Des experts des politiques de l’IA ciblés par de faux projets de collaboration

Proofpoint décrit une campagne ciblée attribuée à TA419, un groupe qui aurait tenté de dérober les identifiants de personnes travaillant sur les politiques liées à l’intelligence artificielle depuis 2025. Les courriels se faisaient passer pour des experts et proposaient des projets autour de l’IA. Le ciblage suggère un intérêt pour les informations liées aux décisions publiques, mais les éléments rapportés ne confirment pas que les pirates aient réussi à accéder aux comptes visés. 17

Qui était visé, et depuis quand ?

Selon Proofpoint, cité par Reuters, TA419 tentait depuis 2025 de voler les mots de passe de personnes travaillant dans des centres de réflexion, des entreprises du secteur de la défense, des universités et des cabinets juridiques aux États-Unis et au Japon. Parmi les profils visés figuraient des spécialistes de la réglementation de l’IA, des contrôles à l’exportation, de la stratégie nationale en matière d’IA et des applications militaires de cette technologie. 17

La campagne se distinguait ainsi d’une opération d’hameçonnage envoyée au hasard : les cibles rapportées étaient des personnes susceptibles d’avoir accès à des informations sur les politiques et les orientations nationales en matière d’IA. Proofpoint a décrit une activité limitée, visant un petit nombre de personnes et d’organisations.

De fausses collaborations pour obtenir des mots de passe

Les messages semblaient provenir d’experts de l’IA ou des politiques publiques, dont Lynne Parker, ancienne responsable de la Maison-Blanche. Ils mettaient en avant des projets ou des initiatives de collaboration autour de l’IA, puis dirigeaient les destinataires vers des sites conçus pour dérober leurs mots de passe. Un accès à leur compte aurait pu donner accès à leurs courriels, mais les informations disponibles font état de tentatives de vol, sans confirmer que des messages précis aient été obtenus. 19

Le message reçu par Alex Engler

Alex Engler, ancien responsable de la Maison-Blanche, a raconté à Reuters avoir reçu un courriel d’une personne se faisant passer pour Lynne Parker. Le message l’invitait à participer à un nouveau projet sur les politiques de l’IA. Il lui a paru suspect ; après avoir consulté d’autres personnes du domaine, il a compris que l’expéditeur était un imposteur. Rien dans les informations rapportées n’indique qu’il ait saisi ses identifiants ou que son compte ait été compromis. 1

Pourquoi Proofpoint lie-t-il l’opération à des pirates chinois ?

Proofpoint attribue l’activité à un groupe chinois en s’appuyant sur les logiciels malveillants employés, l’infrastructure Internet utilisée et les profils ciblés. L’entreprise estime que ces indices concordent avec des priorités du renseignement chinois. Il s’agit de l’attribution de Proofpoint ; elle ne prouve pas que chaque tentative d’intrusion ait abouti. 1

Ce que le ciblage peut laisser penser

La concentration sur des spécialistes de la réglementation de l’IA, des contrôles à l’exportation et de la stratégie nationale peut indiquer un intérêt pour les décisions et les projets dans ces domaines, au-delà d’un simple accès à des systèmes d’IA. Cela reste une déduction fondée sur les cibles et les prétextes rapportés : les objectifs exacts des auteurs, comme les informations qu’ils auraient éventuellement obtenues, ne sont pas établis. 7