O grupare de hackeri, despre care compania de securitate cibernetică Proofpoint afirmă că are legături cu China, a lansat o campanie de phishing direcționată către experți în inteligență artificială, politică externă și securitate națională. Atacatorii au vizat persoane din Statele Unite și Japonia, utilizând identități false pentru a obține acces la conturile de e-mail ale unor reprezentanți ai unor universități, think tank-uri și alte organizații relevante.
Metoda de atac a presupus construirea unor mesaje de phishing în jurul unor identități false, prezentându-se drept specialiști americani în domeniul AI. Hackerii propuneau colaborări profesionale sau participarea la diverse inițiative de cercetare, după care direcționau victimele către site-uri false. Aceste pagini au fost create special pentru a fura datele de autentificare și parolele de acces ale persoanelor vizate, profitând de încrederea dintre specialiști.
Printre identitățile folosite de atacatori s-a numărat cea a lui Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Mesajele trimise în numele acesteia propuneau implicarea în proiecte și inițiative de politică publică privind inteligența artificială. Întreaga operațiune a fost atribuită grupării TA419 de către Proofpoint, pe baza infrastructurii de internet utilizate și a tipurilor de malware detectate.
Unul dintre țintele identificate de Reuters este Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy. Acesta a declarat că a primit un e-mail care părea să vină de la Lynne Parker, însă suspiciunile l-au determinat să verifice autenticitatea invitației. În urma verificărilor, Engler a descoperit că expeditorul era un impostor care încerca să exploateze relațiile profesionale pentru a accesa informații sensibile.
Proofpoint a indicat faptul că campania a vizat mai puțin de 10 persoane, concentrându-se pe specialiști care lucrează în domenii precum reglementarea AI, controlul exporturilor și strategia națională. Selecția acestor ținte sugerează un interes de informații privind procesul de elaborare a politicilor din SUA, mai degrabă decât un simplu furt de tehnologie. Această activitate are loc într-un context de competiție strategică intensă între Statele Unite și China.
Competiția pentru dezvoltarea și reglementarea tehnologiilor avansate reprezintă un punct central în relațiile economice și strategice dintre Statele Unite și China. Această rivalitate tehnologică transformă domeniul inteligenței artificiale într-un teren de luptă pentru influență și securitate națională. Atacurile cibernetice care vizează procesele de decizie politică reflectă importanța acestui sector în arhitectura de putere globală actuală.
