Phishingová kampaň TA419 cílila na odborníky, kteří řeší pravidla pro AI

Kampaň, kterou bezpečnostní firma Proofpoint označuje jako TA419, se podle jejího zjištění zaměřovala na lidi s přístupem k debatám o pravidlech a státní strategii v oblasti umělé inteligence. Útočníci se od roku 2025 pokoušeli získávat jejich hesla pomocí e-mailů, v nichž se vydávali za odborníky a navrhovali spolupráci na projektech týkajících se AI. Zprávy popisují pokusy o krádež přihlašovacích údajů, nepotvrzují však, že se útočníkům podařilo získat přístup ke konkrétním účtům. 17

Na koho se kampaň zaměřila

Proofpoint sdělil agentuře Reuters, že od roku 2025 pozoroval pokusy o krádež hesel u lidí působících v think-tancích, obranných firmách, na univerzitách a v advokátních kancelářích v USA a Japonsku. Mezi vytipovanými odborníky byli lidé, kteří se zabývají regulací AI, kontrolou vývozu technologií, národní strategií v oblasti umělé inteligence nebo jejím vojenským využitím. 17

Nešlo tedy podle popisu o plošné rozesílání podvodných zpráv. Cílem byla úzká skupina lidí, jejichž práce jim mohla poskytnout přehled o politice a strategických plánech kolem AI. Proofpoint kampaň označil za omezenou a zaměřenou na malý počet lidí a organizací.

Nabídka spolupráce jako návnada

E-maily vypadaly, jako by přicházely od odborníků na umělou inteligenci nebo veřejnou politiku. Mezi osobami, za něž se útočníci vydávali, byla i Lynne Parkerová, bývalá představitelka Bílého domu. Zprávy nabízely spolupráci nebo účast na iniciativě spojené s AI a následně příjemce přesměrovávaly na webové stránky určené ke krádeži hesel. 19

Získání hesla mohlo útočníkům otevřít cestu k e-mailové schránce. Dostupné zprávy ale popisují pokusy o získání přístupu, nikoli potvrzené odcizení konkrétních e-mailů. 19

Co se stalo Alexi Englerovi

Alex Engler, který dříve působil v Bílém domě, řekl Reuters, že dostal zprávu od člověka vydávajícího se za Parkerovou. E-mail ho zval k účasti na novém projektu zaměřeném na politiku v oblasti AI. Englerovi připadal podezřelý; po ověření u dalších lidí z oboru zjistil, že odesílatel byl podvodník. Z dostupných informací nevyplývá, že by zadal své přihlašovací údaje nebo že by byl jeho účet kompromitován. 1

Proč Proofpoint mluví o čínské skupině

Proofpoint připsal aktivitu čínské hackerské skupině na základě použitého škodlivého softwaru, internetové infrastruktury využité při útocích a výběru cílů, který podle firmy odpovídal prioritám čínských zpravodajských služeb. Jde o závěr bezpečnostní firmy založený na jejím vyšetřování, nikoli o potvrzení, že každý pokus o průnik uspěl. 1

Co naznačuje výběr cílů

Zaměření na odborníky řešící regulaci AI, exportní kontroly a národní strategii může ukazovat na zájem získat informace o politických rozhodnutích a plánech, nikoli pouze přístup k samotným systémům umělé inteligence. Jde však o odhad vyvozený z výběru cílů a podoby návnad, ne o potvrzený popis záměrů útočníků ani informací, které případně získali. 7