➀ 亚马逊首席安全官(CSO)透露,自2024年4月以来,公司已识别并拦截了超过1800份疑似由伪装成美国公民的朝鲜IT工作者提交的求职申请。

➁ 这些欺诈申请人通常使用复杂的伪造身份手段,包括盗用他人身份、AI生成的人脸图像以及深度伪造(Deepfake)技术,以此绕过身份验证流程。

➂ 此次事件凸显了朝鲜受国家资助的IT工作者计划所带来的日益严峻的网络安全风险,这些计划旨在为政权创收,同时可能获取敏感企业系统的访问权限。