Hackeri despre care compania de securitate cibernetică Proofpoint afirmă că au legături cu China s-ar fi dat drept experți americani în inteligență artificială. De asemenea, s-ar fi dat drept un fost oficial guvernamental, pentru a obține acces la conturile de e-mail ale unor specialiști din think tank-uri, universități și alte organizații.
Proofpoint a anunțat joi că urmărește activitatea grupului, pe care îl identifică sub numele „TA419”, cel puțin din 2025.
Potrivit companiei, hackerii au încercat în mod repetat să obțină parolele unor persoane care lucrează pentru think tank-uri din SUA și Japonia. Ei au vizat și companii din industria apărării, universități și firme de avocatură.
Proofpoint atribuie atacurile unui grup din China
Compania de securitate cibernetică și-a bazat atribuirea pe mai multe elemente. Printre acestea se numără tipurile de programe malware folosite, infrastructura online utilizată pentru atacuri și profilul persoanelor vizate.
Proofpoint susține că aceste ținte sunt în concordanță cu prioritățile atribuite operațiunilor chineze de colectare de informații.
Ambasada Chinei la Washington nu a răspuns imediat unei solicitări de comentarii. Beijingul a negat în mod repetat că desfășoară operațiuni de spionaj cibernetic.
Hackerii s-ar fi dat drept experți în inteligență artificială
În cea mai recentă campanie, atacatorii ar fi trimis mesaje care păreau să provină de la experți în inteligență artificială sau politici publice.
Printre identitățile folosite s-ar fi aflat cea a lui Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică de la Casa Albă.
Potrivit Proofpoint, mesajele propuneau de obicei colaborări sau proiecte legate de inteligența artificială. Ulterior, destinatarii erau direcționați către site-uri concepute pentru furtul parolelor.
Experții în reglementarea AI, printre ținte
Proofpoint nu a dezvăluit identitatea persoanelor vizate de campanie. Compania a precizat însă că printre ținte se aflau experți care lucrează în domenii precum reglementarea inteligenței artificiale, controalele la export și strategia națională privind AI.
Reuters a reușit să identifice independent una dintre persoanele vizate. Este vorba despre Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy.
Un e-mail suspect invita la un proiect privind AI
Engler a declarat pentru Reuters că a primit un e-mail care părea să provină de la Lynne Parker. Mesajul îl invita „să se alăture unui nou proiect de politici privind inteligența artificială”.
Totuși, Engler a devenit suspicios. El a spus că mesajul părea „ușor, vag, în neregulă”. După ce a discutat cu alte persoane din domeniu, și-a dat seama că expeditorul nu era Parker.
Engler a precizat că nu poate specula asupra motivelor pentru care cineva ar fi încercat să îi compromită contul.
Posibil interes pentru politica SUA privind inteligența artificială
Proofpoint a precizat că operațiunea identificată a vizat mai puțin de zece persoane dintr-un număr restrâns de organizații.
Potrivit companiei, profilul țintelor sugerează un posibil interes pentru procesul de elaborare a politicilor americane. Acest interes nu vizează doar furtul de tehnologie.
Lynne Parker a confirmat pentru Reuters că Engler a fost una dintre cele două persoane care au primit, la începutul lunii iulie, mesaje suspecte trimise în numele său.
Ea a declarat că atribuirea operațiunii unor actori chinezi i se pare plauzibilă. Acest lucru se întâmplă având în vedere competiția dintre SUA și China în domeniul inteligenței artificiale.
Parker a adăugat că o eventuală încercare de a obține informații despre planurile de politică publică privind AI nu ar fi surprinzătoare. Aceasta nu ar fi surprinzătoare în actualul context de competiție dintre cele două țări.
