Grupo usou convites falsos sobre IA para mirar pesquisadores nos EUA

A Proofpoint afirma que um grupo identificado pela empresa como TA419 usou nomes de figuras conhecidas da política e da área de inteligência artificial (IA) nos Estados Unidos para dar aparência legítima a e-mails de convite para colaboração. Em julho de 2026, as mensagens levaram um pequeno número de especialistas em políticas de IA a sites feitos para roubar credenciais de acesso. A empresa avalia que a atividade está alinhada à China e pode ter buscado informações sobre a política americana para IA; as informações disponíveis não confirmam que alguma conta tenha sido invadida. 2418

Como funcionava a tentativa de phishing

Os e-mails propunham colaborações ou iniciativas relacionadas à IA e usavam a identidade de pessoas que os destinatários poderiam reconhecer. Entre os nomes citados estavam Lynne Parker, ex-integrante da Casa Branca, um ex-economista do Departamento de Estado e um funcionário sênior da Anthropic. Em seguida, as mensagens direcionavam os destinatários a páginas de phishing criadas para capturar credenciais. 2416

A combinação de nomes familiares com um convite ligado ao trabalho tinha o objetivo de fazer o pedido para entrar em uma conta parecer confiável. O objetivo imediato descrito nas reportagens era obter credenciais, o que poderia abrir caminho para acessar contas de e-mail ou serviços na nuvem. 45

Quem foi alvo — e o que se sabe sobre Alex Engler

A Proofpoint identificou como alvos especialistas em IA de centros de pesquisa, universidades e organizações do setor jurídico nos Estados Unidos. Segundo a cobertura das descobertas, a campanha de julho chegou a menos de 10 pessoas. 249

O material disponível não apresenta uma lista verificada de destinatários nem confirma que Alex Engler tenha sido alvo. Portanto, com base nas informações publicadas, a inclusão dele entre os atingidos não está confirmada. 10

O que sustenta a atribuição à China?

A Proofpoint acompanha a atividade sob o nome TA419 e descreve o grupo como alinhado à China. Reportagens afirmam que a atribuição considera indicadores técnicos — incluindo malware e infraestrutura — além dos alvos escolhidos. 1213

Essa é a avaliação da Proofpoint. As informações disponíveis aqui não constituem prova independente de que o governo chinês tenha dirigido esta campanha específica. Os trechos publicados também não detalham suficientemente as evidências técnicas para que seja possível avaliá-las por completo. 12

O que o número reduzido de alvos pode indicar

Uma campanha dirigida a menos de 10 especialistas é compatível com uma tentativa focada de alcançar pessoas envolvidas na formulação de políticas para IA, e não com uma ação ampla e indiscriminada de phishing. A Proofpoint afirmou que a atividade pode contribuir para a coleta de informações sobre as políticas e a regulação de IA nos EUA; outras reportagens destacam áreas como controles de exportação e estratégia nacional. 239

Essa é uma hipótese sobre a motivação, não um resultado comprovado. As reportagens registram a tentativa de roubar credenciais, mas as fontes disponíveis não dizem que os invasores conseguiram acessar contas ou obter informações sobre políticas públicas. 18