Proofpoint’in TA419 adını verdiği grup, ABD’de yapay zekâ politikası üzerine çalışan uzmanlara sahte iş birliği davetleri gönderdi. E-postalarda tanınmış isimlerin taklit edildiği, alıcıların da giriş bilgilerini çalmaya yönelik internet sitelerine yönlendirildiği bildirildi. Proofpoint, faaliyeti Çin’le bağlantılı olarak değerlendiriyor ve saldırıların ABD’nin yapay zekâ politikalarına dair bilgi toplama amacı taşıyor olabileceğini söylüyor. Ancak mevcut kaynaklar, herhangi bir hesabın ele geçirildiğini ortaya koymuyor.
2
4
18
Güvenilir görünen davetlerden parola tuzağına
E-postalar, yapay zekâ alanında ortak çalışma veya yeni girişim önerileri sunuyordu. Mesajlarda eski Beyaz Saray yetkilisi Lynne Parker’ın yanı sıra eski bir Dışişleri Bakanlığı ekonomisti ve Anthropic’te üst düzey bir çalışan gibi isimlerin kimliklerinin kullanıldığı aktarıldı. Alıcılar daha sonra giriş bilgilerini çalmayı amaçlayan sitelere yönlendirildi.
2
4
16
Tanınan bir kişinin adıyla gelen, işle ilgili görünen bir davet, giriş yapma talebini inandırıcı kılabilir. Bildirilen doğrudan hedef, hesap bilgilerini ele geçirmekti; bu bilgiler saldırganlara e-posta ya da bulut hesaplarına erişme olanağı sağlayabilirdi.
4
5
Kimler hedef alındı, Alex Engler’in adı doğrulandı mı?
Proofpoint, ABD’deki düşünce kuruluşları, üniversiteler ve hukuk kuruluşlarında çalışan yapay zekâ uzmanlarının hedef alındığını belirtti. Temmuz 2026’daki kampanyanın 10’dan az kişiye ulaştığı bildirildi.
2
4
9
Alex Engler’in hedefler arasında olduğuna dair mevcut kaynaklarda doğrulanmış bir bilgi veya alıcı listesi bulunmuyor. Bu nedenle Engler’in hedef alındığı iddiası, eldeki haberlere dayanarak doğrulanamıyor.
10
Çin bağlantısı hangi bulgulara dayanıyor?
Proofpoint faaliyeti TA419 olarak izliyor ve grubu Çin’le bağlantılı olarak değerlendiriyor. Haberlerde bu değerlendirmede kötü amaçlı yazılım, saldırı altyapısı ve seçilen hedefler gibi teknik göstergelerin rol oynadığı aktarılıyor.
1
2
13
Bu, Proofpoint’in atfıdır; mevcut kaynaklar, Çin hükümetinin bu özel kampanyayı yönettiğini bağımsız biçimde kanıtlamıyor. Ayrıca aktarılan bilgiler, söz konusu teknik göstergeleri ayrıntılı olarak incelemeye yetecek kapsamda değil.
1
2
Küçük hedef listesi ne düşündürüyor?
10’dan az uzmana yönelen bir kampanya, geniş çaplı ve rastgele bir oltalama girişiminden ziyade yapay zekâ politikasında rol alan kişilere odaklanan bir çabayla uyumlu görünüyor. Proofpoint, faaliyetin ABD’nin yapay zekâ politikası ve düzenlemeleri hakkında bilgi toplamaya yardımcı olabileceğini değerlendiriyor. Diğer haberlerde öne çıkan politika başlıkları arasında yapay zekâ düzenlemeleri, ihracat kontrolleri ve ulusal strateji yer alıyor.
2
3
9
Bu, saldırganların olası amacı hakkında bir değerlendirme; doğrulanmış bir sonuç değil. Kaynaklar kimlik bilgilerini ele geçirme girişimini aktarıyor, ancak saldırganların hesaplara eriştiğini veya politika bilgisi elde ettiğini göstermiyor.
18