Hackeri suspectați de legături cu China au vizat specialiști în inteligență artificială din SUA
O grupare de hackeri despre care compania de securitate cibernetică Proofpoint afirmă că este legată de China s-a dat drept experți americani în inteligență artificială pentru a încerca să obțină acces la conturile de e-mail ale unor specialiști din mai multe organizații din Statele Unite, potrivit unui anunț făcut joi de companie.
Gruparea, identificată de Proofpoint sub numele „TA419”, desfășoară această campanie cel puțin din 2025, vizând persoane care lucrează pentru think tank-uri americane și japoneze, contractori din industria de apărare, universități și firme de avocatură.
Compania a atribuit atacurile grupării chineze pe baza tipurilor de malware utilizate, a infrastructurii de internet folosite pentru operațiuni și a profilului țintelor, despre care afirmă că este compatibil cu prioritățile serviciilor de informații chineze.
Metoda de atac: mesaje ce păreau a veni de la experți în politici publice
În cea mai recentă campanie, atacatorii au trimis mesaje care păreau să provină de la experți în inteligență artificială sau politică externă, inclusiv Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Mesajele propuneau, de regulă, colaborări sau inițiative în domeniul IA, după care direcționau victimele către site-uri concepute pentru furtul parolelor.
Proofpoint nu a dezvăluit identitatea persoanelor vizate, precizând doar că printre acestea se aflau experți care lucrează în domenii precum reglementarea inteligenței artificiale, controlul exporturilor și strategia națională privind IA. Campania a vizat mai puțin de 10 persoane din cadrul câtorva organizații.
Reuters a identificat independent una dintre ținte: Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy. Engler a declarat că a primit un e-mail care părea trimis de Parker și prin care era invitat „să se alăture unui nou proiect de politică privind IA”.
Engler a devenit suspicios deoarece mesajul i s-a părut neobișnuit și, după ce a verificat cu alte persoane din domeniu, a constatat că expeditorul era un impostor.
Interes pentru politicile SUA în domeniul IA
Proofpoint consideră că profilul restrâns al persoanelor vizate sugerează „un interes de informații privind procesul de elaborare a politicilor din SUA, mai degrabă decât exclusiv furtul de tehnologie”.
Parker a declarat că știe despre două persoane care au primit la începutul lunii iulie mesaje suspecte trimise în numele său.
„Statele Unite și China se află într-o competiție în domeniul IA”, a spus ea, adăugând că o tentativă de obținere a informațiilor despre planurile americane în domeniul politicilor IA nu ar fi surprinzătoare.
Ambasada Chinei la Washington nu a răspuns imediat solicitării Reuters de comentarii. Beijingul a negat în mod repetat că desfășoară operațiuni de spionaj cibernetic.