Китайські хакери видавали себе за американських експертів і колишніх посадовців у сфері штучного інтелекту, щоб обманом отримати паролі та доступ до електронної пошти фахівців, які працюють над політикою США у сфері ШІ. Про це йдеться у звіті кібербезпекової компанії Proofpoint, повідомляє Reuters.
За даними Proofpoint, хакерська група “TA419” щонайменше з 2025 року намагалася викрасти облікові дані працівників американських і японських аналітичних центрів, оборонних підприємств, університетів і юридичних фірм.
У компанії вважають, що за кампанією може стояти китайське угруповання хакерів, зокрема через характер використаних компʼютерних вірусів та інтернет-інфраструктури, а також обрані мішені атак, які збігаються з пріоритетами Китаю зі збирання розвідувальних даних.
Згідно зі звітом, під час останньої атаки хакери надсилали листи нібито від експертів зі штучного інтелекту або держструктур. Зокрема, вони видавали себе за Лінн Паркер, колишню головну заступницю директора Управління науково-технічної політики Білого дому. У листах адресатам пропонували співпрацю або участь в ініціативах, пов’язаних із ШІ, і переходити за посиланнями на сайти, що крадуть паролі.
ЧИТАЙТЕ ТАКОЖ:
- Як написати якісний промт: поради редактору, що починає працювати з інструментами ШІ
- Австралія розслідує злам держпорталу ШІ-агентом OpenAI
Proofpoint не назвала осіб, яким хакери надсилали такі листи. Водночас компанія повідомила, що серед них були “експерти, які розробляють законодавство про штучний інтелект, заходи з експортного контролю й національну стратегію в галузі штучного інтелекту”.
Журналістам Reuters вдалось ідентифікувати одного з адресатів – Алекса Енґлера, колишнього посадовця Білого дому, який зараз очолює Центр медіа, технологій та демократії Пенна.
Він розповів, що отримав електронного листа нібито від Паркер із запрошенням “долучитися до нового проєкту з розроблення політики щодо штучного інтелекту”. За його словами, лист “здався йому дещо незвичним” і після перевірки з іншими фахівцями він зрозумів, що має справу із самозванцями.
За оцінкою Proofpoint, вибірка жертв (до якої ввійшло менш ніж 10 осіб, що працювали на кілька організацій) свідчить про “розвідувальну зацікавленість в американських процедурах розроблення політик, а не лише у викраденні технологій”.
Водночас Лінн Паркер підтвердила Reuters, що Енґлер був одним із двох адресатів, які отримали на початку липня листи нібито від неї. Вона заявила, що версія про можливу причетність Китаю до кампанії видається правдоподібною з огляду на конкуренцію США та Китаю у сфері штучного інтелекту.
Посольство Китаю у Вашингтоні не відповіло на запит Reuters. Пекін заперечує причетність до операцій з кібершпигунства.
Як повідомляв ІМІ, британський уряд опублікував проєкт рекомендацій щодо безпечного, відповідального та сталого використання ШІ державними службовцями. Їм радять не використовувати ШІ без потреби, обирати менш ресурсомісткі моделі та не додавати до запитів зайвих фраз, зокрема слова “дякую”.