Amazon、AIで北朝鮮の偽装求職者1800人超を阻止
Amazonは2024年4月以降、北朝鮮の求職者とみられる1800人超の入社を阻止したと、スティーブン・シュミット最高セキュリティ責任者が2025年12月18日にLinkedInへの投稿で明らかにしました。こうした応募は今年、前四半期比で27%増え、AIモデルがプロフィールを選別したうえで人が確認しているといいます。リモートでエンジニアを採用するあらゆる企業にとって、偽の候補者を見抜く手がかりと、選考がまだ見逃す点を示す事例です。
北朝鮮のIT労働者が米国のリモート求人に応募する理由
Amazonが直面したのは、リモート採用を狙った詐欺の手口です。スティーブン・シュミット最高セキュリティ責任者は、北朝鮮の人々が何年も前から世界中、特に米国の企業でリモートのIT職を得ようとしてきたと書いています。
「彼らの目的はたいてい単純です。採用され、給料を受け取り、その賃金を政権の兵器開発の資金に回すことです」 スティーブン・シュミット氏、Amazon 最高セキュリティ責任者、LinkedInで
損害は賃金だけにとどまりません。The Registerによると、Fortune 500企業の大半がこの詐欺にだまされ、米国企業の損害は数千万ドルにのぼり、なかには内部のアクセス権を使ってソースコードを盗み、雇用主を脅迫する者もいます。Tom's Hardwareは、CrowdStrikeが昨年320件を超える事案を調査し、関連するラップトップファームの手口で240社を超える企業が被害に遭ったと伝えています。
AmazonはAIと人でどのように応募者を選別しているのか
Amazonの対策は二段階の確認です。モデルが疑わしい応募に印をつけ、人がそれを確かめます。シュミット氏は「私たちの検知は、AIによる選別と人による確認を組み合わせています」と書いています。
モデルは三種類の手がかりを見ます。シュミット氏の言葉では、モデルは「200近い高リスクの機関とのつながり、応募書類どうしの不自然な点、地理的な矛盾を分析」します。そのうえで人が、身元調査、資格の確認、構造化面接によって本人確認を行います。AIが候補を絞り込み、判断は人が下します。
選考で日々見ている手がかり
日々の手がかりは、積み重なると意味を持つ小さな点です。シュミット氏によると、米国の電話番号を「1」ではなく「+1」で書くことや、申告した専攻のない学校の学位を挙げることは、ほかの兆候と組み合わさると強いヒントになります。Tom's Hardwareは、学校の年間予定と合わない入学時期も挙げています。
採用後は、仕事中の振る舞いも重要です。シュミット氏はBloombergに対し、キー入力の遅延が手がかりの一つだと語りました。海外から米国内のコンピューターを通じて入力する人には、測定できる遅れが出るからです。
2024年4月以降に選考が見つけたもの
測定された成果は、阻止した応募者の数です。Amazonは2024年4月以降、北朝鮮の求職者とみられる1800人超の入社を阻止し、今年は北朝鮮とつながりのある応募を前四半期比で27%多く検知したとしています。
選考は完璧ではなく、Amazon自身もそれを認めています。IT ProはBloombergを引用し、システム開発の契約社員を装った1人の偽者が実際に通過したと伝えています。セキュリティチームはキー入力の遅延でその人物を見つけました。米国内のリモート社員のキー入力は通常数ミリ秒以内に届きますが、この人物の遅延は110ミリ秒を超えていました。
手口はどう変わっているのか
シュミット氏は、企業が気づくにつれて変化する手口を説明しています。工作員は今、実在するソフトウェアエンジニアの身元を乗っ取っており、盗んだ認証情報で休眠中のLinkedInアカウントを奪うことが多く、Amazonは報酬と引き換えにアカウントを渡す人々のネットワークも見つけています。
さらに、ラップトップファームを運営する米国内の協力者とも組んでいます。会社のノートPCは米国の住所に置かれたまま、本人は海外からそれに接続します。シュミット氏は、こうしたグループがAIや機械学習の職をますます狙っていると警告しました。The RegisterはOktaを引用し、詐欺師がIT業界だけでなく、金融、医療、行政、専門サービスの企業でも面接を受けていると付け加えています。
リモートでエンジニアを採用する企業にとって何が変わるのか
リモートで採用するあらゆる企業にとって、Amazonのシステムが担う仕事は、不正な候補者が給与や社内システムにたどり着く前に振り落とすことです。この方法の一部はAmazonほどの規模がなくてもまねできます。シュミット氏がほかの企業に向けた助言は具体的でした。
- 採用データベースで共通の兆候を調べる。履歴書、メールアドレス、電話番号、学歴のパターンです。
- 内定時だけでなく、採用の複数の段階で本人確認をする。
- 入社後は、不審なリモートアクセスや許可のないハードウェアに注意する。
- 北朝鮮のIT労働者と疑われる人物は、FBIや地元の警察に通報する。
Amazonは、この取り組みにかかる費用や、採用担当者の時間をどれだけ節約できたかについては数字を示していません。
よくある質問
Amazonは北朝鮮の応募者を何人阻止しましたか？
Amazonによると、2024年4月以降、北朝鮮の求職者とみられる1800人超を阻止しました。シュミット氏はまた、北朝鮮とつながりのある応募が今年、前四半期比で27%増えたと述べています。
Amazonは偽の求職者をどのように見抜いていますか？
AIモデルが、200近い高リスク機関とのつながり、応募書類どうしの不自然な点、地理的な矛盾を確認します。そのうえで人が、身元調査、資格の確認、構造化面接によって本人確認を行います。
北朝鮮の偽の労働者がAmazonに採用されたことはありますか？
はい。偽の契約社員1人が選考を通過し、セキュリティチームが110ミリ秒を超えるキー入力の遅延に気づいたことで発覚しました。米国内のリモート社員に一般的な数ミリ秒を大きく上回る値でした。
MOZGIIの視点
私たちならこう作ります
Amazonのような選考がうまくいくのは、仕事を二つに分けているからです。モデルはすべての応募を読み、おかしく見える少数を指し示します。次にどうするかは人が決めます。私たちもこの分担を守るでしょう。モデルに必要なデータは採用システムにすでにあります。履歴書、メールのドメイン、電話番号の書き方、学校と日付、過去の応募の履歴です。二つ目の情報源は入社後に起きることで、ノートPCがどこから接続しているか、キー入力がどれだけの速さで届くかといったものです。
私たちなら、応募者管理システムの中のスコアリング工程として作り、印のひとつひとつに理由を平易な言葉で示して、採用担当者がなぜその候補者が止められたのかを見られるようにします。本人確認はモデルではなくセキュリティ担当者が、ライブ面接と書類の確認で行います。判断はすべて記録します。本物の候補者を不合格にすることは、採用を逃すだけでなく、公平性と法律の問題にもなるからです。
崩れる場所は二つあります。攻撃者は手がかりを学んで変えてくるため、決まったルールの一覧は数か月で古くなります。そして地理に頼るモデルは、旅行中の人やVPNを使う正直な応募者を不利に扱いかねません。注目する指標はひとつ、印をつけた応募者のうち人の確認で詐欺と確定した割合です。この割合が下がるなら、モデルは間違った人に印をつけています。
次の段階では、採用時の確認を入社後数週間の端末監視につなげるでしょう。Amazonが一度だけ見逃した事例は、選考ではなく入力の遅れで見つかったからです。
出典
この記事の事実の出典です。
- 01Over 1,800 North Korean applicants flood Amazon — suspected illicit applicants blocked by the company since April 2024 | Tom's HardwareTom's Hardwaretomshardware.com
- 02Amazon blocked 1,800 suspected DPRK job applicantstheregister.com
- 03Amazon CSO Stephen Schmidt says the company has rejected more than 1,800 fake North Korean job applicants in 18 months – but one managed to slip through the net | IT ProChannel ProITProITProitpro.com