Фейковые айтишники с AI на собесе у клиента: как мы их выловили

К нам обратилась производственная компания на 47 рабочих мест из подмосковного Подольска — нанимали внутреннего сисадмина в дополнение к нашему аутсорсингу, чтобы был свой человек «бегать по кабелям» в первой смене. Я приехал помочь HR с технической частью собеседований и за две недели прогнал 11 кандидатов. Трое из них пришли с AI-помощником в наушнике — отвечали GPT-голосом, а не своим. Этот материал — разбор схемы обмана, наши тесты для отлова и почему запрет AI на собесе не работает.

Откуда взялась проблема: кандидаты на сисадмина в 2026

Раньше как было: на резюме сисадмина средней руки приходило 50-70 откликов в HH, мы фильтровали по образованию и сертификатам, звали 7-10 человек, выбирали одного-двоих. С 2024 года картина поменялась: волна выпускников онлайн-курсов, толпа вайтишников из непрофильных профессий, у каждого первого «опыт 3+ года», подтверждённый только записью в трудовой у каких-то ноунейм-фирм.

В 2025-м начался второй слой: резюме, написанные через GPT под ключевые слова вакансии. С виду — прекрасный кандидат, опытный, статьи на Хабре, ссылка на GitHub с зелёными коммитами. На деле в чужом профиле, GitHub-аккаунт с двумя fork-репозиториями и без единой строки оригинального кода.

В 2026-м технология ушла дальше: кандидаты прямо на собеседовании получают подсказки от LLM в реальном времени. Маленький Bluetooth-наушник телесного цвета, на телефоне приложение с распознаванием речи и подачей ответа в TTS обратно в ухо. Задержка — секунды две-три. Если не знать, что искать, — практически незаметно.

Кейс клиента: производственная компания 47 РМ ищет сисадмина

Заказчик — производственная компания, делает упаковку для пищёвки. Главный офис и склад в Подольске, 47 рабочих мест, среди них 14 ПК на производственной линии под Windows IoT, остальные офисные. У них есть мы как аутсорсер, но они логично хотят дублирующий слой — внутреннего человека, который зайдёт в кабинет к директору, посмотрит ему компьютер и не будет ждать, пока приедет инженер из Москвы.

Бюджет на позицию — 110 тысяч ₽ в месяц на руки, что для Подольска для миддл-сисадмина адекватно. По нашему ТЗ требования: Windows Server (AD, DNS, DHCP, GPO), сети (MikroTik), 1С 8.3 на платформенном уровне, базовые знания Linux, опыт Hyper-V или Proxmox.

Дали HR заказчика отбор. За две недели на HH откликнулось 187 человек, до этапа технического собеседования с участием меня дошли 11. Из них трое в первые 10 минут вызвали у меня сильное подозрение в использовании AI-помощника, причём двух из них я смог это подтвердить методически.

Как выглядит типичная схема обмана

Технический стек кандидата-обманщика

За три случая подряд я насмотрелся на одну и ту же схему. Кандидат приходит на офлайн-собеседование (через Zoom бы не прошёл — там видно, что глаза не на собеседника). Одет аккуратно, в ухе маленький наушник телесного цвета, типа AirPods Pro 2 или Sony WF-1000XM5. Телефон лежит экраном вниз на столе, внутри:

• Приложение с распознаванием голоса в реальном времени — Whisper.cpp на самом смартфоне или облачное распознавание.
• Чат с GPT-4 / Claude / Gemini, куда транскрипт собеседования льётся в реальном времени.
• TTS-движок (Yandex SpeechKit, Eleven Labs или системный голос), читающий ответ обратно в ухо.

Цикл «вопрос → пауза 2-3 сек → ответ» работает. Идеально структурированные ответы, но какие-то «синтетические» по тону. Стоимость подписок — 30-50 долларов в месяц, доступно любому школьнику.

Что AI делает для них хорошо

Энциклопедические вопросы — на ура. «Что такое FSMO-роли», «зачем нужен 802.1Q», «как работает RDP» — отвечает по учебнику. «Расскажите про OSPF и BGP» — пожалуйста, развёрнуто.

Что AI делает плохо

Личные истории, привязка к конкретному оборудованию, развитие на 3-4 уточняющих вопроса вглубь, реальное «руками» решение задачи на стенде. Здесь подсказчик начинает буксовать или давать общие советы, которые в конкретной ситуации не работают.

Как я их вычислил: пять подозрительных признаков

Привожу по порядку, как они проявлялись у тех троих кандидатов.

Признак 1. Пауза перед ответом

Нормальный сисадмин на знакомый вопрос отвечает в течение 0,5-1 секунды или сразу с заминкой типа «эээ, ну смотри». Кандидат с AI делает паузу ровно 2-4 секунды каждый раз — независимо от сложности вопроса. На вопросе «как тебя зовут» паузы нет, а вот «расскажи про DNS-резолвинг» — пауза. Эта пауза одинаковой длины и есть телл.

Признак 2. Взгляд

Если человек думает, его взгляд бегает или уплывает вверх-вправо. Если человек слушает в ухо — взгляд фиксированный, в одну точку. Двое из трёх «фейков» сидели и смотрели на угол стола, не моргая, всё время ответа. Один даже не поворачивался ко мне, когда говорил.

Признак 3. Идеальная структура ответа

Реальный сисадмин на вопрос «как бы ты решил проблему с медленным RDP» начнёт с «ну, во-первых, полез бы в производительность сети…», запутается, вернётся, скажет «а, ещё бы посмотрел на компрессию». Кандидат с GPT отвечает: «Решение этой проблемы я бы разделил на четыре этапа. Первое — сетевая диагностика. Второе — оптимизация настроек сервера. Третье — клиентская часть. Четвёртое — мониторинг.» Слишком чисто.

Признак 4. Неспособность развить мысль

Это убойный признак. Кандидат говорит «оптимизация настроек сервера». Я: «Какие именно? Покажите три ключа в реестре, которые вы бы покрутили». Пауза. «В целом я бы посмотрел, какие ключи актуальны для этой задачи». То есть вместо реального ответа — повтор моего же вопроса в другой формулировке. AI плохо развивает свой же ответ на 2-3 уровня вглубь, особенно когда я сразу говорю «не общими словами, а точно».

Признак 5. Отсутствие личных историй

«Расскажите случай из практики, когда вы решали инцидент в выходной день». Здесь AI выдаёт обобщённую картинку: «однажды на прошлой работе случился сбой системы, я провёл диагностику и восстановил работу». Реальный сисадмин расскажет конкретику: «было дело в апреле прошлого года, мне в 23:30 написал гендир, что у бухгалтера вылетела 1С перед сдачей отчётности. Я выехал из дома, приехал к 1:00, оказалось, журнал транзакций забил весь диск С потому что бэкап не отрабатывал две недели...».

Тесты, которые мы проводим у клиентов

После того как кейс с производственной компанией закрылся, я зафиксировал нашу методику и теперь использую её у всех клиентов, кому помогаю с наймом.

Тест 1. Конкретика по своему же CV

Беру резюме кандидата и задаю вопросы по конкретным записям. «У вас написано, что в 2023 году вы внедрили MikroTik CCR2004 в фирме N. Опишите топологию сети — сколько VLAN, какие подсети, кто был провайдером». AI этого знать не может, а реальный сисадмин помнит свою прошлую работу как родной дом.

Тест 2. Стенд с реальной проблемой

Главное оружие. Я приношу ноутбук с подключением через VPN на наш тестовый стенд в дата-центре МТС на Авиамоторной. На стенде — Windows Server 2022, AD-домен test-corp.local, два DC. Один из DC намеренно сломан: я выключил службу W32Time, отключил DNS-сервер на нём и удалил одну SRV-запись. Кандидату даётся ноутбук, общий стол по AnyDesk (чтобы я видел, что он делает), 30 минут и задача: «домен работает, но один из контроллеров не реплицирует. Найди и почини».

Что делает реальный сисадмин:

# 1. RDP в DC01, проверяет состояние домена
dcdiag /v /c
repadmin /replsummary
repadmin /showrepl

# 2. Видит, что DC02 не реплицирует, RDP в DC02
# 3. Смотрит eventvwr, journal Directory Service
# 4. Замечает Time Sync Error
w32tm /query /status
sc query w32time
# 5. Видит, что служба остановлена
sc start w32time
w32tm /resync /force
# 6. Дальше идёт в DNS — видит, что службы нет
sc start dns
# 7. nslookup _ldap._tcp...
# Если SRV-записи нет, регистрирует:
ipconfig /registerdns
net stop netlogon && net start netlogon

Что делает фейковый кандидат: открывает Server Manager, кликает по разным вкладкам, не запускает ни одной команды, диктует в наушник «не могу разобраться без AI», потом говорит «у меня сегодня плохое самочувствие, можно мы перенесём». Двое из трёх ушли именно так.

Тест 3. Команды от руки

Простой вопрос: «Прямо сейчас, без подсказок, напиши на бумажке pwsh-команду, которая создаёт нового пользователя в OU=Buhgalteria и добавляет его в группу GG_Buh». Вот так:

New-ADUser -Name "Иванов И.И." -SamAccountName ivanov.i `
  -UserPrincipalName ivanov.i@corp.client.local `
  -Path "OU=Buhgalteria,OU=Sotrudniki,DC=corp,DC=client,DC=local" `
  -AccountPassword (ConvertTo-SecureString "Tmp!P@ss2026" -AsPlainText -Force) `
  -Enabled $true -ChangePasswordAtLogon $true

Add-ADGroupMember -Identity "GG_Buh" -Members ivanov.i

На бумаге AI не поможет. Реальный сисадмин помнит синтаксис мускульной памятью. Фейковый — пишет три строки ерунды и сдаётся.

Тест 4. Своими словами что-то нестандартное

Я люблю такой вопрос: «Объясни моей бабушке, почему пароль "qwerty123" — плохой, и почему "MakaroniSGusyatinoy2026!" — хороший. Не используй слова "энтропия", "хеш", "брутфорс"». AI не понимает «не используй слова». Реальный сисадмин с разговорным опытом расскажет про мешок монет с замочком.

Контр-нарратив: почему запрет AI на собесе — плохая идея

HR-форумы советуют: «Заставляйте кандидатов снимать наушники, отдавать телефон на ресепшн, сидеть в комнате без сети». Это работает в банковском найме с массовкой джунов, но в малом и среднем бизнесе провоцирует обратное.

Во-первых, нормальный кандидат с 10-летним опытом, к которому относятся как к подозреваемому, разворачивается и уходит. Хорошие специалисты могут выбирать. Они на такое разводилово не подписываются.

Во-вторых, проверить наличие наушника телесного цвета в ухе невозможно без раздевалки. Видимая «зачистка» (отдай телефон, выложи часы, сделай круг покажись) — оскорбительна.

В-третьих, на следующем шаге появятся встроенные в очки наушники с костной проводимостью — и проверка снова бесполезна.

Поэтому я не запрещаю AI. Я строю собеседование так, что AI не помогает. Если кандидат в реальной виртуалке за 30 минут починил домен — мне не важно, читал он подсказки или нет. Кандидат, который не починил — не подходит, и тоже всё равно, AI у него или просто рук нет.

Что мы советуем клиентам по найму внутреннего ИТ

За пять лет участия в найме сисадминов у клиентов я выработал короткий список правил, которые предлагаю каждому новому заказчику:

• Платный тестовый день. 8 часов работы за 8 000 ₽, реальные задачи на нашем стенде. Поймали троих фейков именно на этом этапе.
• Заведомо специфичные вопросы по своему железу. «У нас MikroTik CCR2004-1G-12S+2XS на гейтвее, как настроить failover двух WAN». Кандидат, который ходил на сертификацию MikroTik, ответит. AI выдаст обобщённую инструкцию без учёта именно этой модели.
• Звонки бывшим работодателям. Стоит часа времени HR, спасает от полугода мучения с фейком.
• Испытательный срок 2 месяца с понедельным контрольным чек-листом. Каждый понедельник — список из 5 задач. Не вытягивает — расходимся.
• Обязательное знакомство с командой и обедом в первый день. Социальный фильтр работает: фейк на обеде с коллегами выдаст себя в первые полчаса разговоров «не по работе».

Чем закончилось у клиента

Из 11 кандидатов мы прошли:

• 3 кандидата — отсеялись в первые 30 минут технической проверки на стенде (двое были с AI-помощником, один — реально не знал материала).
• 4 кандидата — прошли техническую часть, но проиграли по soft skills: один не сработался с офис-менеджером, второму не подошёл ритм работы 5/2 на производстве, ещё двое не вышли на оффер.
• 2 кандидата — дошли до тестового рабочего дня. Оба показали реальную работу руками.
• 1 кандидат — был принят. На момент написания статьи (2 мая 2026) работает у клиента уже три недели, чувствуется как наш человек: знает, где у DHCP-failover-а грабли, помнит командный синтаксис, на инцидентах не паникует.

Времени мы потратили: на 11 собеседований у меня ушло около 18 часов чистого инженерного времени плюс 6 часов офис-менеджера на координацию. По счёту клиенту — 65 000 ₽ за весь блок «технический отбор сисадмина под ключ». Заметно дешевле, чем нанять не того человека и потом полгода дёргать аутсорсера на каждый чих.

FAQ: что чаще всего спрашивают клиенты

Можно ли запретить кандидату использовать AI на собеседовании?

Юридически — да, если это сформулировано в правилах прохождения собеседования и кандидат с ними ознакомился. Технически запрет ничего не даёт: в наушниках мини-микрофон, под столом смартфон с GPT-4 — увидеть невозможно. Поэтому мы у клиентов не запрещаем, а строим тесты так, что AI-подсказчик становится бесполезен или даже вредит. Это дешевле, законнее и эффективнее.

Какие признаки выдают кандидата с AI-помощником?

Их пять, и они работают вместе: пауза 2-4 секунды перед каждым ответом (AI печатает); глаза смотрят не на собеседника, а в одну точку (читают экран или слушают); идеально структурированный ответ с заголовками «во-первых, во-вторых, в-третьих» (формат GPT); неспособность развить мысль за пределы первого ответа на уточняющий вопрос; ответ слишком общий, без личных историй и привязки к конкретному оборудованию или клиенту.

Какой тест надёжно ловит фейкового сисадмина?

У нас в ITfresh работает простой сценарий: даём кандидату на ноутбуке нашу тестовую виртуалку с реальным сломанным AD-доменом и 30 минут на починку. Включаем общий рабочий стол через AnyDesk, чтобы видеть, что он делает. AI-подсказчик не помогает разобраться, какой DC держит FSMO-роли в этой конкретной среде, потому что про неё AI не знает. Реальный сисадмин зайдёт через RDP, посмотрит eventvwr и dcdiag, фейковый будет тыкать в стартовое меню.

Как часто встречаются фейковые кандидаты в найме сисадмина?

По нашему опыту в 2026 году — каждый четвёртый-пятый. На последнем кейсе у клиента мы из 11 пришедших на офлайн-собеседование выявили троих с очевидным AI-помощником и ещё двоих, кого подозревали, но не доказали. То есть от 27% до 45% кандидатов на позицию системного администратора пытаются себя приукрасить через GPT/Claude. На джуниоров доля выше, на инженеров с 10+ лет опыта почти не встречается.

Что делать с кандидатом, который очевидно использует AI?

Мы не разоблачаем — это бессмысленно и портит репутацию работодателю. Я просто продолжаю собеседование и плавно перевожу в практику: «давайте откроем VPN до моего стенда, и вы покажете, как вы исправите вот эту проблему». Здесь AI-помощник перестаёт работать, потому что нужно реально водить мышью и набирать команды в SSH. Через 5-10 минут кандидат сам сворачивает — либо просит перенести встречу, либо признаётся, либо его выдают руки, не помнящие синтаксиса cli.

Итог

В 2026 году найм сисадмина без участия инженера, который понимает, как поймать AI-обманщика, — это лотерея. У каждого четвёртого кандидата подсказчик в ухе. Бороться с этим бесполезно — нужно просто строить собеседование так, чтобы AI был бесполезен: задачи руками на стенде, конкретика по своему CV, «своими словами без терминов». В ITfresh мы за 65 тысяч закрываем технический отбор любого специалиста под клиента в Москве и области.