Proofpoint เผย TA419 แอบอ้างบุคคลด้านนโยบาย AI เพื่อโจมตีผู้เชี่ยวชาญสหรัฐฯ

Proofpoint ระบุว่า กลุ่มที่บริษัทติดตามในชื่อ TA419 ใช้ตัวตนของบุคคลที่มีชื่อเสียงด้าน AI และนโยบายในสหรัฐฯ ทำให้อีเมลฟิชชิงดูเหมือนคำเชิญให้ร่วมงานจริง ในเดือนกรกฎาคม 2026 อีเมลเหล่านี้มุ่งเป้าไปยังผู้เชี่ยวชาญด้านนโยบาย AI จำนวนไม่มาก และพาไปยังเว็บไซต์ที่ออกแบบมาเพื่อขโมยข้อมูลเข้าสู่ระบบ Proofpoint ประเมินว่ากิจกรรมนี้เชื่อมโยงกับจีนและอาจมีเป้าหมายเพื่อทำความเข้าใจนโยบาย AI ของสหรัฐฯ แต่ข้อมูลที่เปิดเผยยังไม่ยืนยันว่าบัญชีใดถูกเจาะสำเร็จ 2418

อีเมลชวนร่วมงานที่ซ่อนกับดัก

ข้อความที่ใช้ล่อเป้ามักเสนอความร่วมมือหรือโครงการเกี่ยวกับ AI โดยแอบอ้างเป็นบุคคลที่ผู้รับอาจคุ้นชื่อ เช่น Lynne Parker อดีตเจ้าหน้าที่ทำเนียบขาว อดีตนักเศรษฐศาสตร์ของกระทรวงการต่างประเทศสหรัฐฯ และพนักงานระดับสูงของ Anthropic จากนั้นจึงนำผู้รับไปยังเว็บไซต์ฟิชชิงเพื่อขโมยข้อมูลเข้าสู่ระบบ 2416

การใช้ชื่อที่น่าเชื่อถือควบคู่กับคำเชิญซึ่งเกี่ยวข้องกับงานของผู้รับ ทำให้การขอให้ลงชื่อเข้าใช้ดูสมเหตุสมผล เป้าหมายที่ระบุในรายงานคือการขโมยข้อมูลบัญชี ซึ่งอาจเปิดทางให้เข้าถึงอีเมลหรือบัญชีคลาวด์ได้ 45

ใครตกเป็นเป้าหมาย และกรณี Alex Engler ยังยืนยันไม่ได้

Proofpoint ระบุว่าเป้าหมายเป็นผู้เชี่ยวชาญด้าน AI ในสถาบันวิจัย มหาวิทยาลัย และองค์กรในภาคกฎหมายของสหรัฐฯ รายงานข่าวเกี่ยวกับผลการตรวจสอบระบุว่าแคมเปญในเดือนกรกฎาคมเข้าถึงคนไม่ถึง 10 คน 249

อย่างไรก็ตาม แหล่งข้อมูลที่มีอยู่ไม่ได้เปิดเผยรายชื่อผู้รับที่ตรวจสอบยืนยันแล้ว และไม่มีข้อมูลรองรับว่า Alex Engler เป็นหนึ่งในเป้าหมาย จึงยังไม่ควรถือว่าเขาถูกโจมตีตามรายงานนี้ 10

เหตุใด Proofpoint จึงเชื่อมโยงกลุ่มนี้กับจีน

Proofpoint ติดตามกิจกรรมดังกล่าวในชื่อ TA419 และประเมินว่ากลุ่มนี้มีความเชื่อมโยงกับจีน รายงานข่าวระบุว่าการประเมินอาศัยทั้งสัญญาณทางเทคนิค เช่น มัลแวร์และโครงสร้างพื้นฐานที่ใช้ รวมถึงลักษณะของเป้าหมาย 1213

นี่เป็นการประเมินของ Proofpoint ไม่ใช่ข้อพิสูจน์โดยอิสระในข้อมูลที่มีอยู่ว่ารัฐบาลจีนเป็นผู้สั่งการแคมเปญนี้โดยตรง อีกทั้งรายละเอียดหลักฐานทางเทคนิคที่เปิดเผยยังไม่มากพอให้ประเมินได้ครบถ้วน 12

เป้าหมายไม่กี่คนอาจชี้ถึงการเก็บข่าวกรองแบบเจาะจง

การเล็งเป้าผู้เชี่ยวชาญไม่ถึง 10 คนสอดคล้องกับความพยายามเจาะเข้าถึงผู้ที่เกี่ยวข้องกับการกำหนดนโยบาย AI มากกว่าการส่งอีเมลฟิชชิงวงกว้าง Proofpoint ระบุว่ากิจกรรมนี้อาจช่วยรวบรวมข่าวกรองเกี่ยวกับนโยบายและกฎระเบียบด้าน AI ของสหรัฐฯ ขณะที่รายงานอื่นกล่าวถึงประเด็นอย่างการกำกับดูแล AI การควบคุมการส่งออก และยุทธศาสตร์ระดับชาติ 239

อย่างไรก็ดี นี่เป็นเพียงการประเมินแรงจูงใจ ไม่ใช่ผลลัพธ์ที่ได้รับการยืนยัน แหล่งข้อมูลระบุว่ามีความพยายามขโมยข้อมูลเข้าสู่ระบบ แต่ไม่ได้ยืนยันว่าผู้โจมตีเข้าถึงบัญชีหรือได้ข้อมูลด้านนโยบายไป 18