L’épidémie « fantomatique » attaquant le système des collèges communautaires de la Californie, ainsi que les universités en Arizona, dans l’Indiana, l’Oregon, le New Jersey et le Michigan, s’efforcent de protéger les institutions contre la fraude forcée de l’IA qui tente de retourner à l’école et de fusionner avec des étudiants légitimes.
Les étudiants synthétiques ou «fantômes» se réfèrent aux masses d’identités forgées ou volées que les escrocs utilisent pour infiltrer les applications universitaires et les portails d’enregistrement en milliers de minutes. Cela se traduit généralement par des os nus pour le personnel d’admission en vacances, week-end ou autres fois. S’ils réussissent, la bague de fraude tente d’inscrire de faux étudiants dans la classe et de demander une aide financière. Ghost Wheeler s’appuie sur l’utilisation de l’IA pour soumettre ses devoirs. Il s’agit de vous empêcher d’être abandonné de votre classe. Parfois, la seule chose qu’ils fuient est leur adresse e-mail à l’université. Mais même cela en valait la peine et les experts en sécurité ont déclaré qu’ils avaient donné aux escrocs un placage de légitimité en tant qu’étudiant. Une simple adresse e-mail qui se termine par .edu permet des réductions sur les ordinateurs portables, les services de streaming logicielles et de musique, et de manière critique, les escrocs peuvent utiliser leurs identités étudiants pour postuler frauduleusement pour des emplois dans l’entreprise.
Le ministère de l’Éducation a lancé un programme national en juin pour éradiquer le vol d’identité dans les universités, nécessitant de nouvelles procédures de vérification de l’identité pour commencer l’année scolaire de l’automne 2025. Le DOE a trouvé 90 millions de dollars payés aux étudiants inéligibles, dont 30 millions de dollars dépensés pour l’identité volée d’un individu décédé.
La plate-forme LightLeap.ai, qui est déployée parmi les universités à travers le pays pour rivaliser avec les étudiants de la société de technologie, Kiran Kodithala, la société de technologie N2N Services, a déclaré que le pourcentage d’étudiants frauduleux dans le système collégial communautaire de Californie est d’environ 26% avec 75 universités et 1,2 million d’applications. En dehors de la Californie, le système Lightleap a découvert qu’environ une application sur cinq est un étudiant fantôme. Ce taux de fraude s’applique à 24 non-calif. Les universités de Californie, où environ 340 000 demandes seront traitées cet été.
Dans les régions rurales de l’Oregon, les responsables du collège communautaire de Lane se préparent pour l’automne 2025 de l’assaut de Ghost Whiting, le doyen associé de la gestion d’enregistrement. L’université venait de commencer un nouveau processus de demande rationalisé conçu pour simplifier l’inscription des étudiants, et a été attaqué pour la première fois à l’automne 2022. Ce week-end, la voie a vu environ 1 000 applications voler à travers le système. C’était très inhabituel pour une université avec environ 5 000 étudiants.
Whiting et son équipe ont vu des marqueurs de fraude réguliers, tels que des codes de zone similaires, des adresses e-mail et des numéros de téléphone, dans des centaines de demandes. Whiting avait remplacé toutes les adresses e-mail pour environ 1 000 étudiants et nécessitait des mesures de vérification d’identité supplémentaires. Mais le con pivota. À l’été 2023, les fantômes avaient adopté une nouvelle approche pour infiltrer le système, remplissant les sièges sur le parcours sans prérequis. L’Université a décidé de mettre en œuvre une demande de 25 $ malgré une opposition à sa conviction institutionnelle qu’il s’agit d’une ressource communautaire sans obstacles.
Mais le escroc est de nouveau devenu un zigzag. À l’été 2024, environ 300 applications ont coulé simultanément, a déclaré Whiting, et l’école a tout abandonné de la classe. Maintenant, Lane pèse l’idée de mettre en œuvre l’opportunité de mettre en œuvre des sociétés de TIRM-Party IA pour améliorer leurs défenses. Le personnel se promène pour la fraude, mais il ne s’agit pas d’experts en cybersécurité, a déclaré Whiting. Les admissions et les professeurs se concentrent principalement sur l’éducation des étudiants et les intégrer dans les bonnes classes pour leurs cheminements de carrière.
« Nous avons un accès ouvert », a déclaré Colman Joyce, vice-président des services aux étudiants de Lane. « Prenez plus de mesures pour inscrire des étudiants ajoute plus d’obstacles et nous sommes des collèges communautaires. De nombreux étudiants ne sont pas avertis quand ils viennent ici. »
En Californie, les collèges communautaires doivent accepter les étudiants éligibles et ne pas avoir de frais de demande à postuler. Koditara a déclaré qu’il y avait un débat sur la question de savoir si les universités d’autres États verront la même augmentation des attaques que la Californie. Surtout s’il y a des obstacles supplémentaires pour effacer l’application, l’enregistrement et l’enregistrement dans des classes telles que les formulaires de demande et les frais. Jusqu’à présent, il a exécuté la gamme avec ou sans frais, a-t-il déclaré. Pour les écoles en dehors de la Californie, les frais sont d’environ 8% à 15% de réclamations de fraude, a déclaré Kodithala.
Craig Manson, directeur de la sécurité de l’information du Minnesota, qui supervise 26 collèges communautaires et techniques et sept universités, a déclaré que l’État utilise l’IA et s’est associé à d’autres écoles et consortiums de sécurité pour trouver de nouvelles tactiques où les étudiants fantômes tentent de pénétrer le système scolaire.
« Tout comme nous utilisons l’IA pour nous protéger, les attaquants continuent de l’utiliser de manière nouvelle et intéressante », a déclaré Manson. « C’est un peu comme une course d’armes. Tous les six mois, un attaquant a tendance à arrêter une façon de faire les choses et de passer à une autre tactique. »
D’autres rôles similaires à Manson ont refusé de commenter certains marqueurs de fraude vus cet automne, mais les tactiques des fausses étudiants qui n’ont pas réussi il y a quelques années ont été liées à des adresses e-mail randomisées similaires, ainsi qu’à la même adresse et au même numéro de téléphone. L’attaquant a ensuite changé l’équipement.
Dans les écoles, les problèmes se compliquent. Les collèges communautaires visent à être un établissement d’enseignement en libre accès qui est abordable pour ceux qui cherchent à obtenir un diplôme par les pairs, à travailler pour un changement de carrière ou à poursuivre leur passion. Alors que la Californie a travaillé sur un paquet d’étudiants fantômes, les autorités ont débattu de la promulgation des frais nominaux pour ajouter de la friction au système d’application.
Le système du Minnesota comprend trois universités qui facturent des frais d’application minimaux, quatre universités qui ne le font pas, et sept universités libres et 19 universités. Cependant, Kodithala a souligné que l’ajout des frais de demande invitera à la fraude à la carte de crédit et aux cartes-cadeaux. Manson a dit qu’il avait vu le même problème au Minnesota. Il offre également un faux sentiment de sécurité lorsque les écoles croient que les escrocs ne paieront pas facilement des milliers de dollars, a déclaré Koditara.
« C’est plus facile pour eux de voler parce qu’ils savent que tout ce qu’ils ont à faire est de payer », a déclaré Koditara.
Travis Bloom, vice-président des affaires étudiantes et des admissions au Bay de Knock Community College, Michigan, a déclaré que l’école ne voyait pas la horde d’étudiants fantômes comme les autres écoles du Michigan, mais il est prêt s’il le fait. Et il a dit que l’école n’a qu’environ 2 000 étudiants dans deux endroits, donc le personnel dirige un processus d’examen des applications manuelles. La demande suspecte de suspect obtiendra un aspect supplémentaire et les futurs étudiants seront invités à vérifier leur identité par un notaire ou en personne.
En tant que leader dans les établissements d’éducation communautaire, Blume lutte avec le même problème d’ajouter des frictions aux systèmes qui le rendent aussi accessible que possible. « Les collèges communautaires visent à accueillir des gens et à obtenir une éducation », a-t-il déclaré.
Pourtant, malgré la vulnérabilité des institutions communautaires aux programmes de fraude à AI-AI, les experts s’efforcent de protéger l’aide financière à la disposition des étudiants.
« La fraude dans l’enseignement supérieur doit être observée dans toute gravité et doit faire partie du calcul global du risque », explique Manson du Minnesota. « Il est important d’avoir des liens solides avec les groupes locaux et fédéraux de l’application des lois et de partage d’informations, d’obtenir la bonne intelligence des menaces et d’être flexible dans vos réponses. Au fur et à mesure que les attaquants changent, nous devons changer avec eux. »
