一句話總結： 北韓 IT 人員利用盜來的身分和 AI 換臉照片，被公司錄用為遠端員工。公司配發的筆電會寄給一名共犯，由共犯讓它在這份工作所在的地點保持連線：這就是「筆電農場」。亞利桑那州的一名女子 Christina Chapman 就在家裡經營過一個：超過 90 台筆電遭到查扣，309 家美國企業受騙，這場騙局為她和北韓帶來了超過 1700 萬美元。她被判處 102 個月徒刑。2026 年 9 月，FBI 搜索了德州 40 多處住宅。應對方法：不只一次在鏡頭前見到應徵者，並請對方手持證件，同時留意遠端桌面工具。
面試
FBI：「North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities.」（據觀察，北韓 IT 人員在視訊求職面試中使用人工智慧和換臉技術來掩飾真實身分。）
身分本身是盜來的。微軟威脅情報（Microsoft Threat Intelligence）：「North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents.」（北韓 IT 人員似乎會先盜用身分，再用 Faceswap 之類的 AI 工具，把自己的照片移到盜來的工作證明和身分證件上。）
筆電被寄往美國民宅
還是微軟：「Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally.」（一旦被錄用，這些遠端員工會讓公司把筆電和硬體寄到共犯的地址。接著，共犯要麼經營一個筆電農場，讓這些筆電在該職位所在的地理位置連上網路，要麼把這些物品轉寄到國外。）
亞利桑那州的一棟房子
其中一個案子是 Christina Chapman 的。根據美國司法部的新聞稿（由美國國稅局刑事調查處 IRS-CI 發布）：「Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States.」（Chapman 經營一個「筆電農場」，在家中接收並代管來自美國公司的電腦，讓這些公司誤以為工作是在美國境內完成的。）
規模：「More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023.」（2023 年 10 月執行搜索票後，從 Chapman 家中查扣了 90 多台筆電。）
309 家企業，1700 萬美元
「The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded.」（此案是美國司法部起訴過規模最大的北韓 IT 人員詐騙案之一：從美國被害人那裡盜取了 68 個身分，309 家美國企業和兩家外國企業受騙。）
錢經過她的手：「Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts.」（Chapman 以 IT 人員所用的被盜身分名義收取並偽造薪資支票，還透過美國公司的直接入帳，把 IT 人員的薪水收進她在美國的金融帳戶。）
總計：「The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea).」（這場騙局為 Chapman 和朝鮮民主主義人民共和國（DPRK，即北韓）帶來了超過 1700 萬美元的不法收入。）
並不是每台筆電都留在她的架子上：「Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea.」（Chapman 還把美國公司提供的 49 台筆電和其他裝置運往海外，其中有多批寄往中國一座與北韓接壤的城市。）
102 個月
「An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents」（亞利桑那州一名女子今天被判處 102 個月徒刑，原因是她在一項詐騙計畫中的角色：這項計畫協助冒充美國公民和居民的北韓資訊科技（IT）人員）。
還在繼續
2026 年 10 月 13 日，美國司法部公布：「Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms.」（9 月 21 日至 9 月 25 日，FBI 在德州 40 多處已知或涉嫌作為筆電農場運作的住宅進行了搜索和其他執法行動。）
被發現後，他們就勒索
FBI：「After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands.」（在公司網路上被發現後，北韓 IT 人員會扣住竊取的專有資料和程式碼當作人質來勒索被害者，直到公司滿足贖金要求。）
補救方法
- 不只一次在鏡頭前。 微軟：「Ensure the potential employee is seen on camera during multiple video telecommunication sessions.」（確保在多次視訊通話中都能在鏡頭前看到應徵者本人。）
- 把證件舉到鏡頭前。 微軟：「During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera.」（在視訊驗證時，請對方親手把駕照、護照或身分證件舉到鏡頭前。）
- 留意遠端桌面工具。 FBI：「Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software.」（監控並調查異常的網路流量，包括對裝置的遠端連線，或者被禁止的遠端桌面協定或軟體的安裝與存在。）
給代管者的警告
2025 年 6 月，FBI 網路犯罪部門的 Brett Leatherman 說：「Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you.」（讓今天宣布的行動成為一個警告：如果你為北韓行為者代管筆電農場，執法單位會等著你。）
來源
- FBI，PSA 250123: North Korean IT Workers Conducting Data Extortion，2025 年 1 月 23 日
- Microsoft Threat Intelligence，Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations，2025 年 6 月 30 日
- IRS-CI（美國司法部新聞稿），Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea，2025 年 7 月 24 日
- 美國司法部，打擊北韓遠端 IT 人員的全國協調行動，2025 年 6 月 30 日
- 美國司法部，牽涉 70 多家美國公司的協調行動，2026 年 10 月 13 日
影片以程式碼製作動畫，腳本在 AI 協助下撰寫；上面每個數字都對照來源查證過。示意的部分：人臉和身分證件（並非真人）、畫面故障的面試、那棟房子和裡面的架子，以及遠端桌面圖示。本文說明的是風險和補救方法，不是這些人員如何連線。影片為英文。影片用 Shotloop 製作：我做的免費 Mac 應用程式，用程式碼做科普短片，一個鏡頭一個鏡頭地修改。