O grupă de hackeri identificați sub numele de TA419 desfășoară o campanie de spionare cibernetică ce vizează specialiști în inteligență artificială și experți în politică externă. Operațiunile, care au început cel puțin din 2025, vizează think tank-uri americane și japoneze, contractori din industria de apărare, universități și firme de avocatură. Compania Proofpoint a raportat că atacatorii încearcă să obțină parole prin metode de inginerie socială sofisticate, utilizând identități false pentru a cântări importanța strategică a informațiilor vizate.
Metodologia atacatorilor presupune trimiterea de mesaje care par a proveni de la figuri influente în domeniul tehnologiei și al politicii. În campania recentă, impostorii s-au prezentat ca experți în inteligență artificială sau politică externă, inclusiv sub identitatea lui Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Mesajele propuneau colaborări sau noi inițiative în domeniul IA, direcționând ulterior victimele către site-uri create special pentru furtul de parole.
Deși Proofpoint nu a oferit numele tuturor vizatelor, a precizat că atacurile au vizat mai puțin de 10 persoane din cadrul unor organizații specifice. Printre ținte se numără experți implicați în reglementarea inteligenței artificiale, controlul exporturilor și strategia națională privind IA. Reuters a identificat independent ca țintă pe Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy, care a raportat primirea unui e-mail suspect în numele lui Parker.
Analiza Proofpoint sugerează că scopul principal al acestor operațiuni nu este doar furtul de tehnologie, ci colectarea de informații despre procesul de elaborare a politicilor din SUA. Profilul restrâns al persoanelor vizate indică un interes pentru informații de tip intelligence. Lynne Parker a confirmat că există persoane care au primit mesaje suspecte în numele ei la începutul lunii iulie, subliniind că competiția dintre Statele Unite și China în domeniul IA face astfel de încercări de spionaj previzibile.
Atribuirea atacurilor către o grupare chineză s-a făcut pe baza tipurilor de malware utilizate, a infrastructurii de internet și a profilului țintelor. Aceste elemente sunt considerate compatibile cu prioritățile serviciilor de informații chineze. Ambasada Chinei la Washington nu a oferit un comentariu imediat la solicitările de informații, în timp ce Beijingul a negat în repetate rânduri implicarea statului în operațiuni de spionaj cibernetic la nivel global.
Conflictul pentru supremația tehnologică între marile puteri include acum și o componentă intensă de război cibernetic. În contextul competiției dintre SUA și China, inteligența artificială a devenit un domeniu critic de securitate națională. Această luptă pentru controlul standardelor și al reglementărilor IA transformă infrastructura digitală a think tank-urilor și a instituțiilor de apărare în frontiere active ale spionajului modern.
