Yapay zekâ politikası uzmanlarına sahte işbirliği daveti

Proofpoint’e göre TA419 adlı grup, 2025’ten bu yana yapay zekâ politikası alanında çalışan kişilerin hesap bilgilerini ele geçirmeye çalışıyor. Hedefler arasında AI düzenlemeleri, ihracat kontrolleri ve ulusal strateji üzerine uzmanlaşan kişiler vardı. Kampanyanın dar ve uzman odaklı olması, politika bilgilerine ilgi duyulduğuna işaret ediyor; ancak mevcut haberler saldırı girişimlerinin hesaplara erişim sağladığını doğrulamıyor. 17

Kimler, nerede hedef alındı?

Proofpoint, Reuters’a yaptığı açıklamada, TA419’in 2025’ten itibaren ABD ve Japonya’daki düşünce kuruluşları, savunma yüklenicileri, üniversiteler ve hukuk bürolarında çalışan kişilerin parolalarını çalmaya çalıştığını söyledi. Hedefler arasında AI düzenlemeleri, ihracat kontrolleri ve ulusal AI stratejisinin yanı sıra yapay zekânın askerî kullanımına ilişkin konularda çalışan uzmanlar da vardı. 17

Bildirilen hedefler, gelişigüzel gönderilmiş oltalama e-postalarından ziyade belirli bir uzman grubuna yönelen bir kampanyaya işaret ediyor. Proofpoint, hedef alınan kişi ve kuruluş sayısının sınırlı olduğunu belirtti.

Sahte işbirliği davetleri nasıl kullanıldı?

E-postalar, AI veya kamu politikası alanında çalışan uzmanlardan geliyormuş gibi hazırlanıyordu. Taklit edilen kişiler arasında eski Beyaz Saray yetkilisi Lynne Parker da bulunuyordu. Mesajlarda yapay zekâyla ilgili bir işbirliği ya da girişim öneriliyor, ardından alıcılar parolalarını ele geçirmeyi amaçlayan internet sitelerine yönlendiriliyordu. Bir hesaba erişim, e-postalara da ulaşma imkânı sağlayabilir; ancak haberlerde belirli kurbanların mesajlarının ele geçirildiği doğrulanmıyor. 19

Alex Engler sahte mesajı nasıl fark etti?

Eski Beyaz Saray yetkilisi Alex Engler, Reuters’a, Parker’ın adını kullanan birinden yeni bir AI politikası projesine katılma daveti aldığını anlattı. Mesaj ona şüpheli geldi. Alandaki başka kişilerle kontrol ettikten sonra gönderenin Parker’ı taklit eden biri olduğunu anladı. Mevcut haberlerde Engler’in parolasını girdiğine ya da hesabının ele geçirildiğine dair bilgi yok. 1

Çin bağlantısı hangi bulgulara dayandırıldı?

Proofpoint, kullanılan kötü amaçlı yazılımlar, saldırılarda yararlanılan internet altyapısı ve hedeflerin niteliğine dayanarak faaliyeti Çinli bir gruba atfetti. Şirket, bu göstergelerin Çin istihbaratının öncelikleriyle uyumlu olduğunu değerlendirdi. Bu, Proofpoint’in araştırmasına dayanan bir atıf; her saldırı girişiminin başarılı olduğunun kanıtı değil. 1

Kampanyanın odağı ne düşündürüyor?

AI düzenlemeleri, ihracat kontrolleri ve ulusal strateji üzerinde çalışan kişilerin seçilmesi, saldırganların yalnızca yapay zekâ sistemlerine erişmekten çok politika kararları ve planları hakkında bilgi edinmek istemiş olabileceğini düşündürüyor. Bu, bildirilen hedefler ve e-posta kurgularından çıkarılan bir değerlendirme; saldırganların amacının ya da elde ettikleri bilgilerin kesin olarak doğrulandığı anlamına gelmiyor. 7