Amazon ने AI से 1,800 उत्तर कोरियाई नौकरी आवेदकों को रोका
Amazon ने अप्रैल 2024 से अब तक 1,800 से ज़्यादा संदिग्ध उत्तर कोरियाई नौकरी आवेदकों को कंपनी में आने से रोका है। यह बात चीफ़ सिक्योरिटी ऑफ़िसर Stephen Schmidt ने 18 दिसंबर 2025 को एक LinkedIn पोस्ट में कही। उन्होंने लिखा कि इस साल ऐसे आवेदन तिमाही दर तिमाही 27% बढ़े, और लोगों की जाँच से पहले एक AI मॉडल प्रोफ़ाइल की स्क्रीनिंग करता है। रिमोट इंजीनियर रखने वाली किसी भी कंपनी के लिए यह केस दिखाता है कि कौन से संकेत नक़ली उम्मीदवारों को पकड़ते हैं और स्क्रीनिंग कहाँ चूक जाती है।
उत्तर कोरियाई IT वर्कर अमेरिकी रिमोट नौकरियों के लिए आवेदन क्यों करते हैं
Amazon के सामने जो समस्या थी, वह रिमोट हायरिंग को निशाना बनाने वाली धोखाधड़ी है। चीफ़ सिक्योरिटी ऑफ़िसर Stephen Schmidt ने लिखा कि उत्तर कोरिया के नागरिक सालों से दुनिया भर की कंपनियों में, ख़ास तौर पर अमेरिका में, रिमोट IT नौकरियाँ पाने की कोशिश कर रहे हैं।
"उनका मक़सद आम तौर पर सीधा होता है: नौकरी पाओ, तनख़्वाह लो, और वह पैसा सरकार के हथियार कार्यक्रमों के लिए वापस भेजो।" Stephen Schmidt, Amazon के चीफ़ सिक्योरिटी ऑफ़िसर, LinkedIn पर
नुक़सान सिर्फ़ तनख़्वाह तक सीमित नहीं है। The Register की रिपोर्ट के मुताबिक़ Fortune 500 की ज़्यादातर कंपनियाँ इस धोखे में फँस चुकी हैं, जिससे अमेरिकी कारोबारों को करोड़ों डॉलर का नुक़सान हुआ है, और कुछ धोखेबाज़ अंदरूनी एक्सेस से सोर्स कोड चुराकर अपने ही नियोक्ताओं से वसूली करते हैं। Tom's Hardware लिखता है कि CrowdStrike ने पिछले साल 320 से ज़्यादा घटनाओं की जाँच की और इससे जुड़ी लैपटॉप फ़ार्म स्कीम ने 240 से ज़्यादा कंपनियों को शिकार बनाया।
Amazon AI और इंसानों से आवेदकों की स्क्रीनिंग कैसे करती है
Amazon का जवाब दो चरणों वाली जाँच है: एक मॉडल संदिग्ध आवेदनों को चिह्नित करता है, और लोग उनकी पुष्टि करते हैं। Schmidt ने लिखा, "हमारी पहचान प्रणाली AI-आधारित स्क्रीनिंग को इंसानी जाँच से जोड़ती है।"
मॉडल तीन तरह के संकेत देखता है। Schmidt के शब्दों में यह "लगभग 200 हाई-रिस्क संस्थानों से जुड़ाव, आवेदनों में गड़बड़ियों और भौगोलिक असंगतियों का विश्लेषण करता है।" इसके बाद इंसानी टीम बैकग्राउंड चेक, क्रेडेंशियल जाँच और स्ट्रक्चर्ड इंटरव्यू से पहचान की पुष्टि करती है। AI दायरा छोटा करता है; फ़ैसला एक इंसान करता है।
स्क्रीनिंग रोज़ किन संकेतों को देखती है
रोज़ के संकेत छोटी-छोटी बातें हैं जो मिलकर तस्वीर बनाती हैं। Schmidt ने लिखा कि अमेरिकी फ़ोन नंबर को "1" की जगह "+1" के साथ लिखना, या ऐसे स्कूलों की डिग्री बताना जहाँ वह विषय पढ़ाया ही नहीं जाता, दूसरे संकेतों के साथ मिलकर मज़बूत इशारा बन सकते हैं। Tom's Hardware इसमें ऐसी एनरोलमेंट तारीख़ें जोड़ता है जो शैक्षणिक कैलेंडर से मेल नहीं खातीं।
नौकरी मिलने के बाद काम के दौरान का बर्ताव भी मायने रखता है। Schmidt ने Bloomberg को बताया कि कीस्ट्रोक लैग एक बड़ी पहचान है, क्योंकि विदेश से अमेरिका के किसी कंप्यूटर के ज़रिए टाइप करने वाले वर्कर के टाइपिंग में मापी जा सकने वाली देरी दिखती है।
अप्रैल 2024 से स्क्रीनिंग ने क्या पकड़ा
मापा गया नतीजा रोके गए आवेदकों की संख्या है। Amazon कहती है कि उसने अप्रैल 2024 से 1,800 से ज़्यादा संदिग्ध उत्तर कोरियाई नौकरी आवेदकों को अपनी वर्कफ़ोर्स में आने से रोका है, और इस साल DPRK से जुड़े आवेदन तिमाही दर तिमाही 27% ज़्यादा पकड़े गए।
स्क्रीनिंग परफ़ेक्ट नहीं है, और Amazon यह मानती है। Bloomberg के हवाले से IT Pro की रिपोर्ट है कि एक नक़ली व्यक्ति, जो सिस्टम डेवलपमेंट कॉन्ट्रैक्टर बनकर आया था, जाँच से निकल गया। सिक्योरिटी टीम ने उसे कीस्ट्रोक लैग से पकड़ा: अमेरिका में बैठे रिमोट वर्कर के कीस्ट्रोक आम तौर पर कुछ ही मिलीसेकंड में दर्ज हो जाते हैं, जबकि इस वर्कर का लैग 110 मिलीसेकंड से ज़्यादा था।
यह स्कीम कैसे बदल रही है
Schmidt एक ऐसी स्कीम बताते हैं जो कंपनियों के सतर्क होने के साथ ख़ुद को बदलती है। ये लोग अब असली सॉफ़्टवेयर इंजीनियरों की पहचान अपना लेते हैं, अक्सर चुराए गए लॉगिन से निष्क्रिय LinkedIn अकाउंट हथियाकर, और Amazon को ऐसे नेटवर्क मिले हैं जहाँ लोग पैसे लेकर अपने अकाउंट सौंप देते हैं।
ये अमेरिका में मददगारों के साथ भी काम करते हैं जो लैपटॉप फ़ार्म चलाते हैं: कंपनी का लैपटॉप अमेरिका के किसी पते पर रहता है और वर्कर विदेश से उससे जुड़ता है। Schmidt ने चेतावनी दी कि ये गिरोह अब तेज़ी से AI और मशीन लर्निंग की नौकरियों को निशाना बना रहे हैं। Okta के हवाले से The Register जोड़ता है कि धोखेबाज़ सिर्फ़ IT में नहीं, बल्कि फ़ाइनेंस, हेल्थकेयर, सरकारी प्रशासन और प्रोफ़ेशनल सर्विसेज़ की कंपनियों में भी इंटरव्यू दे रहे हैं।
रिमोट इंजीनियर रखने वाली कंपनियों के लिए क्या बदलता है
रिमोट हायरिंग करने वाली किसी भी कंपनी के लिए Amazon का सिस्टम जो काम करता है, वह है धोखेबाज़ उम्मीदवारों को पेरोल और अंदरूनी सिस्टम तक पहुँचने से पहले छाँटना। इस तरीक़े का कुछ हिस्सा अपनाने के लिए Amazon जितने बड़े पैमाने की ज़रूरत नहीं है। दूसरी कंपनियों को Schmidt की सलाह ठोस थी।
- हायरिंग डेटाबेस में आम संकेत खोजें: रिज़्यूमे, ईमेल, फ़ोन नंबर और शैक्षणिक पृष्ठभूमि में पैटर्न।
- पहचान की जाँच सिर्फ़ ऑफ़र के समय नहीं, हायरिंग के एक से ज़्यादा चरणों में करें।
- नए कर्मचारी के काम शुरू करने के बाद असामान्य रिमोट एक्सेस और बिना अनुमति वाले हार्डवेयर पर नज़र रखें।
- संदिग्ध DPRK IT वर्कर्स की सूचना FBI या स्थानीय पुलिस को दें।
Amazon ने यह नहीं बताया कि इस प्रोग्राम पर कितना ख़र्च होता है या इससे रिक्रूटर्स के कितने घंटे बचते हैं।
सवाल और जवाब
Amazon ने कितने उत्तर कोरियाई आवेदकों को रोका है?
Amazon कहती है कि उसने अप्रैल 2024 से 1,800 से ज़्यादा संदिग्ध उत्तर कोरियाई आवेदकों को रोका है। Schmidt ने यह भी कहा कि इस साल DPRK से जुड़े आवेदन तिमाही दर तिमाही 27% बढ़े।
Amazon नक़ली नौकरी आवेदकों को कैसे पकड़ती है?
एक AI मॉडल आवेदनों में लगभग 200 हाई-रिस्क संस्थानों से जुड़ाव, आवेदनों के बीच गड़बड़ियाँ और भौगोलिक असंगतियाँ जाँचता है। फिर लोग बैकग्राउंड चेक, क्रेडेंशियल जाँच और स्ट्रक्चर्ड इंटरव्यू से पहचान की पुष्टि करते हैं।
क्या कोई नक़ली उत्तर कोरियाई वर्कर Amazon में भर्ती हुआ?
हाँ। एक नक़ली कॉन्ट्रैक्टर जाँच से निकल गया और तब पकड़ा गया जब सिक्योरिटी टीम ने 110 मिलीसेकंड से ज़्यादा का कीस्ट्रोक लैग देखा, जो अमेरिका में बैठे रिमोट वर्कर के आम कुछ मिलीसेकंड से बहुत ज़्यादा है।
MOZGII की राय
हम इसे कैसे बनाते
Amazon जैसी स्क्रीनिंग इसलिए काम करती है क्योंकि यह काम को दो हिस्सों में बाँटती है। मॉडल हर आवेदन पढ़ता है और उन गिने-चुने आवेदनों की ओर इशारा करता है जो ग़लत लगते हैं; आगे क्या होगा, यह एक इंसान तय करता है। हम यही बँटवारा रखते। मॉडल को जो डेटा चाहिए, वह हायरिंग सिस्टम में पहले से मौजूद है: रिज़्यूमे, ईमेल डोमेन, फ़ोन नंबर का फ़ॉर्मैट, स्कूल और तारीख़ें, और पुराने आवेदनों का इतिहास। दूसरा स्रोत यह है कि भर्ती के बाद क्या होता है, जैसे लैपटॉप कहाँ से जुड़ता है और कीस्ट्रोक कितनी तेज़ी से पहुँचते हैं।
हम इसे एप्लिकेंट ट्रैकिंग सिस्टम के अंदर एक स्कोरिंग स्टेप के रूप में बनाते, जिसमें हर फ़्लैग अपनी वजह आसान शब्दों में बताता, ताकि रिक्रूटर देख सके कि किसी उम्मीदवार को क्यों रोका गया। पहचान की पुष्टि मॉडल नहीं, सिक्योरिटी स्टाफ़ लाइव इंटरव्यू और दस्तावेज़ जाँच से करता। हर फ़ैसला लॉग होता, क्योंकि किसी असली उम्मीदवार को ठुकराना सिर्फ़ एक छूटी भर्ती नहीं, बल्कि निष्पक्षता और क़ानून का मामला है।
यह दो जगह टूटता। हमलावर संकेत सीख लेते हैं और उन्हें बदल देते हैं, इसलिए नियमों की तय सूची कुछ ही महीनों में पुरानी हो जाती है। और भूगोल पर ज़्यादा भरोसा करने वाला मॉडल उन ईमानदार आवेदकों को सज़ा दे सकता है जो सफ़र करते हैं या VPN इस्तेमाल करते हैं। हम एक ही मेट्रिक पर नज़र रखते: चिह्नित आवेदकों में से कितनों को इंसानी समीक्षा धोखाधड़ी मानती है। अगर यह हिस्सा घटे, तो मॉडल ग़लत लोगों को चिह्नित कर रहा है।
इसके बाद हम हायरिंग जाँच को नौकरी के पहले हफ़्तों की डिवाइस मॉनिटरिंग से जोड़ते, क्योंकि Amazon की एकमात्र चूक स्क्रीनिंग से नहीं, टाइपिंग की देरी से पकड़ी गई थी।
स्रोत
इस खबर के तथ्य इन स्रोतों से लिए गए हैं।
- 01Over 1,800 North Korean applicants flood Amazon — suspected illicit applicants blocked by the company since April 2024 | Tom's HardwareTom's Hardwaretomshardware.com
- 02Amazon blocked 1,800 suspected DPRK job applicantstheregister.com
- 03Amazon CSO Stephen Schmidt says the company has rejected more than 1,800 fake North Korean job applicants in 18 months – but one managed to slip through the net | IT ProChannel ProITProITProitpro.com