O grupare de hackeri chinezi, identificată de compania de securitate Proofpoint sub numele de TA419, desfășoară o campanie de spionaj cibernetic vizând specialiști în inteligență artificială. Atacatorii utilizează identități false ale unor experți americani și ale unui fost oficial guvernamental pentru a obține acces la e-mailuri din think tank-uri, universități și alte organizații relevante. Operațiunile vizează în principal persoane care lucrează în domeniul reglementării AI, al controalelor la export și al strategiei naționale privind inteligența artificială.
Strategia de atac presupune trimiterea de mesaje care propun colaborări sau inițiative în domeniul inteligenței artificiale. Printre identitățile folosite de hackeri s-a numărat cea a lui Lynne Parker, fost principal adjunct al directorului Biroului pentru Politică Științifică și Tehnologică al Casei Albe. După primirea invitațiilor, destinatarii sunt direcționați către site-uri create special pentru furtul parolelor. Proofpoint susține că profilul acestor operațiuni indică un interes pentru procesul de elaborare a politicilor din SUA, mai degrabă decât un simplu furt de tehnologie.
Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy, a confirmat că a fost vizat de o astfel de tentativă. Acesta a primit un e-mail care părea să provină de la Lynne Parker, oferindu-i invitația de a se alătura unui nou proiect de politici în domeniul AI. Deși mesajul i s-a părut suspect, Engler a aflat ulterior de la alți experți că expeditorul era un impostor. Lynne Parker a declarat că ipoteza implicării Chinei este plauzibilă, având în vedere competiția dintre Statele Unite și China.
Analiza Proofpoint asupra grupării TA419 se bazează pe tipurile de malware utilizate, infrastructura de internet și profilul țintelor. Compania a concluzionat că aceste elemente se suprapun cu prioritățile serviciilor chineze de informații. Ambasada Chinei la Washington nu a răspuns imediat la solicitările de comentarii, însă Beijingul a negat în repetate rânduri implicarea statului în operațiuni de spionaj cibernetic. Campania pare să fi vizat un număr limitat de persoane, însă impactul asupra proceselor decizionale este considerat semnificativ.
Aceste atacuri se înscriu într-un model mai larg de operațiuni de spionaj atribuite unor grupări sprijinite de statul chinez. În ultimii ani, autoritățile americane au raportat activități ale unor grupări precum Volt Typhoon, care au vizat sectoare critice precum energia și comunicațiile, sau Salt Typhoon, care a compromis infrastructura unor companii de telecomunicații. Aceste campanii au evoluat de la furtul de date și documente către încercarea de a obține un acces persistent în infrastructura critică, cu scopul de a putea perturba serviciile esențiale în cazul unor crize geopolitice.
Contextul securității cibernetice globale este marcat de o competiție intensă pentru controlul tehnologiilor emergente. În timp ce grupările de hackeri vizează accesul la date și infrastructură, există și temeri legate de furtul parametrilor numerici ai modelelor de AI, proces care ar putea eroda avantajul tehnologic al unor națiuni. Washingtonul a intensificat sancțiunile împotriva unor companii și indivizi chinezi, precum în cazul sancțiunilor împotriva companiei Sichuan Juxinhe Network Technology sau a hackerului Yin Kecheng.
