Eine einjährige Recherche des Wall Street Journal mit dem Titel 'Infiltrated: North Korea’s Secret U.S. Workforce' hat systematische Täuschungsmanöver auf dem US-Arbeitsmarkt aufgedeckt. Nordkoreanische IT-Fachkräfte nutzen zunehmend moderne generative KI-Werkzeuge, um unter gefälschten Identitäten lukrative Remote-Stellen bei US-amerikanischen Unternehmen zu ergattern. Die erbeuteten Gehälter, die Schätzungen zufolge eine Gesamtsumme von bis zu 800 Millionen US-Dollar erreichen, werden größtenteils direkt an das Regime in Pjöngjang weitergeleitet.
Der Einsatz generativer KI spielt bei dieser organisierten Infiltration eine zentrale operative Rolle. Nach Angaben der Rechercheure setzen die operierenden Zellen KI-Systeme ein, um maßgeschneiderte Bewerbungsunterlagen und Lebensläufe in enormer Schlagzahl zu erstellen. Einzelne Netzwerke brachten es auf mehr als 1.000 generierte Bewerbungen innerhalb von nur drei Monaten, wodurch sie HR-Filtersysteme westlicher Konzerne gezielt überfluteten.
Auch in den anschließenden Auswahlverfahren verschaffen sich die Akteure mithilfe von Sprachmodellen unberechtigte Vorteile. Bei technischen Live-Interviews über Videoplattformen kommen KI-Echtzeit-Assistenten und vordefinierte Prompt-Skripte zum Einsatz. Diese Werkzeuge versorgen die Kandidaten während des Gesprächs in Sekundenschnelle mit fehlerfreien Code-Lösungen und passgenauen Antworten auf komplexe Fachfragen.
Die Enthüllungen haben weitreichende Konsequenzen für die Sicherheitsarchitektur von Tech-Konzernen und Personaldienstleistern. Infolge von Warnungen des FBI und den neuen Berichten verstärken US-amerikanische Cybersicherheits- und HR-Unternehmen ihre Prüfmechanismen drastisch. Reine digitale Verifizierungen gelten angesichts der Qualität moderner KI-Täuschungen nicht mehr als ausreichend.
Als direkte Gegenmaßnahme etablieren Unternehmen nun strengere Vorgaben wie hardwaregebundene Identitätsnachweise und persönliche Vor-Ort-Termine für das finale Onboarding. Auf diese Weise soll verhindert werden, dass synthetische Video-Feeds oder KI-gestützte Interview-Hilfen unbemerkt bleiben. Der Fall markiert eine neue Dimension im Missbrauch generativer KI zur Umgehung internationaler Sanktionen und zur Unterwanderung globaler Arbeitsmärkte.