Falske AI-projekter skulle lokke eksperter til at udlevere adgangskoder

Phishingkampagnen fra gruppen TA419 gik ikke efter tilfældige brugere, men efter personer med indsigt i AI-politik. Ifølge cybersikkerhedsfirmaet Proofpoint forsøgte gruppen siden 2025 at stjæle adgangskoder fra eksperter, blandt andet ved at udgive sig for at være fagfolk og invitere modtagerne til AI-samarbejder. Rapporteringen viser ikke, at forsøgene førte til vellykket adgang til bestemte konti. 17

Hvem blev udvalgt som mål?

Proofpoint fortalte Reuters, at gruppen forsøgte at få fat i adgangskoder fra personer ved tænketanke, forsvarsleverandører, universiteter og advokatfirmaer i USA og Japan. Blandt målene var eksperter i AI-regulering, eksportkontrol og national AI-strategi samt AI’s militære anvendelser. 17

Den snævre målretning adskiller kampagnen fra bred, tilfældig phishing. Proofpoint beskrev aktiviteten som begrænset og rettet mod et lille antal personer og organisationer.

Sådan blev de falske invitationer brugt

Mailene så ud til at komme fra eksperter i AI eller politik, blandt andre den tidligere embedsmand fra Det Hvide Hus Lynne Parker. Modtagerne blev lokket med forslag om AI-samarbejder eller nye initiativer og derefter sendt videre til hjemmesider, der skulle opsnappe deres adgangskoder. Hvis angriberne fik adgang til en konto, kunne de også få adgang til indholdet i dens mailboks. Kilderne beskriver dog forsøg på at stjæle oplysninger, ikke bekræftet adgang til bestemte ofres mails. 19

Alex Engler gennemskuede afsenderen

Alex Engler, der tidligere har arbejdet i Det Hvide Hus, fortalte Reuters, at han modtog en mail fra en person, der udgav sig for at være Parker. Invitationen lød på at deltage i et nyt AI-politikprojekt. Mailen virkede mistænkelig, og efter at Engler havde tjekket den med andre i fagmiljøet, fandt han ud af, at afsenderen var en bedrager. Der er ikke oplyst, at han indtastede sine adgangsoplysninger, eller at hans konto blev kompromitteret. 1

Hvorfor peger Proofpoint på en kinesisk gruppe?

Proofpoint knyttede aktiviteten til en kinesisk gruppe på baggrund af den anvendte malware, internetinfrastrukturen bag angrebene og de udvalgte mål. Firmaet vurderede, at disse tegn stemte overens med kinesiske efterretningsinteresser. Det er Proofpoints efterforskningsmæssige vurdering – ikke dokumentation for, at hvert angrebsforsøg lykkedes. 1

Hvad kan målretningen fortælle?

Fokus på AI-regulering, eksportkontrol og national strategi kan tyde på interesse for indsigt i politiske beslutninger og planer snarere end blot adgang til AI-systemer. Det er en slutning ud fra de rapporterede mål og lokkemidler, ikke en bekræftet beskrivelse af angribernes hensigt eller af, hvilke oplysninger de eventuelt fik fat i. 7