中國黑客冒充前官員盜取AI專家電郵
網絡安全公司Proofpoint報告指出，中國黑客組織TA419自2025年起，冒充美國前官員及AI專家，向智庫、大學及國防承包商等機構的AI專家發送釣魚電郵，試圖竊取密碼。目標人物包括前白宮科技政策辦公室副主任Lynne Parker及前白宮官員Alex Engler。
網絡安全公司Proofpoint周四發表報告，指一個名為TA419的中國黑客組織，自2025年起持續冒充美國前政府官員及人工智能（AI）專家，向智庫、大學、國防承包商及律師事務所的AI專家發送釣魚電郵，試圖竊取他們的登入密碼。
Proofpoint表示，該組織的攻擊目標主要集中於美國及日本的智庫、國防承包商、大學及律師事務所。報告根據黑客使用的惡意軟件類型、網絡基礎設施以及攻擊目標，判斷這些行動與中國的情報收集優先事項吻合，因此將TA419歸因於中國黑客。
最近的行動中，黑客假冒的對象包括曾擔任白宮科技政策辦公室副主任的Lynne Parker。黑客以Parker的名義發送電郵，提議合作AI相關項目或倡議，然後引導收件者前往偽造的密碼竊取網站。
路透社獨立確認其中一名目標是前白宮官員Alex Engler，他現任賓夕法尼亞大學媒體、科技與民主中心。Engler表示，他收到一封看似來自Parker的電郵，邀請他「加入一個新的AI政策項目」，但他覺得電郵「有點不對勁」，經向業內人士查證後發現是假冒。
Proofpoint指出，這次攻擊涉及不足十人，目標集中在少數機構，顯示「情報興趣在於美國的政策制訂，而非單純的技術竊取」。Parker向路透社證實，Engler是7月初收到可疑電郵的其中一人，並認為指控中國參與的說法合理。
Parker表示：「美國和中國正在AI領域競爭。試圖讓AI政策領域的人士透露他們的AI政策計劃——如果這確實是目標——並不令人意外。」中國駐華盛頓大使館未有即時回應置評要求，北京方面一直否認進行網絡間諜活動。
