Attack  ·  用語集

AI-Enabled Insider Threat (Fake Worker Infiltration)

攻撃者(国家機関と疑われる者を含む)がAI生成の偽の身分、履歴書、面接パフォーマンスを使用して、ターゲット企業のリモートITワーカーまたは従業員候補として採用されるスキーム。採用されると、通常の外部セキュリティ防御を完全に回避する正当な内部アクセスを獲得する。
これにより、採用とHRはIT システムだけでなく、取締役会が管理しなければならないセキュリティ境界に変わる。従来の身元調査と面接はAI生成のペルソナに打ち負かされている。
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →