考題藏惡意程式華裔工程師應徵險中招 *幽靈職缺、AI詐騙泛濫投履歷前先查證

World Journal Southeast

1 hour ago

4 min read

世界日報亞特蘭大看世界2026-11-11

駭客假冒招聘人員，將惡意程式藏入面試作業，誘使求職者執行，進而竊取帳號密碼及加密貨幣錢包資料。圖為駭客示意圖。（路透）

一份看似普通的面試，也可能成為駭客入侵電腦的管道。南加劉姓工程師表示，近日一招聘人員透過LinkedIn聯繫他，要求他審查程式碼專案，他卻發現其中疑似藏有後門。微軟及軟體公司Atlassian均曾揭露類似手法，連資安公司Sophos員工也曾受害。

劉先生表示，發現異狀後，他隨即檢查開發環境是否受影響。他感嘆「真的是人心險惡」，提醒求職者提高資安意識。不過，貼文未交代完整技術分析及後續檢查結果，尚無法確認是否發生資料外洩。有網友也分享，曾被招聘人員反覆追問是否已執行專案，懷疑對方是在確認惡意程式有無啟動。

這類陷阱已有實際入侵案例。Sophos調查報告指出，一員工9月14日將一份「面試作業」下載至公司配發的Mac電腦，並以開發工具Visual Studio Code（VS Code）開啟。專案內藏有遭竄改的設定檔，當員工開啟內建終端機時，電腦便開始下載並執行惡意程式。

Sophos調查另發現，與該員工帳號連結的第三方應用程式授權遭人利用，對兩個內部程式碼庫發出未經授權的讀取要求，但未發現公司產品、服務或客戶資料遭到存取。該員工電腦雖安裝防護軟體，當時卻未正常運作。

微軟也曾在今年3月發布研究指出，在名為「Contagious Interview」的攻擊行動中，駭客冒充加密貨幣交易公司及人工智慧企業的招聘人員，誘使工程師下載並執行專案。部分專案利用VS Code自動化任務功能，在使用者點擊信任專案後執行隱藏指令，下載後門程式。

Atlassian今年9月的研究則以高度信心認定，這項攻擊行動與北韓駭客有關。報告指出，這些專案看似完整的應用程式，數千行程式碼中可能只夾藏幾行惡意程式碼，一旦執行，就可能竊取帳號憑證、API金鑰及加密貨幣錢包資料，甚至取得企業系統存取權。攻擊者還要求應徵者錄下講解「面試作業」的過程，並將專案副本上傳至GitHub或Bitbucket，使求職者在不知情下協助散播惡意程式。

微軟與Atlassian建議，求職者應使用隔離的虛擬機等測試環境完成面試作業，避免在可存取公司系統及重要憑證的工作電腦上執行陌生專案。Atlassian另提醒，應關閉VS Code自動執行任務功能；若懷疑設備遭入侵，應立即中斷網路，並從安全設備更改密碼、撤銷登入授權及更換相關金鑰。

幽靈職缺、AI詐騙泛濫投履歷前先查證

求職市場競爭激烈，找到合適的工作不容易，如今求職者還得提防看似真實、實際卻沒有招聘需求的「幽靈職缺」（Ghost Jobs），以及利用AI製作的網路求職詐騙。調查顯示，95%受訪求職者曾遇過可疑工作機會，專家提醒，投遞履歷前應先查證職缺來源，以免浪費時間，甚至遭詐騙。

求職網站Monster發布的2026年求職詐騙報告，95%受訪求職者表示，曾遇過可疑工作機會。另一方面，ResumeBuilder.com的幽靈職缺調查發現，過去兩年，86%的求職者曾遇過疑似幽靈職缺；58%表示，曾參加面試，事後才懷疑該職位可能根本沒有實際招聘需求，另有39%表示，這類經歷增加自己的壓力與挫折感。

ResumeBuilder.com首席職涯顧問Stacie Haller指出，幽靈職缺通常由真實企業發布，卻未必代表公司正積極招聘。部分企業可能早已決定錄用人選，仍保留徵才資訊；也有公司希望藉此了解市場人才供應情況，或蒐集履歷，為未來招聘做準備。

對企業而言，這些做法可能有其考量，但對求職者來說，卻可能意味投入大量時間撰寫履歷、準備面試，最後仍等不到錄取機會。

相較讓求職者白忙一場的幽靈職缺，求職詐騙可能造成更直接損失。詐騙者可能利用假工作機會，騙取求職者的金錢或個人資料。

為降低遇上幽靈職缺或求職詐騙的風險，專家建議採取以下措施：

一、確認職缺發布時間與來源。查看職缺最初刊登的時間及發布平台，留意是否有資訊不完整或令人起疑之處。

二、查詢企業官網。若職缺來自社媒或求職交流平台，應進一步確認企業官網是否也刊登相關職位。

三、獨立查證公司與招聘人員。不要只依賴對方提供的資訊，應自行確認公司是否真實存在，以及聯絡人是否與企業有關。

四、直接聯絡企業確認。如果無法確定職缺是否仍在招聘，可透過企業官方管道詢問。

新聞來源：世界日報

找工作投资 关注我们 770-451-4509

佛州黄金店面出租

奥兰多唐人街繁忙购物中心餐厅租赁，面对大街。 2400尺，可坐72人，有露台，现成操作冷冰冻房，一套18尺主厨房，一套6尺开放式厨盖排气系统。内外全部装修，水电煤设施今年更新，全新餐饮设备与桌椅。接手即可营业，享现金收入。