقطة الانكسار ستكون في موضعين. المهاجمون يتعلمون الإشارات ويغيرونها، فتصبح قائمة القواعد الثابتة قديمة خلال أشهر. والنموذج الذي يعتمد على الجغرافيا قد يعاقب متقدمين صادقين يسافرون أو يستخدمون شبكة VPN. المقياس الوحيد الذي كنا سنراقبه هو نسبة المتقدمين المرصودين الذين تؤكد المراجعة البشرية أنهم محتالون: فإذا انخفضت، فالنموذج يرصد الأشخاص الخطأ.
بعد ذلك، كنا سنربط فحوص التوظيف بمراقبة الأجهزة في الأسابيع الأولى من العمل، لأن الحالة الوحيدة التي أفلتت من أمازون كُشفت بتأخر الكتابة لا بالفحص.
المصادر
من أين جاءت حقائق هذا الخبر.
- 01Over 1,800 North Korean applicants flood Amazon — suspected illicit applicants blocked by the company since April 2024 | Tom's HardwareTom's Hardwaretomshardware.com
- 02Amazon blocked 1,800 suspected DPRK job applicantstheregister.com
- 03Amazon CSO Stephen Schmidt says the company has rejected more than 1,800 fake North Korean job applicants in 18 months – but one managed to slip through the net | IT ProChannel ProITProITProitpro.com