AI-Enabled Insider Threat (Fake Worker Infiltration)

攻击者（包括疑似民族国家行为体）使用人工智能生成的虚假身份、简历和面试表现来获得远程IT工作人员或目标公司内部职位候选人的职位。一旦被聘用，他们就获得合法的内部人员访问权限，完全绕过正常的外部安全防御。

这使招聘和人力资源成为董事会必须治理的安全边界，而不仅仅是IT系统——传统的背景调查和面试正被人工智能生成的人物所击败。