Podszywali się pod ekspertów AI, by dotrzeć do osób znających kulisy polityki

Kuszące zaproszenie do współpracy nad nowym projektem AI może być czymś więcej niż niechcianą wiadomością. Według firmy zajmującej się cyberbezpieczeństwem Proofpoint grupa oznaczona jako TA419 podszywała się pod ekspertów i proponowała inicjatywy związane ze sztuczną inteligencją, próbując skłonić odbiorców do podania haseł. Celem byli specjaliści, których praca dotyczy polityki AI — od regulacji po kontrolę eksportu i strategię państwową. 17

Kogo atakowano i od kiedy?

Proofpoint poinformował Reutersa, że od 2025 roku obserwował próby wykradania haseł osobom pracującym w think tankach, firmach z sektora obronnego, na uczelniach i w kancelariach prawnych w Stanach Zjednoczonych oraz Japonii. Wśród potencjalnych celów byli eksperci od regulacji AI, kontroli eksportu, narodowych strategii rozwoju sztucznej inteligencji i jej zastosowań wojskowych. 17

Nie wyglądało to na masową, przypadkową kampanię. Według Proofpoint działania były ograniczone i skupione na niewielkiej liczbie osób oraz organizacji. Zawężenie kręgu odbiorców zwraca uwagę na wiedzę, jaką mogli mieć na temat polityki i planów dotyczących AI.

Fałszywa współpraca jako przynęta

Wiadomości sprawiały wrażenie wysłanych przez osoby znane ze świata AI lub polityki. Wśród podszywanych postaci była Lynne Parker, była urzędniczka Białego Domu. E-maile proponowały współpracę lub udział w inicjatywie dotyczącej sztucznej inteligencji, a następnie kierowały odbiorców do stron przygotowanych do przechwytywania haseł. 19

Dostęp do konta pocztowego mógłby ujawnić jego zawartość, ale opisy kampanii mówią o próbach kradzieży danych logowania — nie potwierdzają, że napastnicy uzyskali dostęp do konkretnych skrzynek ani przeczytali korespondencję ofiar. 19

Co zrobił Alex Engler?

Alex Engler, były urzędnik Białego Domu, powiedział Reutersowi, że dostał wiadomość od osoby podającej się za Lynne Parker. Zapraszała go ona do udziału w nowym projekcie dotyczącym polityki AI. Engler uznał e-mail za podejrzany, skonsultował się z innymi osobami z branży i zorientował się, że nadawca podszywa się pod Parker. Dostępne relacje nie wskazują, by podał swoje dane logowania lub by jego konto zostało przejęte. 1

Dlaczego Proofpoint wiąże kampanię z Chinami?

Proofpoint przypisał działania chińskiej grupie na podstawie użytego złośliwego oprogramowania, infrastruktury internetowej wykorzystywanej w atakach oraz profilu wybranych celów. Firma oceniła, że te przesłanki są zgodne z priorytetami chińskiego wywiadu. To ustalenie analityczne Proofpoint, a nie dowód, że każda próba włamania zakończyła się powodzeniem. 1

Co może mówić dobór celów?

Skupienie na osobach zajmujących się regulacjami AI, kontrolą eksportu i strategią narodową może wskazywać na zainteresowanie informacjami o decyzjach i planach — nie tylko samymi systemami sztucznej inteligencji. To jednak wniosek oparty na profilu celów i treści przynęt, a nie potwierdzenie motywów napastników ani tego, jakie informacje, jeśli w ogóle, zdobyli. 7