Kandydaci deepfake: jak ograniczać oszustwa rekrutacyjne z udziałem AI w 2026 roku

Kandydat deepfake to osoba aplikująca o pracę, która posługuje się wygenerowanym przez AI wideo, sklonowanym głosem albo skradzioną lub syntetyczną tożsamością, by przejść rozmowy kwalifikacyjne i selekcję. W badaniu GoodTime dotyczącym 2026 roku fałszywi lub wygenerowani przez AI kandydaci zajęli pierwsze miejsce wśród spodziewanych wyzwań, wyprzedzając niedobór specjalistów, a Gartner prognozuje, że do 2028 roku co czwarty profil kandydata na świecie będzie fałszywy.

Rozmowa wideo sama nie potwierdza, kto wykona pracę. Narzędzia do podmiany twarzy i głosu mogą utrudnić ocenę. Warto więc zaplanować sprawdzanie tożsamości i rozbieżności między etapami, szczególnie przed przyznaniem dostępu do systemów.

Kim jest kandydat deepfake?

Kandydat deepfake to osoba, która aplikuje i bierze udział w rozmowach pod sfabrykowaną lub pożyczoną tożsamością, wykorzystując AI do podszywania się. Ta kategoria obejmuje trzy nakładające się na siebie taktyki.

• Oszustwo z syntetyczną tożsamością: całkowicie zmyślona osoba, z wygenerowaną przez AI twarzą, sfingowanym przebiegiem kariery i dokumentami, które przechodzą pobieżną kontrolę.
• Rozmowy przez podstawioną osobę: zdolny dubler zalicza rozmowę, a pracę wykonuje już ktoś inny, o innych umiejętnościach albo nikt się w ogóle nie zjawia.
• Podszywanie się wspierane przez AI: realny, ale wprowadzający w błąd kandydat używa podmiany twarzy na żywo, klonowania głosu lub generowania odpowiedzi w czasie rzeczywistym, by uchodzić za kogoś, kim nie jest.

Motywem może być zdobycie pracy pod cudzą tożsamością albo dostęp do firmowych systemów. Dobierz kontrolę do ryzyka i sprawdzaj konkretne rozbieżności między etapami.

Co mówią badania o obawach rekruterów

Badania opisują obawy i doświadczenia respondentów. Nie mierzą bezpośrednio odsetka fałszywych zgłoszeń w każdej firmie.

W raporcie GoodTime 2026 Hiring Insights Report, który w listopadzie 2025 roku objął ponad 500 amerykańskich liderów rekrutacji w firmach zatrudniających ponad 1000 osób, 27% uznało fałszywych lub wygenerowanych przez AI kandydatów za swoje najpoważniejsze spodziewane wyzwanie, minimalnie wyprzedzając 26% obawiających się niedoboru specjalistów. To wynik dla badanej grupy dużych pracodawców w USA.

Osobną prognozę przedstawił Gartner. Gartner w raporcie z lipca 2025 roku prognozował, że do 2028 roku co czwarty profil kandydata na świecie będzie fałszywy. Dane o stratach wymagają innego rozróżnienia. Według danych FTC z marca 2025 roku zgłoszone straty wynikające z oszustw „na ofertę pracy” wzrosły z 90 milionów dolarów w 2020 roku do 501 milionów w 2024 roku, a szersza kategoria oszustw związanych z biznesem i ofertami pracy sięgnęła 750,6 miliona. Łączne straty z oszustw w USA wyniosły w 2024 roku 12,5 miliarda dolarów, o 25% więcej rok do roku.

Oszustwa „na ofertę pracy” w danych FTC dotyczą strat osób poszukujących pracy. Nie są miarą strat pracodawców zatrudniających podstawione osoby. Prognoza Gartnera również nie jest pomiarem aktualnej skali deepfake’ów.

Powyższe badania GoodTime i dane FTC dotyczą rynku amerykańskiego. Ich wyniki nie określają skali zjawiska u polskich pracodawców. Przy ocenie ryzyka uwzględnij własne przypadki, dostęp przyznawany pracownikom i możliwości weryfikacji.

Jak powstaje kandydat deepfake w 70 minut

Zagrożenie to rozlało się tak szybko, ponieważ koszt podrobienia człowieka drastycznie spadł. Nie trzeba już studia, budżetu ani specjalistycznej wiedzy.

Jeden badacz z Palo Alto Networks Unit 42, bez doświadczenia w obróbce obrazu i ze znikomą wiedzą o deepfake’ach, na pięcioletnim komputerze zbudował syntetyczną tożsamość zdolną przejść rozmowę wideo w 70 minut. Zestaw narzędzi był darmowy: wyszukiwarka AI, oprogramowanie deepfake o otwartym kodzie i twarz pobrana z generatora typu „ta osoba nie istnieje”. Kartą graficzną był RTX 3070 kupiony pod koniec 2020 roku.

Ten przykład pokazuje niski koszt przygotowania demonstracji. Nie określa jednak skuteczności oszustwa wobec każdego procesu weryfikacji.

Pokazy na żywo są równie otrzeźwiające. Dostawca rozwiązań bezpieczeństwa Pindrop pokazał twarz dziennikarza podmienioną w czasie rzeczywistym podczas połączenia na Zoomie, a pozostali uczestnicy rozmowy niczego nie zauważyli. Sam ruch twarzy na ekranie nie wystarcza do potwierdzenia tożsamości.

Gdy próg wejścia jest tak niski, nie można liczyć na to, że rekruterzy „po prostu to wyłapią”. Wykrywanie na wyczucie nie nadąża za narzędziami, które poprawiają się z kwartału na kwartał. Ustal, jak sprawdzać wątpliwości w procesie.

Schemat Korei Północnej: farmy laptopów i syntetyczni pracownicy

Najlepiej udokumentowana odmiana tego oszustwa jest zarazem najpoważniejsza: operatorzy na usługach państwa podszywający się pod zdalnych pracowników z USA, by zarabiać pensje i zdobywać dostęp do systemów wewnętrznych.

W lipcu 2025 roku Christina Marie Chapman, lat 50, z Litchfield Park w Arizonie, została skazana na 102 miesiące (8,5 roku) więzienia za prowadzenie „farmy laptopów” we własnym domu. Departament Sprawiedliwości USA udokumentował, że jej operacja pomagała północnokoreańskim informatykom udawać pracowników z USA w ponad 300 amerykańskich firmach, generując ponad 17 milionów dolarów nielegalnego przychodu dla reżimu w Pjongjangu. Gdy śledczy przeszukali jej dom w październiku 2023 roku, zarekwirowali ponad 90 firmowych laptopów; każdy utrzymywał pozory, że zdalny „pracownik” działa z terenu USA.

Schemat działa, bo zdalne wdrożenie pracownika rzadko weryfikuje, czy osoba przy klawiaturze to ta sama osoba, która przeszła rozmowę, ani czy faktycznie znajduje się tam, gdzie twierdzi. Wysłanie laptopa pod adres w Arizonie może pozornie spełniać wymóg pracy z USA. A osoba, która go obsługuje, jest na innym kontynencie.

To nie jest garstka przypadków. Stephen Schmidt, dyrektor ds. bezpieczeństwa w Amazonie, ujawnił, że firma od kwietnia 2024 roku zablokowała ponad 1800 podejrzanych operatorów z Korei Północnej przed zatrudnieniem, a liczba aplikacji powiązanych z Koreą Północną rosła przez 2025 rok o mniej więcej 27% kwartał do kwartału. Skoro jeden z najbardziej dojrzałych pod względem bezpieczeństwa pracodawców na świecie traktuje to jako stały koszt operacyjny, mniejsze firmy bez działu bezpieczeństwa nie są wyłączone z tego ryzyka.

Najlepiej udokumentowana sprawa rozegrała się w USA, ale byłoby błędem czytać to jako odległy, amerykański kłopot. Ten sam schemat działa już na terenie Polski.

Stawką nie jest tu wyłącznie nietrafione zatrudnienie. To malware w twojej sieci, kradzież kodu źródłowego i danych klientów, żądania okupu oraz ryzyko naruszenia sankcji przez nieświadome opłacanie objętego nimi reżimu.

Rozmowy przez podstawioną osobę i ściąganie z pomocą AI: wersja na co dzień

Większość firm nigdy świadomie nie zetknie się z operatorem obcego wywiadu. Zmierzą się natomiast z prozaiczną, masową odmianą: zwykłymi kandydatami, którzy używają AI, by zakłamać, kim są i co potrafią.

Badania opisują kontakt z takimi przypadkami. W badaniu Resume Genius obejmującym 1000 amerykańskich menedżerów ds. rekrutacji 17% przyznało, że zetknęło się z kandydatami używającymi technologii deepfake podczas rozmów wideo, wobec około 3% rok wcześniej. Raport GetReal Security wykazał, że 41% liderów ds. IT, cyberbezpieczeństwa, ryzyka i przeciwdziałania oszustwom przyznaje, że ich organizacja zatrudniła i wdrożyła oszukańczego kandydata. Badania Regula z 2024 roku ujawniły, że połowa firm zetknęła się z deepfake’iem wideo.

Przypadki oszustw deklarują też kandydaci. W badaniu Gartnera na 3000 poszukujących pracy 6% przyznało się do oszustwa podczas rozmowy, czyli do podszycia się pod kogoś albo bycia reprezentowanym przez kogoś. Czterech na dziesięciu zadeklarowało użycie AI na którymś etapie aplikacji. Tylko około połowy badanych wierzyło, że oferty, na które aplikowali, są w ogóle prawdziwe, co pokazuje, jak głęboko nadwyrężone jest zaufanie po obu stronach stołu.

Codzienne taktyki są prostsze niż pełny deepfake: silniejszy programista dołącza do rozmowy, by przejść rozmowę techniczną za kandydata; drugi monitor podsuwa odpowiedzi na żywo; modulator zmienia głos. Akcent ani nietypowy sposób mówienia nie są dowodem podszywania się. Wyjaśniaj konkretne rozbieżności, zamiast oceniać tożsamość na podstawie takich cech.

Ograniczenia jednorazowej weryfikacji tożsamości

Weryfikacja przez zewnętrznego dostawcę może być częścią procesu. Sprawdź, co potwierdza i w którym momencie.

Pojawiła się fala narzędzi do weryfikacji tożsamości, integrowanych z systemami ATS. Persona uruchomiła Candidate Verification, łączącą dokument tożsamości, selfie na żywo oraz sygnały z urządzenia, zachowania i sieci, z integracjami z Ashby, Greenhouse i Workday. Checkr wypuścił w 2026 roku Identity Verification, by wyłapywać niezgodne nazwiska, fałszywe selfie i nieważne dokumenty. Wykrywanie deepfake’ów głosowych i wideo od dostawców takich jak Pindrop, GetReal czy Daon dokłada kontrolę żywotności (liveness).

Kontrola przy składaniu aplikacji nie potwierdza automatycznie, kto pojawi się na ostatniej rozmowie lub odbierze laptopa. Ustal, jak wynik weryfikacji łączy się z późniejszymi etapami. Ograniczenie dotyczy sposobu wdrożenia, a nie samego faktu korzystania z zewnętrznego dostawcy.

Gartner wręcz ostrzegł, że do 2026 roku 30% przedsiębiorstw uzna narzędzia weryfikacji tożsamości za niewystarczająco wiarygodne, gdy działają w pojedynkę wobec coraz lepszych deepfake’ów. To prognoza opinii przedsiębiorstw, nie pomiar skuteczności wszystkich narzędzi.

Najwyraźniejszy dowód płynie z reakcji najbardziej zaawansowanych pracodawców. Google i McKinsey przywracają rundy rozmów na żywo. W podcaście Lexa Fridmana w czerwcu 2025 roku CEO Google’a Sundar Pichai potwierdził, że firma wprowadza z powrotem „co najmniej jedną rundę rozmów twarzą w twarz”, by zweryfikować podstawowe kompetencje kandydata. Gdy giganci wyrośli na AI dochodzą do wniosku, że samemu zdalnemu wideo nie można już ufać, przesłaniem nie jest „wracajcie do biura”. Przesłaniem jest „wbuduj weryfikację w sam proces”.

Jak ograniczyć ryzyko w procesie

Kontrole na kolejnych etapach mogą ograniczyć ryzyko, ale nie czynią procesu odpornym na każde oszustwo. Dopasuj je do roli, zasad ochrony danych i potrzeb dostępności.

1. Oddziel logowanie od weryfikacji tożsamości. Link z e-maila potwierdza dostęp do skrzynki. Można go przekazać innej osobie, podobnie jak dostęp do konta; nie dowodzi, kto siedzi przed ekranem.
2. Zaplanuj kontrolę przed wrażliwymi etapami. Określ, co i kto ma zweryfikować przed ofertą, dostępem do systemu czy wysyłką sprzętu. Sprawdź, czy narzędzia faktycznie egzekwują ten warunek.
3. Porównuj konkretne obserwacje. Dwie osoby mogą przejrzeć notatki z różnych etapów i wyjaśnić rozbieżności z kandydatem. Samo wrażenie „to ktoś inny” nie jest dowodem.
4. Omów próbkę pracy. Poproś o wyjaśnienie rozwiązania i reakcji na zmianę wymagań. Nietypowy czas wykonania czy styl kodu może mieć niewinne przyczyny; AI również potrafi przygotować takie omówienie.
5. Sprawdź odbiorcę przed przyznaniem dostępu. Potwierdź tożsamość i potrzebną lokalizację przed wysyłką urządzenia lub udostępnieniem wrażliwych zasobów.
6. Dobierz format do ryzyka stanowiska. Spotkanie osobiste lub nadzorowana sesja mogą być dodatkowym elementem kontroli. Zapewnij uzasadnione dostosowania i nie traktuj samego formatu jako gwarancji.

Więcej o ocenie realnych umiejętności jako uzupełnieniu dyplomu i CV znajdziesz w naszym przewodniku o ocenianiu juniorów poza dyplomem i CV.

Co Kit obsługuje w tym procesie

Portal kandydata korzysta z magic linku, czyli wygasającego linku do logowania wysyłanego e-mailem. Potwierdza on dostęp do skrzynki, nie rzeczywistą tożsamość ani ciągłość obecności tej samej osoby.

Etapy pomagają zorganizować rozmowy i ocenę. Nie oznacza to gotowej integracji z Personą lub Checkrem ani uniwersalnej blokady przejścia po braku weryfikacji. Uprawniona osoba może wskazać późniejszy etap, z pominięciem pośrednich, jeśli spełniono sprawdzane warunki przejścia.

Zadania programistyczne z GitHubem i oceny zespołu dostarczają materiału do omówienia pracy. Nie wykrywają automatycznie deepfake’ów ani podmiany osoby. Sposób weryfikacji tożsamości i udostępniania systemów trzeba określić osobno.

Rozpocznij darmowy okres próbny, by przygotować etapy rekrutacji i wspólną ocenę w Kit.