TA419冒充AI政策圈人士，鎖定美國政策研究人員

Proofpoint表示，該公司追蹤為TA419的組織，曾冒用美國知名AI與政策人士的身分，讓釣魚郵件看起來像可信的合作邀請。2026年7月，這些郵件將少數AI政策專家引向企圖竊取登入憑證的網站。Proofpoint評估這波活動與中國有關，並推測其目的可能包括了解美國AI政策；目前公開報導並未證實有任何帳戶遭到入侵。2418

攻擊如何進行？

郵件以AI相關合作或計畫為由接觸收件者，並冒用他們可能熟悉的人物身分。據報被冒用的人物包括白宮前官員Lynne Parker、美國國務院前經濟學家，以及Anthropic一名資深員工。郵件接著引導收件者前往企圖竊取帳戶憑證的網站。2416

熟悉的人名，加上看似與工作相關的邀請，能讓登入要求顯得較可信。報導所述的直接目標是取得帳戶憑證，進而可能讓攻擊者接觸雲端帳戶或電子郵件。45

鎖定哪些人？Alex Engler是否在列？

Proofpoint指出，受攻擊對象是任職於美國智庫、大學及法律領域機構的AI專家。相關報導稱，7月這波活動接觸不到10人。249

目前可查到的資料沒有公布經核實的收件者名單，也未能證實Alex Engler是攻擊對象。因此，依據現有報導，他是否在列仍無法確認。10

Proofpoint如何判斷與中國有關？

Proofpoint將這波活動追蹤為TA419，並形容該組織與中國立場一致。報導指出，這項判斷參考了惡意程式、攻擊基礎設施等技術指標，以及攻擊對象的選擇。1213

不過，這是Proofpoint的歸因判斷；現有資料不足以構成中國政府指揮這次特定攻擊的獨立確證。公開摘錄也沒有詳列底層技術證據，無法據此完整檢視其判斷依據。12

目標人數少，可能透露什麼？

攻擊對象不到10名專家，較像是鎖定參與AI政策工作的人士，而非大規模、無差別撒網。Proofpoint認為，這項活動可能有助於蒐集美國AI政策與監管發展的情報；其他報導提及的相關領域包括AI監管、出口管制及國家策略。239

但這只是對可能動機的推測，並非已確認的結果。現有報導指出攻擊者試圖竊取登入憑證，卻沒有證據顯示他們成功登入帳戶或取得政策資訊。18