ภัยมิจฉาชีพยุค AI กับการรับมือในโลกการทำงานที่ความเชื่อใจหายไป
ในยุคที่การทำงานทางไกล (Remote Work) และการประสานงานผ่านช่องทางออนไลน์กลายเป็นเรื่องปกติ เรากำลังก้าวเข้าสู่ "ยุคแห่งความระแวง" เมื่อเครื่องมือปัญญาประดิษฐ์หรือ AI ที่ถูกสร้างมาเพื่อเพิ่มประสิทธิภาพในการทำงาน กลับถูกมิจฉาชีพนำมาใช้สร้างตัวตนปลอมได้อย่างแนบเนียนภายในเวลาไม่กี่วินาที ทำให้เส้นแบ่งระหว่างบุคคลที่มีตัวตนจริงกับตัวตนที่ถูกสร้างขึ้นด้วย AI เริ่มเลือนลางลงทุกที
ตัวอย่างที่เห็นได้ชัดคือกรณีของ Nicole Yelland เจ้าหน้าที่ประชาสัมพันธ์จากองค์กรไม่แสวงหาผลกำไรในดีทรอยต์ ซึ่งเคยตกเป็นเหยื่อของขบวนการหลอกลวงผู้หางานที่วางแผนมาอย่างซับซ้อน ประสบการณ์ครั้งนั้นทำให้เธอต้องเปลี่ยนวิธีการรับมือกับคนแปลกหน้าที่ติดต่อเข้ามา โดยการใช้เครื่องมือตรวจสอบข้อมูลส่วนบุคคลอย่าง Spokeo (บริการรวบรวมข้อมูลสาธารณะ) การทดสอบทักษะทางภาษาที่อ้างไว้ หรือแม้แต่การบังคับให้เปิดกล้องระหว่างการประชุมผ่าน Microsoft Teams เพื่อยืนยันตัวตน
วิวัฒนาการของกลโกงดิจิทัล: จากข้อความปลอมสู่ Deepfake
การปลอมแปลงตัวตนบนโลกออนไลน์ไม่ใช่เรื่องใหม่ แต่สิ่งที่น่ากังวลคือความสมจริงที่เพิ่มขึ้นอย่างก้าวกระโดด ปัจจุบัน Deepfake (เทคโนโลยีการสร้างภาพหรือวิดีโอปลอมที่เลียนแบบบุคคลจริง) พัฒนาไปจนสามารถปลอมแปลงใบหน้าและเสียงในการโทรวิดีโอคอลแบบสดๆ ได้ ซึ่งส่งผลกระทบโดยตรงต่อความปลอดภัยในระดับมืออาชีพ
ข้อมูลจากคณะกรรมาธิการการค้าแห่งสหรัฐอเมริกา (FTC) ระบุว่า รายงานการฉ้อโกงที่เกี่ยวข้องกับการจ้างงานพุ่งสูงขึ้นเกือบ 3 เท่าในช่วงปี 2020 ถึง 2024 โดยมูลค่าความเสียหายเพิ่มขึ้นจาก 90 ล้านดอลลาร์ เป็น 500 ล้านดอลลาร์สหรัฐ
สัญญาณเตือนภัยเมื่อถูกหลอกสมัครงาน
จากประสบการณ์ของ Yelland มิจฉาชีพมักแอบอ้างชื่อบริษัทที่มีอยู่จริงและมีผลิตภัณฑ์ที่จับต้องได้ มีการส่งเอกสารรายละเอียดงาน (Slide Deck) ที่ดูเป็นมืออาชีพ แต่จุดสังเกตสำคัญคือ การปฏิเสธที่จะเปิดกล้อง ระหว่างสัมภาษณ์ และการ ร้องขอข้อมูลส่วนตัวที่ละเอียดอ่อน เช่น หมายเลขใบขับขี่ ซึ่งไม่ใช่ขั้นตอนปกติของการคัดเลือกบุคลากร
วิธีการรับมือและตรวจสอบตัวตนในยุค AI
เมื่อเทคโนโลยีล้ำหน้าจนแยกไม่ออก หลายคนจึงหันกลับไปใช้วิธี Social Engineering หรือการใช้จิตวิทยาและวิธีการแบบดั้งเดิมในการตรวจสอบความถูกต้อง ดังนี้:
- การยืนยันข้ามช่องทาง: เช่น การขอให้ส่งอีเมลยืนยันในขณะที่กำลังคุยโทรศัพท์ หรือการทัก Direct Message (DM) ใน Instagram เพื่อเช็กว่าข้อความใน LinkedIn มาจากบุคคลนั้นจริงหรือไม่
- การใช้รหัสลับ (Code Words): เพื่อนร่วมงานบางกลุ่มตกลงใช้คำรหัสเฉพาะตัว เพื่อยืนยันตัวตนหากมีการติดต่อที่ดูผิดปกติ
- การทดสอบความรู้เฉพาะถิ่น: ผู้เชี่ยวชาญด้านการสรรหาบุคลากรอย่าง Ken Schumacher แนะนำให้ถามคำถามเกี่ยวกับสถานที่ที่ผู้สมัครอ้างว่าอาศัยอยู่ เช่น ร้านกาแฟยอดนิยมในย่านนั้น ซึ่งคนในพื้นที่จริงจะตอบได้ทันที
- เทคนิคการใช้กล้องมือถือ: ขอให้คู่สนทนาใช้มือถือถ่ายให้เห็นหน้าจอแล็ปท็อป เพื่อตรวจสอบว่ามีการใช้ซอฟต์แวร์ Deepfake บิดเบือนใบหน้าอยู่หรือไม่
| วิธีการ | รูปแบบการตรวจสอบ | จุดประสงค์ |
|---|---|---|
| High-Tech | ใช้ AI ตรวจจับ Deepfake / สแกนม่านตา (Biometrics) | พิสูจน์ความเป็นมนุษย์ด้วยเทคโนโลยี |
| Low-Tech | ใช้รหัสลับ / ยืนยันตัวตนผ่านหลายแพลตฟอร์ม | สร้างความมั่นใจผ่านพฤติกรรมที่ตกลงกันไว้ |
| Contextual | ถามคำถามเฉพาะเจาะจงเกี่ยวกับพื้นที่หรือประสบการณ์ | ตรวจสอบความจริงจากข้อมูลที่ปลอมแปลงยาก |
ข้อเท็จจริงสำคัญ
- ความเสียหายพุ่งสูง: การหลอกลวงด้านการจ้างงานในสหรัฐฯ มีมูลค่าความเสียหายเพิ่มขึ้นถึง 500 ล้านดอลลาร์ในปี 2024
- AI เป็นดาบสองคม: เครื่องมือที่ช่วยเพิ่ม Productivity ถูกนำมาใช้สร้างตัวตนปลอมได้อย่างรวดเร็วและแนบเนียน
- การแก้ปัญหาทางเทคนิค: มีสตาร์ทอัพอย่าง GetReal Labs และ Reality Defender เกิดขึ้นเพื่อตรวจจับ Deepfake รวมถึงโครงการของ Sam Altman ที่ใช้ Blockchain และการสแกนม่านตาเพื่อยืนยันตัวตน
- ผลกระทบทางสังคม: การตรวจสอบที่เข้มงวดเกินไปสร้างบรรยากาศแห่งความไม่ไว้วางใจและเสียเวลาในการทำงาน
คำถามที่พบบ่อย
เราจะรู้ได้อย่างไรว่าการเสนอรับเข้าทำงานเป็นเรื่องหลอกลวง?
ให้สังเกตข้อเสนอที่ ดีเกินจริง (Too good to be true) เช่น เงินเดือนที่สูงกว่าค่าเฉลี่ยในตำแหน่งเดียวกันอย่างมาก สวัสดิการที่หรูหราเกินปกติ หรือการขอข้อมูลส่วนตัวที่สำคัญเกินความจำเป็นตั้งแต่ขั้นตอนแรก
Deepfake สามารถปลอมแปลงในการโทรวิดีโอคอลได้จริงหรือ?
จริง ปัจจุบันเทคโนโลยีสามารถสร้างภาพและเสียงเลียนแบบบุคคลจริงได้แบบ Real-time ซึ่งมิจฉาชีพเริ่มนำมาใช้ในการหลอกลวงผ่านการประชุมออนไลน์
การใช้รหัสลับกับเพื่อนร่วมงานช่วยป้องกันได้จริงไหม?
ช่วยได้ในระดับหนึ่ง เพราะเป็นข้อมูลเฉพาะที่ AI ไม่สามารถเข้าถึงได้จากฐานข้อมูลสาธารณะ ทำให้เป็นวิธีที่เรียบง่ายแต่มีประสิทธิภาพในการยืนยันตัวตน
ทำไมการตรวจสอบตัวตนแบบเข้มงวดถึงเป็นปัญหา?
เพราะมันทำลายความเชื่อใจระหว่างบุคคลก่อนที่จะได้เริ่มสร้างความสัมพันธ์ทางธุรกิจ และทำให้เสียเวลาในการทำงานอย่างมาก เนื่องจากต้องใช้เวลาในการตรวจสอบประวัติอย่างละเอียดในทุกการติดต่อ
