TA419 Sasar Pakar Kebijakan AI Lewat Email Kolaborasi Palsu

Proofpoint melaporkan bahwa kelompok yang mereka sebut TA419 berupaya mencuri kata sandi pakar kebijakan kecerdasan buatan (AI) setidaknya sejak 2025. Kelompok itu menyamar sebagai pakar AI atau kebijakan, lalu menawarkan kolaborasi dan inisiatif terkait AI. Sasaran yang dilaporkan mencakup orang-orang yang bekerja di bidang regulasi AI, pengendalian ekspor, serta strategi AI nasional. 17

Pola sasaran yang terarah ini menunjukkan kemungkinan adanya minat terhadap informasi kebijakan. Namun, laporan yang tersedia tidak memastikan bahwa upaya tersebut berhasil memberi peretas akses ke akun korban. 17

Siapa yang menjadi sasaran?

Proofpoint mengatakan kepada Reuters bahwa sejak 2025 mereka mengamati upaya pencurian kata sandi terhadap orang-orang yang bekerja di lembaga kajian (think tank), perusahaan kontraktor pertahanan, universitas, dan firma hukum di Amerika Serikat serta Jepang. Di antara sasaran itu ada pakar yang mendalami regulasi AI, pengendalian ekspor, strategi AI nasional, dan pemanfaatan AI untuk kepentingan militer. 17

Menurut Proofpoint, kampanye ini terbatas dan menyasar sejumlah kecil orang serta organisasi. Fokusnya bukan pengguna AI secara umum, melainkan orang-orang yang pekerjaannya dapat memberi wawasan tentang kebijakan dan strategi nasional.

Modus: menyamar dan menawarkan proyek AI

Email yang dikirim tampak berasal dari pakar AI atau kebijakan, termasuk Lynne Parker, mantan pejabat Gedung Putih. Pesannya mengusulkan kerja sama atau inisiatif terkait AI, kemudian mengarahkan penerima ke situs yang dirancang untuk mencuri kata sandi. 19

Jika kata sandi berhasil dicuri, penyerang dapat berupaya mengakses akun email korban. Namun, laporan tersebut menjelaskan adanya upaya pencurian kredensial—bukan memastikan bahwa pelaku berhasil membaca pesan tertentu milik korban. 19

Alex Engler mengenali email palsu

Alex Engler, mantan pejabat Gedung Putih, mengatakan kepada Reuters bahwa ia menerima email dari seseorang yang mengaku sebagai Parker dan mengundangnya bergabung dalam proyek kebijakan AI baru. Pesan itu terasa mencurigakan. Setelah mengeceknya dengan orang lain di bidang tersebut, Engler menyadari bahwa pengirimnya adalah penipu yang menyamar. Laporan yang tersedia tidak menyebut bahwa ia memasukkan kata sandi atau akunnya berhasil dibobol. 1

Dasar atribusi kepada kelompok peretas China

Proofpoint mengaitkan aktivitas ini dengan kelompok peretas China berdasarkan jenis perangkat lunak berbahaya yang digunakan, infrastruktur internet untuk menjalankan serangan, serta sasaran yang mereka amati. Menurut perusahaan itu, indikator-indikator tersebut selaras dengan prioritas intelijen China. Atribusi ini merupakan penilaian investigatif Proofpoint, bukan bukti bahwa setiap upaya peretasan berhasil. 1

Apa yang mungkin dituju para penyerang?

Konsentrasi pada pakar regulasi AI, pengendalian ekspor, dan strategi nasional dapat mengindikasikan minat untuk memperoleh wawasan tentang kebijakan dan rencana pemerintah, bukan sekadar akses ke sistem AI. Namun, itu merupakan dugaan berdasarkan sasaran dan umpan yang dilaporkan—bukan konfirmasi mengenai tujuan pelaku atau informasi yang mungkin berhasil mereka peroleh. 7