Hackeri chinezi au folosit identitățile experților în IA pentru a fura e-mailuri

Ce mesaje email elaborate au bazat campania recentă?

Joi, Proofpoint a publicat un raport detaliat, transmis prin Reuters și preluat de Agerpres, care descoperă o nouă tactică sofisticată a unor grupuri de hackeri cu origine chineză. Ei au început să se deguzească în experți americani de renum în inteligenta artificială pentru a ajunge la corespondența electronică a specialiştilor din centre de cercetare, think tank-uri și firme de apărare.

Culture picks

Wall Street Journal: OpenAI a concediat trei angajați care au transmis date către un organism de supravegherePariul bancar pe blockchain se reduce la simpla mișcare a banilorMicrosoft lansează trei modele AI de voce în timp real pentru centrele de contactRezerva Federală deschide FRED pentru agenții AI: noul conector MCP

Conform documentului, actorii cibernetici, numiți intern TA419, sunt activați din 2025 și visează în special parola persoanelor care lucrează cu think tank-uri din Statele Unite și Japonia, precum și cu contractanţi din sectorul apărării, personalul academic și firmelor juridice.

Proofpoint a atribuit atacurile grupului chinez pe baza tipurilor de malware folosite, infrastructurii digitale utilizate și profilului țintelor selectate — care se potrivește perfect cu prioritățile Beijingului în colectarea de informații strategice.

Campania recentă s-a bazat pe mesaje email elaborate, care simula corespondența de la autorități în domeniul guvernanței sau tehnologiei. Printre numele abuzate se află și Lynne Parker, fost director adjunct principal al Biroului pentru politici științifice și tehnologice din Casa Albă. Mesajele false propuneau, de obicei, parteneriate sau proiecte noi legate de IA, îndrumând destinatarii către pagini web false create pentru a captura parolele de acces.

Deși Beijingul a negat constant implicarea sa în operațiuni de spionaj cibernetic, Ambasada Chinei din Washington nu a oferit încă un comentariu oficial la solicitarea Reuters. Proofpoint a ales să tina discret identitatea exactă a victimelor, dar a confirmat că lista include experţi implicaţi în reglementarea IA, controlul exporturilor și formularea strategiilor naționale de inteligență artificială.

Engler a relatat miercuri, în exclusivitate pentru Reuters!

Reuters a reușit să identifice independent unul dintre aceşti profesioniţi: Alex Engler, un fost funcţionar al administraţiei prezidenţiale americane, care astăzi coordonează Centrul Penn pentru mass-media, tehnologie și democrație.

Engler a relatat miercuri, în exclusivitate pentru Reuters, că a primit un mesaj care părea să vină de la Lynne Parker, lăsându-l invitat să participe la o nouă iniţiativă legată de politica în domeniul IA. Reacţia sa a fost de precauție: mesajul i-a lăsat neînţeles și ușor îngrijorat. După ce a discutat cu colegi, a confirmat suspiciunea că era o impostură.

Deși nu a putut explica de ce contul său a fost ales, analiștii de la Proofpoint au sugerat că selecţia a cel puțin zece persoane dintr-un număr restrâns de organizaţii indică o atenţie deosebită a serviciilor de informaţii față de procesul de creare a politicilor americane — nu doar un simplu fur de tehnologie.

Lynne Parker a confirmat pentru Reuters că Engler a fost unul dintre cele două persoane care au primit, la începutul lunii iulie, mesaje suspecte atribuite greșit ei. Ea consideră că scenariul implicării Chinei este credibil, având în vedere contextul actual.

„Statele Unite și China se confruntă într-o competiție intensă în sfera IA”, a explicat Parker. Ea a adăugat că eforturile de a induce decidenții politici să divulge planurile lor strategice, dacă aceasta este cu adevărat intenția, nu reprezintă o noutate, ci o consecință logică a rivalității actuale.