O grupare de hackeri care are legături cu China a lansat o campanie de phishing vizând experți în inteligență artificială, politică externă și securitate națională. Atacatorii au vizat persoane din Statele Unite și Japonia, încercând să obțină acces la conturile de e-mail ale unor specialiști din cadrul unor universități, think tank-uri și alte organizații relevante. Operațiunea a fost identificată de compania de securitate cibernetică Proofpoint, care a monitorizat activ aceste activități malițioase.
Campania de atac a fost construită în jurul unor identități false și a unor mesaje care păreau să provină de la experți recunoscuți în domeniu. Hackerii propuneau colaborări profesionale sau participarea la diverse inițiative legate de inteligența artificială pentru a câștiga încrederea victimelor. După ce stabiliau contactul, atacatorii direcționau destinatarii către site-uri false, create special pentru a le fura datele de autentificare și parolele de acces la conturile de e-mail.
Printre identitățile folosite de atacatori s-a numărat cea a lui Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Mesajele trimise în numele acesteia propuneau implicarea în proiecte și inițiative de politică publică privind inteligența artificială. În spatele acestor invitații se ascundea însă o tentativă de phishing prin care hackerii urmăreau să obțină parolele necesare pentru a compromite comunicările oficiale ale persoanelor vizate.
Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy, a fost una dintre persoanele vizate. Acesta a declarat că a primit un e-mail care părea să vină de la Lynne Parker, în care era invitat într-o nouă inițiativă de politici AI. Deși mesajul i s-a părut neobișnuit, Engler a verificat autenticitatea invitației cu alți specialiști, descoperind ulterior că expeditorul era un impostor.
Proofpoint a atribuit aceste atacuri grupării TA419, bazându-se pe tipurile de malware utilizate și pe infrastructura de internet folosită. Compania a menționat că profilul persoanelor vizate indică un interes pentru procesul de elaborare a politicilor din SUA, mai degrabă decât un simplu furt de tehnologie. Printre ținte se numărau specialiști care lucrează în domenii critice precum reglementarea AI, controlul exporturilor și strategia națională privind inteligența artificială.
Această competiție tehnologică reflectă tensiunile actuale dintre Statele Unite și China în ceea ce privește dezvoltarea și reglementarea tehnologiilor avansate. Lynne Parker a confirmat că există o competiție intensă în domeniul AI între cele două puteri, subliniind că încercările de a obține informații despre planurile americane nu sunt surprinzătoare. Ambasada Chinei la Washington nu a oferit un comentariu imediat la aceste informații.