Kann CodeSignal Cluely erkennen?
Von Aaron Cao · Aktualisiert am
CodeSignal veröffentlicht keinen Detektor für ein namentlich genanntes Tool, und ein browserbasiertes Assessment kann eine separate Desktop-Anwendung nicht einsehen. Die eigentliche Angriffsfläche entsteht durch den Ähnlichkeitsabgleich und die Aufsichtsmodi: Was Sie einreichen, wird mit einem umfangreichen Code-Korpus verglichen, und eine Bildschirmaufzeichnung erfasst alles, was auf dem Bildschirm zu sehen ist.
Was überwacht CodeSignal eigentlich?
CodeSignal führt seine Assessments im Browser aus, und eine Webseite kann die auf Ihrem Rechner laufenden Anwendungen nicht auflisten. Es gibt keinen Scan Ihrer Prozessliste und keine veröffentlichte Signatur für Cluely, eine Alternative dazu oder ein anderes Overlay. Dieser Teil der Frage lässt sich eindeutig beantworten.
Was die Plattform tatsächlich erfasst, ist eine andere Art von Signal:
- Code-Ähnlichkeit. Einreichungen werden mit einer großen Menge früherer und öffentlicher Lösungen verglichen. Das betrachtet das Artefakt, das Sie erzeugt haben, nicht die Software, die dabei lief.
- Sitzungsereignisse. Tab-Wechsel, Vollbild-Ausstiege und Einfügevorgänge werden mit Zeitstempel protokolliert.
- Aufsicht, wenn der Arbeitgeber sie aktiviert. Webcam-Überwachung und Bildschirmaufzeichnung sind Konfigurationsentscheidungen des Unternehmens, keine Standardeinstellungen, von denen Sie annehmen können, dass sie ausgeschaltet sind.
Diese Unterscheidung ist wichtig, weil die zwei am häufigsten gestellten Fragen entgegengesetzte Antworten haben. Kann CodeSignal sehen, ob Cluely installiert ist? Nein. Kann CodeSignal am Ende Beweise dafür haben, dass Ihre Antworten nicht von Ihnen stammen? Ja, über einen Weg, der das Tool nie identifizieren musste.
Ändert der Ähnlichkeitsabgleich die Antwort?
Das ist der Punkt, an dem sich CodeSignal von Plattformen unterscheidet, bei denen es nur um die Sichtbarkeit auf dem Bildschirm geht. Ein Overlay, das für die Bildschirmaufzeichnung tatsächlich unsichtbar ist, liefert Ihnen trotzdem Text, und dieser Text wird zu Ihrer Einreichung. Wenn der Code eng mit bereits im Korpus vorhandenen Lösungen übereinstimmt, markiert der Ähnlichkeitsbericht ihn, unabhängig davon, wie der Code in Ihren Editor gelangt ist.
Markierungen führen nicht automatisch zur Ablehnung. Sie gehen an eine Person, die den Bericht zusammen mit Ihren Sitzungsereignissen und, falls die Aufsicht aktiv war, der Aufzeichnung prüft. In der Praxis sucht diese Person nach einer stimmigen Geschichte: Code, der zu einer öffentlichen Lösung passt, in einem einzigen Einfügevorgang ankommt und von einem Kandidaten stammt, der zweimal den Vollbildmodus verlassen hat, liest sich als eine zusammenhängende Erzählung statt als drei voneinander unabhängige Signale.
Wo hört ein Overlay auf, unsichtbar zu sein?
Sie haben wahrscheinlich schon die Behauptung gehört, ein bestimmtes Tool sei nicht erkennbar, und die ehrliche Version dieser Behauptung ist enger gefasst, als sie klingt. Dieser Abschnitt benennt die Grenze. Ein Overlay ist vor einer ganz bestimmten Sache verborgen, nämlich der Aufzeichnung des Fensters, aus dem es sich selbst ausschließt, und vor nichts darüber hinaus.
- Bildschirmaufzeichnung während des Assessments. Wenn CodeSignal Ihren Bildschirm aufzeichnet und das Tool in dieser Aufnahme gerendert wird, ist es in der Aufzeichnung enthalten. Das Verhalten unterscheidet sich je nach Betriebssystem und Aufnahmemethode und ändert sich mit neuen Betriebssystem-Versionen.
- Ein zweiter Monitor oder ein Smartphone. Nicht von einer Bildschirmaufzeichnung erfasst, aber durch Augenbewegung und Körperhaltung deutlich sichtbar für die Webcam-Aufsicht.
- Ein vom Unternehmen verwaltetes Gerät. Endpoint-Management kann installierte Anwendungen direkt inventarisieren. Das hat nichts mit CodeSignal zu tun und ist die Angriffsfläche, die man vergisst.
- Bildschirmfreigabe, falls eine Live-Runde folgt. Wenn ein Recruiter Sie bittet, Ihren Bildschirm zu teilen, sieht er alles, was in die geteilte Fläche eingeblendet wird.
Stellen Sie sich eine Kandidatin oder einen Kandidaten vor, die oder der ein zeitlich begrenztes CodeSignal-Assessment für eine Backend-Rolle auf einem vom aktuellen Arbeitgeber ausgegebenen Laptop absolviert. Die Assessment-Plattform hat kein einziges Tool identifiziert. Die Geräteverwaltungskonsole verfügte die ganze Zeit über eine vollständige Anwendungsübersicht. Das Bedrohungsmodell, auf das es ankam, war nie das, mit dem man sich beschäftigt hatte. Weitere solcher Grenzen sind im Detectability-Hub aufgeführt.
Was ist der ehrliche Ansatz für eine beaufsichtigte Runde?
SubcueAI behandelt beaufsichtigte Assessments als außerhalb des Einsatzbereichs, und das ist eine Produktentscheidung, kein bloßer Haftungsausschluss. Live Assist ist für Gesprächsinterviews gebaut: ein Echtzeit-Transkript der interviewenden Person, mit vorgeschlagener Struktur, während Sie sprechen, in einer Desktop-App oder einem Browser-Seitenpanel, das das Audio des Meeting-Tabs erfasst. Nichts tritt dem Call bei, und nichts wird in die Meeting-Seite eingeschleust. Nichts davon hilft bei einem zeitlich begrenzten Coding-Assessment, und es dort einzusetzen, wo eine Plattform fremde Hilfe untersagt, ist genau das, was ein Angebot kostet.
Die Vorbereitung, die tatsächlich etwas bringt, ist unspektakulär: das Assessment-Format so lange üben, bis der Timer nicht mehr die eigentliche Schwierigkeit ist. Ein zeitlich begrenztes Aufgabenset laut zu üben, mit Nachfragen, dafür sind Mock Interviews da. Was SubcueAI abdeckt und was nicht, steht im Plans-and-Trust-Hub.