عملية برمجة أعماق كوريا الشمالية

وفقدت مجموعة أتلانتا أكثر من مليون دولار، والشيء الذي ينشأ بعد مرور ثلاث سنوات لم يكن سرقة عادية: عملية عالمية نفذتها يد الدولة. The fake software scheme of North Korea affected 309 US company through a single computer farm and more than 17 million dollars were transferred to regime. In this article, the five-stepميكانيكيs of the scheme are addressing a concrete protection guide for deepfake interview tests and HR teams.

المحتويات

وتتألف المادة من تسعة أجزاء. ويمكن للقراء المبتدئين أن ينتقلوا إلى دليل عملي للموارد البشرية مباشرة.

• كَيفَ يَبْدأُ في أتلانتا a مليون دولار

• حجم العملية على الصعيد العالمي ولماذا تظل غير مرئية

• (أوبراتيفلر) في الواقع الذي: الإختبار الثقافي والاختراق الذاتي للأوبراتيف

• عملية خمسية، من إنتاج الهوية إلى التسرب من الداخل

• إنهم لا يدمون الكاميرا بل يغيرون الكاميرا

• مثال المعروف: شركة الأمن كانت حتى دم

• عينة (بيندروب) شركة الكشف نفسها أصبحت الهدف

• دليل عملي لحماية الأعماق

• هذه فقط تساوي مشكلة كوريا الشمالية

بداية في أتلانتا مليون دولار

December 2020. التقى مارلون ويليامز، مؤسس مختبرات المبتدئين، وهو منشأ صغير في أتلانتا، بواحدة جديدة في مجموعة تليغرام حيث يتم تركيب مطورين للبريدو. على النقيض من ذلك، الشخص قدم نفسه "Pembra Sherpa". الملف كان سلساً، وتم تبسيط الرسائل، وتم تنظيف الرمز المرسل. كانت مواعدة عادية لـ(ويليامز) مع أكثر من عشرين عاماً من تجربة القطاع في الواقع، كانت الخطوة الأولى من فخ

وليامز أعطى بضعة وظائف صغيرة، كان راضيا عن النتيجة. المزيد من المسؤوليات تأتي، ثم أكثر قليلا. وقد تسلق هذا المريض لشهور؛ وفي نهاية المطور، كان مني موثوقا، الذي يمكن أن يحصل على عقود ذكية من مختبرات البداية، حتى القيادة التقنية. وليامز يعتمد عليه

وبعد ذلك في اليوم، مع وصولها يعطي الثقة، رمز المصدر للعقود الذكية تبرأ 740.000 دولار.

وليامز كان لا يزال على الانترنت ورفض اتهام الحزب ضد الهاتف، وقال انه ليس سببا له لدفع جيد واللعب. بعد وقت قصير، تم فهم الطلقات من محفظات أخرى ووفقا لبيان ويليامز نفسه، تجاوز مجموع الخسائر مليون دولار في ثلاثة أحداث منفصلة. لقد عبرت العملات خدمة المزيجات تُدعى (تورنادو كاش) تستخدم لإخفاء مجاري التبريد الإجرامي وفقد الأثر The developers and advisers hired with digital traces and disappeared.

كانت تعرف أنها كانت تخدعها من (بي ويليامز) ولكن من، لماذا وكيف، ظل الرد على هذه الأسئلة مفتوحا لمدة ثلاث سنوات.

مكتب التحقيقات الفدرالي في عام 2025 جلب الحقيقة إلى ويليامز "Pembra Sherpa" لم يكن أبدا. Four names in Iddianame Kim Kwang Jin, Kang Tae Bok, Jong Pong Ju and Chang Nam Il. The team went to the United Arab Emirates in 2019 with North Korean travel documents, there they prepared fake identityDs. All of whom were part of a remote IT workers program conducted by the state hand in the control of Jong Un regime.

المحكمة الاتحادية الإقليمية لجورجيا في 24 حزيران/يونيه 2025 أعلنت وزارة العدل الأمريكية In the scope of a five-factor claim, telecommunication scam and black money laundering accused of conspiracy. والمبلغ الذي سُرق في العنوان كان أكثر من 900.000 دولار. وأكد سافير ثيودور هيرتزبرغ أن هذه القضية تخلق تهديداً موثوقاً به للشركات التي تدير عمالاً عن بعد في مجال تكنولوجيا المعلومات. وقالت إنها كانت مثل فيلم بينما كانت تقول لها أفضل ما في وسعها لكل ويليامز، إنكم لم تروا شيئا على الشاشة إلا. The incident was one of the few victims who share with the public; استنادا إلى Hypepotamus وبدلاً من البقاء وراء الستار، كان تأثير الخطاب ثقيلاً من التفضيل الشخصي وتشاطر الأفضل كتحذير.

ولكن قصة ويليامز لم تكن فيلما. وهو جزء من جدول أعمال النظام. وذلك النظام على الأقل مرّة تسرّب إلى تقريباً كُلّ قائمةِ فورتون 500. وحالياً، يجلس آلاف المهندسين في مقابلة (زووم) بجانب العالم بعضهم لم يكن لديه وجه جانبي للكاميرا

حجم العملية ليس مستوى

(ويليامز) قد يبدو كغير محظوظ الأرقام تقول العكس

وزاد عدد الشركات المفرج عنها بسرعة في العام الماضي. اتحاد المحامين في نيويورك According to May 2026 analysis The number of victims are expressed by the faces in the prosecution of US authorities. ووفقا لتقديرات الأمم المتحدة، يحصل النظام على مئات الملايين من الدولارات سنويا. تدفق نقدي حقيقي في قلم واحد لبلد محطم تحت البناء.

ولكن هذا ليس مجرد ربح يتألف من الرواتب. وفي شباط/فبراير 2025، عانت شركة " بيبيت " من اختراق قدره 1.5 بليون دولار في وقت واحد. According to the report of TRM Labs, North Korea only played $1.6 billion in the first half of 2025, which coincides about 70 percent of the global cryptocurrency. وحدث جزء كبير من هؤلاء اللصوص من الداخل، حيث وضعوا العملاء الذين يتصرفون كما يعيشون في بلد آخر.

وهكذا فإن قصة ويليامز ليست مجرد مصادفة سيئة. جزء صغير من هيكل اقتصادي كامل

(ستونينغ)، أي شركات متضررة. تشارلز كارماكال، المسؤول عن التكنولوجيا الرئيسية في مانديانت، أوجز بوضوح الحالة في مؤتمر صحفي عقد في عام 2025:

"أنت حرفياً في أيدي كل شركة من شركات فورتون 500، إن لم يكن المئات، هناك عشرات من التطبيقات من عمال تكنولوجيا المعلومات في كوريا الشمالية" (تشارلز كارماكال، مانديانت)

والجزء الأكثر استهلاكاً للحياة الذي يضيفه كارماكال هو: فجميع تكنولوجيات المعلومات التي تحدث معه تقريباً، قد وافق على أن يستأجروا ما يقرب من عشرات الناس.

أفضل مثال للمقص هو مزرعة كريستينا تشابمان المحمولة من المنزل في أريزونا A ball-5 among operatives employed through this operation according to the description of the US Ministry of Justice TV network, a Silicon Valley technology firm, a aerospace manufacturer, a US car manufacturer, a luxury retail store and a US media and entertainment company. The only name to the public is Nike; according to the detection of Fortune magazine, the company paid about 75,000 dollars to an operatif using stolen identity.

عندما يصل (غارتنر) إلى عام 2028 وفقاً للتقدير، قد تكون إحدى التطبيقات التجارية الأربعة في جميع أنحاء العالم مزيفة. عندما سمع هذا الرقم لأول مرة، كان معظم الناس مبالغين. وعندما ننظر إلى اليوم، يُعرف أن يد ماندينت هي مئات الطلبات من كل شركة من شركات فورتون ٥٠٠، وهي تقف متواضعة.

لماذا؟ الاستجابة ليست معقدة وقد أغلقت جزاءات الأمم المتحدة بوابة النظام المالي العالمي. يقوم (أوبيراتيفلر) بنقل الجزء الكبير من الراتب الذي يتلقونه إلى (بيونغ يانغ)، ويسرق البعض شفرة الموارد، وبيانات العملاء، ومحفظات الشركات التي يتغاضون عنها خطوة أعمق. لدى خزانة الولايات المتحدة رسالة واضحة من مكتب مراقبة الأصول الأجنبية: يسدد مرتباً أوبراتياً من كوريا الشمالية، حتى دون أن يعرف على الإطلاق، يتم النظر في انتهاك الجزاءات. لذا الشركات مثل (ويليامز) تخسر مرتين، أموالهم أولاً، ثم أمنهم القانوني.

وهذا هو السبب في أنها غير مرئية: عار. Most of the affected companies can not disclose the event to the public. The explanations not only protect their reputation, but also melts the risk of federal investigation. وهذا هو السبب في أنه من المهم أن نتشاطر بوضوح قصة عدد قليل من الناس مثل ويليامز: لأن البقية صامتون، والصمت هو أكبر حلفاء لهذه العملية.

خلف الستائر من هو (أوبيرتيفلر) في الواقع؟

وعند مناقشة عدد العمليات، يأتي السؤال: من هم آلاف الأشخاص؟ الجواب لا يتوافق مع النمط النمطي لوكيل الدولة ولا مع تنظيم إجرامي بسيط

Stimson Center released on 38 North platforms استنادا إلى التحليلوفي حالة المهندسين المؤهلين للحواسيب والأفرقة الصغيرة التي نماها نظام أوبراتيفلر، يوضع أساسا في روسيا مع الصين. هناك إنترنت في الأماكن التي يقيمون فيها، على عكس معظم مواطنيهم. ويُعرض هذا الأمر بوصفه امتيازاً للنظام؛ وإذا كان في الواقع جزءاً من العمل غيرة. أما بيع شركات السمسرة، والسماسرة المزيفين المولدين للحسابات، والحسابات الحرة التي سبق إقرارها، فهو في حالة تحويل هذه التسوية إلى قطاع.

وزارة الخارجية الأمريكية Human Leakage Report وإذ نشير صراحة إلى هذه المسألة: يُحتفظ بالعمال الكوريين الشماليين الذين يُرسلون إلى الخارج في ظروف عمل قسرية، ويُنقل الجزء الأكبر من مرتبهم (متوسط 70 في المائة وفقاً للمعالجين) مباشرة إلى حسابات في سيطرة الدولة ويُعاقب عليهم إذا لم يتمكنوا من تحقيق أهدافهم المتعلقة بالإيرادات. The remaining families are a printing tool. ونفس الشخص هو مرتكب كل من الاقتصاد العالمي في الجرائم السيبرانية، والمواطن الذي ضغطت عليه الدولة.

المظلات: المقاس الوحيد لصورة الرجل السيئ من العقل عندما تسمى أوبراتيف كوريا الشمالية الحقيقة لا تعكس بالكامل هل (أوبيرتيفلور) شريرة بموافقتهم أم جزء من عمل أُجبر؟ الجواب الثاني: مسؤول عن القانون، وملموس أخلاقيا، وبشريا.

Kim Jong Unfair Test

هذا الفخ المزدوج من (أوبرتايف) فرصة اكتشاف مثيرة للاهتمام للدفاع عن الجانب المدافع Man Meyers, Chief Intelligence Officer of Crowd Konferansı, spoke about a cultural test technique that circulateds in the 2025 RSA Conference: asking him to insult Kim Jong Un to understand whether a candidate is really North Korean. لأن إهانة المدير في كوريا الشمالية جريمة يمكن أن تؤدي إلى عقاب شديد للأسرة لا يمكن أن يزيل أوبيراتيف هذه الجملة من الفم.

In April 2026, this test moved to the real world in an interview clip viral on social media. تريد أن تقول عبارة تهين (كيم جونغ أون) من مرشحة المقابلة على المقطع؛ ويتوقف المرشح عن العمل، وينتهي من المقابلة في نهاية المطاف. وعلى الرغم من أن الحادثة تتحول إلى ميمون، فإن الأسلوب وراءها خطير: حتى أكثر الأدوات تطوراً في عمق الزمن الحقيقي، فإن هذا القرب الثقافي لا يتطور. لأن هناك مصحات بصرية ومراجعة حسابات، ولكن الرجل الذي يستخدم أعمق هو كوريا الشمالية، وأنه لا يمكن الحصول على هذه الجملة في الفم.

Operatif Self Hacked

أظهر حجم الإنسان نفسه أكثر من حافة أخرى من المشهد. كانون الأول/ديسمبر 2025 هدد شركة الاستخبارات فلاش بوينت كشف قضية مشترك مع الجمهور Ironically: an operatif, who smeared malware for many years, was infected with its own machine with a common knowledge-unique malicious (LummaC2 type infostealer). مصممة لسرقة كلمات السر للمستعملين العاديين، كان ذلك ضاراً، ذلك الوقت الذي صب فيه ممثل حكومي في جميع محللي البصمات الرقمية.

الشخص الذي شاهد (فلاش بوينت) كـ (تريفور غرير) كان كيس أدوات وليس شخصاً اللغز الذي جاء إلى الزاويةِ كَانَ يَظْهرُ a حساب GitHub، الذي a تأريخ إرتكاب مزيف الذي يَعُودُ إلى مجموعة متنوعة مِنْ حساباتِ المنصّةِ الحرةِ، هويات مُزيّفة مستقلة مِنْ بعضهم البعض، a شركة تَدْعو "BlockBounce" وتاريخ إرتكاب مزيف الذي يَعُ يعود إلى سنوات مضت. كل عملية واحدة، التي تدوم حياة متوازية على منابر متعددة، تحولت إلى غير مسمى.

قضية (تريفور غرير) صغيرة لكنها رمزية وفي المرحلة التي يتم فيها تطوير العملية تقنياً، ما يجعلها تفشل، كان ممثل الدولة مستهلكاً عادياً يعمل على آلة خاصة به.

كيف تعمل عملية خمس خطوات؟

على خلفية قضية مثل (ويليامز) هناك أكثر من جهاز فيديو واحد هذا ليس عمل شخص، خط إنتاج: كل خطوة موحّدة من إنتاج بطاقة الهوية للوصول إلى بيونغ يانغ. تقرير (جاسبر سليت) الذي نشر في يونيو 2025 من إستخبارات تهديد (مايكروسوفت) هو وثيقة خطوة من وحدة (بالو ألتو) 42 أبريل 2025 بحثاً وعمل (واجمول) على إستخبارات التهديد في (أوكتا) في سبتمبر 2025

1. Step, Identity Production: كل شيء يبدأ بالبيانات الشخصية للمواطن الأمريكي المسروق: رقم الضمان الاجتماعي، معلومات رخصة القيادة، عنوان التاريخ. وقد تم بيعها بالفعل في السوق السوداء لسنوات، ويستخدم النظام السوق المظلمة الحالية. ثم الصورة الفعلية للأوبريافين توضع بأدوات استخبارات اصطناعية بدلاً من صورة الهوية المسروقة في الصورة بعد هنا هو هيكل للسمعة: الماضي المزيف الذي يبدو أنه تم تمديده منذ سنوات في جيت هوب، مشيراً إلى تاريخ الأعمال الحرة المتحقق منه، المشار إليه معاً. ووثق أكثر من ١٣٠ فاعلا في بحوث أوكتا حوالي ٥٠٠ ٦ مقابلة مع ٥٠٠ شركة مختلفة. لذا النظام ليس خدعة لمرة واحدة مصنع ينتج عدداً غير محدود من التطبيقات الواقعية

2. Step, Mirror Minister Mirror: أكثر التفاصيل غرابة في العملية في هذه الخطوة. وكان التوقع العادي هو مسح إعلانات عمل الأوبراتيف وإنتاج الأشعة السينية بالاستخبارات الاصطناعية. جميعهم على حق ولكن الميكانيكي الرئيسي الأكثر تطوراً الذي تكشفه أوكتا: ينشر الأوبراتيفل إعلانات مزيفة مشابهة للعمل الحقيقي للشركات المستهدفة من خلال الشركات النقدية، ويجمع طلبات المرشحين الحقيقيين. وبعد ذلك عن طريق تحليل هذه المركبات الافتراضية الحقيقية، فإن الطلب مستمد من نظم التتبع، التي تعلم ما هي الأشكال التي تمر بها، وموادها المزيفة توضع وفقا لذلك. لذا نظام "أى إس" يُدير مصفاة إستخبارات اصطناعيّة على جانب الدفاع هو عدواني دون أن يُدركوا أنّهم سيّاراتهم الفعلية The March 2026 report of Microsoft Threat Intelligence calls this cycle as artificial intelligence in every ring of the attack life cycle. المرآة التي تنظر إلى المرآة في مكانها: دفاع مجهز بالاستخبارات الاصطناعية، هجوم متدرب مع الذكاء الاصطناعي.

3. Step, Deepfake Interview: عندما تمرّين على واجهة كاميرات المراقبة، تسلسل المقابلة بالفيديو، وهنا ثلاث تكنولوجيات تعمل في وقت واحد: تغيير الوجه في الوقت الحقيقي، القناع الصوتي، ويعد تقرير مركز ستيمسون في شباط/فبراير ٢٠٢٦ كشفا ملحوظا على الجانب السمعي: فقد لوحظ أن الأوبراتيف من الربع الثالث من عام ٢٠٢٥ قد بدأت تستخدم على نطاق واسع برامجيات تحجب الضوضاء تحجب الأدوات والصوت الإعلامي التي تحول الصوت إلى صورة الإناث. البيت AI الصوت تكنولوجيا الاستنساخ تبين النقطة التي تصل. دعم حي إذا على الأقل طبقة ملحوظة ولا يكون الكاتب وحده: على الشاشة التي لا تظهر في الصورة، تُترجم مسألة المستجوب إلى عنوان فرعي في الوقت الحقيقي، وسيقرأ نموذج اللغة هذا السؤال ويصدر الجواب المناسب ويقترح الاستنكاف. لذا عندما يجيب الشخص على السؤال، إستخبارات صناعية أخرى تدفع الجواب إلى الأذن.

4. Step, Laptop Farm: وأُجريت المقابلة، وتم تعيين المرشح. وتشحن الشركة حاسوب الشركة إلى أريزونا من الموظف الجديد. كان منزل (كريستينا ماري تشابمان) البالغة من العمر 50 عاماً في ضواحي هادئة تُدعى (ليتشفيلد بارك) (تشابمان) وافق على واحد يوصي نفسه كوجه أمريكي على (لينكد إن) عام 2020 In 2023, when FBI was looking for, he handed over 90 companies in his computer; there were little notes that each of which belong to the company next to and which had been associated with stolen identity. وظل شابمان يفتح هذه الحواسيب المحمولة لمدة ثلاث سنوات، ويربطها بالشبكة المحلية، إذا لزم الأمر، المحملة في الخارج (يرسل ما لا يقل عن 49 حاسوبا إلى مدينة على حدود كوريا الشمالية مع الصين)، ويمسك بها وينقلها بوثائق هوية مسروقة.

بناء على كشف وزارة العدل الأمريكية الحكم (راندولف دي) في 24 يوليو 2025 Moss convicted Chapman for 102 months (8,5 years). والأرقام الواردة في القرار واضحة: تم إعجاب 309 شركات أمريكية، وسُرق 68 أمريكيا، ونقل ما يزيد على 17 مليون دولار من الإيرادات إلى نظام كوريا الشمالية. وذكر دفاع تشابمان أنه فهم في البداية عدم مشروعيته واستمر في تغطية تكاليف أمه التي تعرضت لعلاج السرطان؛ ورفض القاضي هذا المعاني تماما، ولكن النتيجة لم تتغير. (تشابمان) لم يكن لوحده In February 2026, Ukrainian Oleksandr Didenko received a prison sentence of Wang brothers with New Jersey in April 2026. In the event of the DPRK RevGen" initiative of the Ministry of Justice, the coordinated prosecution for the facilitator network in the US territory since March 2024.

5. Step, Access from inside: كل شيء جاهز هنا العمل يبدأ الآن (أوبراتيف) يتواصل مع الحاسوب المحمول عن بُعد، عادة من خلال شبكة الإنترنت، نوبة تناسب وقتك المحلي. شكل العمل طبقتين أول وظيفة مرئية هي: الإجابة على سلاك الفريق، إنجاز مهام صغيرة، والحفاظ على انطباع جيد للموظفين عن بعد، مما يساعد على استخبارات صناعية هنا. الطبقة الثانية غير المرئية: إنشاء أدوات للإدارة عن بعد مثل أنينديسك ورستديسك بهدوء، وتسريب بيانات العملاء، ورمز المصدر، والملكية الفكرية من خلال مستودعات شاربوينت وغيت. وعلى وجه الخصوص، فإن الأوبراتيف في صناعة التبريد ينتظر أن يكون قادرا على لمس مفاتيح المحفظة المكتسبة بأمان، ثم ويليامز هو نوع من الحركة التي تعيش. إن تقرير ميكروسوفت الصادر في نيسان/أبريل ٢٠٢٦ له أهمية خاصة بالنسبة لاشارة القياس عن بُعد: إذا كان الموظف الجديد كثيرا ما يثيره إنذارات " السفر بدون طيار " في الشهرين الأولين، أي إذا كان الصباح متصلا بتكساس، في فترة بعد ظهر يوم بيجين بعد الظهر، فإن هذا مؤشر لا يمكن إهماله.

وها هو خمسة مواليد، ميكانيكيون منسقون يخضعون للعملية التي كان يقولها فيلم ويليامز. وفي الفصل التالي، ينظر هذا الميكانيكيون إلى القلب التقني، أي ما تفعله الكاميرا.

هم لا يُدمّونَ آلةَ التصوير، يُغيّرونَ آلةَ التصوير

وكانت المشورة الكلاسيكية لوقف العمق على الفور هي نفسها لسنوات: طلب انتقال مفاجئ من المرشح. ابعد ثلاثة اصابع أمام الوجه، شغل رأسه، قف. لأن البرمجيات المبكّرة للعمق كانت نظاماً مزيّفاً للوجه على صورة كاميرا حقيقية؛ خوارزمية تعقب الوجوه المفاجئة مكسورة

كانت هناك فترة عمل هذا الإختبار وهو مع مرور الوقت، ولأن معظم المستجوبين لا يزالون لا يعرفون تغييرا معماريا.

المنطق القديم كان: الكاميرا تجتذب الوجه الحقيقي، البرمجيات تلتقط هذه الصورة، على أي وجه آخر يركب القناع، الحلقة الهشّة من هذه السلسلة كانت لحظة التقاط؛ وتأخر متابعة الوجه للحركة المفاجئة، وفقد القناع. تمّ استغلال اختبار ثلاثي الزناد بالكامل

إن هجمات اليوم تعمل مع هيكل مختلف. والفكرة الرئيسية هي: بدلا من تغيير البيانات المرسلة من الكاميرا الحقيقية، تغيير الكاميرا نفسها. The name of the technique injection attack (injection attack). A virtual camera tool is introduced to the operating system via free broadcast software or virtual camera add-ons like OBS Studio. Zoom or Teams are asked which camera will be used. (سالدورغان) يختار كاميرته الافتراضية وليس الكاميرا الحقيقية من تلك القائمة إذا كان ناتج الكاميرا الافتراضية من صنع مسبق أو في الوقت الحقيقي ينتج مجرى فيديو عميق.

والنتيجة هي: أن النظام لم يعد يرى الإشارة التي لا تعمل الكاميرا، لأن الكاميرا تعمل حقا، ليس فقط كاميرا حقيقية. كما أن اختبارات الحركة لا تعمل، لأن الحركة تُصنَّع أيضاً في تدفق المفاعلات العميقة. ثلاثة أصابع تخرج من الوجه، ولكن ثلاثة أصابع هي أيضا التركيبية.

Biometric authentic company iProov استنادا إلى تقرير التهديد لعام 2025 665 2 في المائة من الهجمات على الكاميرات الافتراضية في سنة واحدة، زادت الهجمات على الوجه (مسح الوجه) بنسبة 300 في المائة. وأصبحت الهجمات بالكاميرات الافتراضية ناقلات التهديد الرئيسية وانتقلت إلى أجهزة متنقلة بسبب الأدوات التي تتسرب جزئيا إلى مخازن التطبيقات.

ما هو الحل؟

إذا تَحطّمَ إختبار الحركة المفاجئ، ماذا يَعُودُ؟ IProov’s answer to measure physical response. فتقنية " فلاشمارك " المصممة تعمل بالمنطق: إن شاشة الجهاز تعكس تسلسلاً عشوائياً لللون لفترة قصيرة على وجه المستخدم، ولذلك فإن لون الباب الخلفي الذي يعكس الضوء يُرسل إلى السحابة ويتحكم في النظام الذي يطابقه الرصيف ويتطابق مع الترتيب المتوقع. The color sequence can not be single-use and pre-predictable every time; it is not possible to know that an attacker is expected.

ويستند مانيك إلى ما يلي: الاستجابة المادية للضوء على شاشة الوجه الحقيقية، ولون البشرة، وتغير الجليد. ولا يمكن لتدفق الكاميرات الافتراضية أن ينتجها، لأنها صورة مصممة سلفا للتدفق؛ وليس لديها القدرة على توليف استجابة الوجه اللحظي. الطريق السلبي: المستخدم لا يفعل أي شيء، مجرد النظر إلى الشاشة.

هنا تحتاج إلى تحذير. تقنيات مثل (فلاشمارك) تضغط بشدة على هجمات الحقن، لكن لا تنتهي العُمّال والعُمّال الذين يُقلّدونهم، يفحصون ويُكيّفون كلّ طبقة جديدة من الدفاع في وقت قصير. وهناك حقيقة مفادها أن الباحثين ذوي الخبرة في الميدان يكررون ما يلي: كم من الاستثمارات يتم القيام به للدفاع، فإن نماذج الصانع تتقدم دائما.

وملخص هذا القسم هو: وفاة ثلاثة أصابع، والهجوم الافتراضي على الكاميرا أصبح أمراً شائعاً، وحلول الجيل الجديدة التي تقيس سرعة الضوء. ولكن حتى هذه الحلول ليست كافية عليها. والكاميرا الآن شاهد لا يمكن الاعتماد عليه؛ ومن الضروري استدعاء شهود آخرين. البيت الحماية من أعمق عمليات التوثيق بالفيديووهي ليست طبقة واحدة اليوم، ولكنها تعالج بنهج نموذجي جدا.

Case: Safety Company Known

إذا كنت بحاجة إلى اختيار أعلى شركة التي من المرجح أن تلتقط خطة المقابلة في أعماق كوريا الشمالية، ثم سيكون المعروف Be4 واحد من أول أسماء في المستقبل. الشركة التي مقرها فلوريدا لديها الوظيفة الوحيدة: تعليم الموظفين التعرف على هجماتهم الهندسية الاجتماعية. وهذا ما تبيعه الشركة يوميا، تود أن تعرف أن شركة مثل ويليامز قد تعلمت بالفعل.

كان يعرف (بي4) مُدمّراً أيضاً.

The person who shared the incident with the public in July 2024 was Stu Sjouwerman, CEO of KnowBe4. مدونتك الخاصة واخترت أن أقول إن القرار لم يكن غير اعتيادي في عالم أمن الفضاء الإلكتروني: فأغلب الشركات تخفي مثل هذه الأحداث، انعكست معرفتها.

The company has announced for a software engineer position and processed a standard process: CV review, reference control, past verification and four separate video interviews. لقد مر المرشح بكل مرحلة تم وضع هوية أمريكية مزيفة في صورة طورها ذكاء اصطناعي لخلفية مواطن أمريكي مسروق ثمّ طَبّقَ قاعدةَ الشركةَ: a حاسوب محمول ماك شُحنَ إلى بيتِ العاملِ الجديدِ. العنوان كان مزرعه محموله شوهدت في قضية كريستينا تشابمان

وأثار البرنامج الحاسوبي لكشف وتدخل النقاط النهائية لـ " معرفة بي 4 " ، الذي لم يتم فتحه، انذارا. The tool started to install a information-unfortunate malicious; the method was carried out from a Raspberry Pi (credit card size, cheap and programmable mini computer) that is physically connected to the computer. ويلتقط برنامج " EDR " الحدث بعد حوالي 25 دقيقة من فتح الحاسوب المحمول ويعزل جهاز فريق الأمن.

تم تبادل النتائج مع ماندينت ومكتب التحقيقات الفدرالي؛ وتم التحقق من أن المرشح لديه أوبراتيف كوريا الشمالية. The company did not leak data to its systems, because the detection occurred in the first real movement of the operatif. وقد استشهد مرارا منذ تلك الفترة بالجملة الختامية من مدونــة سوويرمان:

"إذا كنت يمكن أن تأتي إلى رأسنا، يمكنك تقريبا تأتي إلى الجميع." (Stu Sjouwerman, KnowBe4 CEO)

يتوقّف (كومل) على السطح كتحذير من المصابيح The real more gang in the gold: KnowBe4 did not block recruitment, because each of the four video interview was passed, the past verification turned out clean, the fake identity was so well prepared that the standard HR processes did not signal any step. الشركة انقذت شيئاً ليس مراقبة للمقابلة، الطبعة التالية، أي الـ (إي دي آر) ويمكن الموافقة على الشهادة، ويمكن التحقق من الهوية، ويمكن الموافقة على الإشارات. والمهاجم لا يزال في الداخل. الشيء المهم سيلاحظ خلال دقائق قليلة عندما يدخل In the case of Know Be4, it was 25 minutes; months in the case of Williams. الفرق بين مدى تقدم الشركة ليس كم طبقة من بنية الدفاع

Pindrop Example: The Self-targeting of Detection Company

In the case of Know Be4, a safety training company was ironic. فلسفي تقريباً: شركة تبيع الإمساك بعمق، وتواجه بعمق، وتقدمت بطلب إلى فريق الإمساك بعمق. (بيندروب) شركة سليمة للكشف عن المعلومات البيولوجية والتزوير مقرها في أتلانتا، وهي تعمل لسنوات على ما إذا كان الصوت على الهاتف يدعي حقا. وفي السنوات الأخيرة، تم توسيع حافظة المنتجات لتشمل الكشف عن أعمق. The product called Pindrop Pulse for Meetings detects real-time deepfake candidates in Zoom, Teams and Webex meetings. إذاً (بيندروب) يبيع الإجابة عن السؤال عن كيفية إجراء مقابلة عميقة مع شركات أخرى

In April 2025, Pindrop has opened an engineering position for its company and over 800 applications in several days. الرقم نفسه كان مريباً The company found that more than 100 candidates are completely fake in detail: CVs, manipulated references and live interviews made with artificial intelligence, deepfake technology.

أحدهم مهتم بشكل خاص قال المرشحون "إيفان إكس" وفقا لنقل أسبوع الحاسوب The interview gave three traditional signals: the facial expressions were not coincidehronised with words, the sound was not sit with the lip movement and was a non-natural delay in a technical question that was not previously prepared, as if the response was paid before and then played. (بيندروب) رفضت ترشيحه وأوجز المدير التنفيذي فيجاي بالاسوبرامانييان، المدير التنفيذي لحزب الغرباء، ما يلي: كان المرشح يشير إلى وظيفة مهندس برامجيات في فريق الكشف عن أعمق المعلومات.

وبعد ثمانية أيام، بوثائق تفويض مماثلة، طُبق مرشح ثان ذي وجه مختلف. وشهد مساعد الأمن في مدينة بيندروب هذه المقابلة على الفور، وشاهد أن المرشح الثاني أكثر تقدما: فالتغيير في وجه القرار الأعلى، والصوت الأكثر وضوحا، والاستجابات الأكثر مرونة. وفي نهاية تحليل شركاء التنفيذ، تم توثيق عمليات النقل العميلة لكوريا الشمالية توثيقا واضحا. وهذا ليس احتيالاً عادياً على الهوية، ولكن العملية التي تشرف عليها الدولة تستند إلى بوابة شركة الكشف.

وأظهرت حالة أخرى في الوقت نفسه أن المخطط يصل إلى بوابة الشركات الصغيرة. (جيسون ريبولز) شريك مؤسس ورئيس تنفيذي لشركة أمن استخبارات اصطناعية تدعى (إيفوك) الأمن؛ وواحد عمل كتدخل في حادث في حياته المهنية السابقة وعمل كمنظمة كومنولث الدول المستقلة، تم بحثه لسنوات في أعمق الفطائر. لذلك من الناس الذين هم نظريا أكثر الدم صعوبة. In January 2026, a candidate came through a link that knows when the position of security researcher; CV clean, past neat, connection is reliable. كان هناك شعور في الداخل طوال المقابلة، هذا عميق ولكن هناك شيء يوقفه: إذا وصل إلى نسبة مئوية ويشعر بالسوء إذا واجه مرشحا حقيقيا؟ ولم يواجه ريبولز المرشح، وأنهى المقابلة، وأرسل السجلات إلى أحد معارفه، وعبر تكنولوجيا الكشف العميقة. مُؤكد:

أعرف (بيندروب)، (إيفوك) شركات القطاع الأكثر تنبيهاً كانت مُدمّرة أو تكاد تُدمّر والشيء المشترك بينهم ليس ضعفاً تكنولوجياً، بل ضعفاً في حجم البشر والعمليات. كان على الشخص أن يقرر، عملية يجب أن تتخذ خطوة واحدة، وفي ذلك الوقت عرضت أرضا للتراجع في جميع الأوقات "احتمال تضليل على الأرض". وهذا هو السبب في أن الجزء في الصف ليس إنذارا فرديا، هو النظام.

دليل حماية المفاعلات العميقة العملية

من يرون هنا مناسبين لجملة واحدة: ما يمكن لشخص واحد أن يوقف هذا الهجوم، ما هو أداة واحدة. لم يتمكن (المعرفة (بي4) من الإمساك بأربعة مقابلات، (بيندروب) تم القبض عليه بتحذير التكنولوجيا، (ويليامز) لم يستطع التقاطها ولم يكن الفرق في حالة تأهب، بل في تصميم العمليات. ويقدم هذا الفرع هذا التصميم: الإشارات التي تظهر أولاً، ثم نموذج دفاع مطبق، ثم تدابير منخفضة التقنية ولكنها فعالة، ثم النظام الإيكولوجي للمركبات، وأخيراً حدود هذه المركبات.

الدليل الأحمر

وقبل إدخال التكنولوجيا، هناك قائمة مرجعية يمكن لأي فريق من أفرقة الموارد البشرية أن يطبقها دون ميزانية إضافية اليوم. وكل ما يلي هو إشارات مكتب التحقيقات الفدرالي، وشركة Microsoft، وأوكتا، ومانديانت، التي تصدر مرة أخرى في التقارير العامة.

ورقم الاتصال للمرشح ليس مشغِّلاً متنقلاً حقيقياً، ولكن من الضروري إيلاء الاهتمام إذا سُجِّل برنامج " VoIP " أو الرقم الافتراضي. وإذا لم يطابق العنوان في CV عنوان التوصيل الحاسوبي، فمن الضروري الاشتباه فيه؛ وإذا قال المرشح إنه يعيش في تكساس ويعطي عنوانا آخر في أريزونا للحاسوب المحمول، فإن هذا النوع من كريستينا تشابمان علامة مزرعة حاسوبية. ويمكن للموظف الذي لا يستطيع شرح المفاهيم الأساسية في مهمة ضمان إجابات مثيرة للإعجاب في المقابلة أن يستخدم عشية " AI suflor " . The same suspicion applies to a candidate that looks strong in GitHub but can’t tell step by step by step.

وهناك أيضا إشارات بصرية. وإذا كانت الخلفية ثابتة واصطناعية، يولد المرشح أمام جدار لا يحرك أكياساً واحدة لمدة دقيقة؛ فأكثر أداة أعمق تعمل بشكل أفضل مع خلفية ثابتة. It is necessary to pay attention if the same photo faces different backgrounds in different CVs; reverse visual search can capture these matches. وأخيراً، إذا طُلب من الراتب عن طريق حساب للبكاء أو حساب للسمسرة، فمن الضروري أن يكون في حالة جزع؛ فالعمل يبدو قانونياً، ولكن إذا كان الأمر يتعلق بالدفع، فإن تدفق الأموال إلى النظام يبدأ هنا. لا أحد منهم ليس دليلاً لوحده ولكن ظهور اثنين أو ثلاثة في نفس الوقت هو أرض السيطرة العميقة.

Five Layer Defense Model

أضعف حالة دفاع لتثق بنقطة سيطرة واحدة وأظهرت قضية " اعرف بي 4 " بوضوح: فقد أُجريت أربع مقابلات، وكان التحقق السابق واضحا، وتمت الموافقة على الهوية، وما زال المهاجم يدخل ويقبض عليه. حتى لا تمنع وظيفة الدفاع من الدخول، خلق الفرصة للقبض في كل مرحلة.

منخفضة التكنولوجيا، عالية التأثير

وتحتاج معظم الطبقات المذكورة أعلاه إلى ميزانية. ولكن جزء كبير من الهجوم حساس من الاحتكاك (التشويش). ويمكن أن تكون الخطوات الصغيرة المصممة بذكاء أكثر فعالية من المركبات المكلفة. ونصيحة جيسون ريبولز بسيطة وخالية من التكلفة: إدارة الأسبوع الأول حتى لو كان الموقع بعيد المنال. أسبوع واحد، إتصال جسدي واحد، و(أوبرافين) غير قادر على الطيران من (بيونغ يانغ). In the case a CISO fellow was transferred, the person from the first day ofise was not the interview; a local actor was hired to get operatif computer. ولكن الممثل هو يوم واحد، أوبراتيف دائمة. مكتب التحقيقات الفدرالي Recommending companies وهو يوحي بأن عملية التوظيف والالتحاق بالخدمة قد اكتملت لمواجهة أكبر قدر ممكن.

وهناك اختبارات أخرى منخفضة التقنية يمكن تطبيقها في المقابلة. من المرشّح إلى استدعاء الكاميرا لتناوب 90 درجة أو سحب من زاوية أخرى من الطاولة؛ والتدفق الافتراضي للكاميرا يُجبر على توليف هذه الزاوية الجديدة. It is also effective to take an object (book, glass, paper) on the background from the candidate and want to keep it close to the face; deepfake tool can not be realityally defined object. طريقة أخرى لطرح الأسئلة عن العفو عن التفاصيل المحلية للمدينة التي قالها وإذا لم يعد اختبار الركاز اليدوي القديم يتوقّف بعمق؛ فلا يزال ذلك انتقالا فعالا ومتوقعا للحركة العفوية التي سبق إعدادها. Some major companies have returned to this road: Google was re-activated face-to-face interview tour even for remote roles, as specified in the Baro Union May 2026 report of the New York State.

مقارنة بين المصدر والمركبات التجارية

ومعظم المركبات في السوق تطالب بنسبة 99 في المائة من الدقة. موثوقية هذه الأرقام في رأس فرعي. أولاً، يجب أن توضحي الإجابة على سؤالين: ما الذي تفعله أداة، والذي قام باختبار مطالبهم. ونظراً للفئة نفسها، فإن الأدوات تؤدي في الواقع وظائف مختلفة جداً. ويعيش البعض أثناء المقابلة وينضم إلى الاجتماع كقارب. بعض التحليل الفيديو المسجل بعد المقابلة جزء مدمج في مجرى التوثيق الجزء هو المطور وبعضها شيء آخر، على سبيل المثال، لا تكتشف وكالة حماية البيئة الأعماق، وتوقع على أصلية المحتوى.

ويمكن قراءة هذه الاختلافات في الجدولين التاليين. "المطالبة بالحب" في عمود التحقّق المستقلّ هو مطالبة الشركة الخاصة، إشارات مثل مجلة "تي إم"، "إن بي" و "آيبيتا" هي إختبارات طرف ثالث.

EfficientNet-B7, GitHub open source; deepfake research since 2018

Bio-ID

تجارية (منشأ شركة فراونهوفر للمعلومات الدولية)

API and SDK, free browser playground

KYC, authentication streams (not a friendly interview tool)

TUV and iBeta PAD certificates; high score in academic benchmarks tests

الهيئة الفرعية للتنفيذ (صور ذاتية)

المصدر المفتوح (السكن، غيت هوب)

مكتبة (بيثون) يجب أن تدمجها في نظامك الخاص

البحوث وتكامل الشركات والمقارنة الأكاديمية

المؤلفات الأكاديمية هي واحدة من أقوى مؤسسات المصدر المفتوحة

DeepFake-o-meter

منصة مفتوحة (مختبر الطب الشرعي في وسائط الإعلام، أكاديمية)

تحميل شريط فيديو أو ملف على الموقع الشبكي

تحليل فيديو واحد، استخدام أكاديمي، مقارنة خوارزمية متعددة

الضمان الجامعي؛ اختبار الشفاف عبر الخوارزميات المتعددة

وثائق تفويض المحتوى

معيار مفتوح (أدوبي، ميكروسوفت، بي بي سي، إنتل)

يضاف التوقيعات المشفرة إلى البيانات الوصفية للمحتوى

الأصولية والمثبتة في المحتوى؛ لا يكشف عن المثابرة العميقة

معيار مفتوح خال من الملكية؛ قاعدة أعضاء كبيرة

شركة " ديبواير " (Scanner)، وهي أول شركة في الطاولة، هي شركة أمن فضائية تركية تسمى " Bilkent Cyberpark " مقرها زيمانا في أنقرة. التمييز الهام: ديبواير ليس بلوجين زووم بل أداة للطب الشرعي بالفيديو. بعد سجل العقد الذي قمت بتحميله وتحليله لا يعمل في الوقت الحقيقي الشبكة العالمية بروزر حرية الوصول نقطة انطلاق محلية سريعة خالية من التكاليف لتدريب الفريق