O grupare de hackeri chinezi, identificată de compania de securitate Proofpoint sub numele TA419, lansează campanii de spionare cibernetică vizând specialiști în inteligență artificială din SUA. Atacatorii folosesc identități false ale unor experți americani pentru a încerca accesarea e-mailurilor unor persoane din think tank-uri, universități și alte organizații relevante. Scopul principal al acestor operațiuni pare a fi obținerea de informații strategice privind procesul de elaborare a politicilor naționale în domeniul AI.
În cadrul campaniilor recente, hackerii au trimis mesaje pretinzând că sunt experți în inteligență artificială sau în politici publice, propunând colaborări sau noi inițiative de cercetare. Printre identitățile utilizate pentru a induce în eroare victimele s-a numărat cea a lui Lynne Parker, fost adjunct al directorului Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Destinatarii mesajelor sunt direcționați către site-uri create special pentru furtul parolelor, proces prin care atacatorii încearcă să compromită conturile de e-mail.
Alex Engler, director al Penn Center on Media, Technology, and Democracy, a confirmat că a fost vizat printr-un e-mail care părea să provină de la Lynne Parker. Acesta a primit o invitație de a se alătura unui proiect de politici în domeniul AI, însă mesajul i s-a părut suspect după verificări suplimentare. Lynne Parker a declarat că ipoteza implicării Chinei este plauzibilă, subliniind că Statele Unite și China se află într-o competiție intensă în domeniul inteligenței artificiale.
Proofpoint a atribuit aceste operațiuni Chinei pe baza infrastructurii de internet utilizate și a tipurilor de malware detectate în atacuri. Compania susține că profilul țintelor vizate se suprapune direct cu prioritățile serviciilor chineze de informații, vizând experți în reglementarea AI și strategii naționale. Deși Beijingul a negat repetat implicarea în operațiuni de spionaj cibernetic, experții avertizează că interesul grupării TA419 depășește simplul furt de tehnologie, vizând în principal informațiile politice.
Aceste atacuri fac parte dintr-un model de spionare cibernetică extins, care a vizat anterior și sectoare critice precum energia sau comunicațiile. Grupări precum Volt Typhoon sau Salt Typhoon au fost identificate de autoritățile americane ca fiind capabile să pătrundă în rețelele de transport și apă. Aceste operațiuni sunt considerate periculoase deoarece pot permite atacatorilor să mențină un acces persistent în infrastructura critică, pregătind terenul pentru perturbări în cazul unor crize geopolitice.
În ultimii ani, autoritățile din SUA au raportat o creștere a campaniilor de spionare care vizează nu doar datele, ci și controlul asupra infrastructurii esențiale. Aceste acțiuni de la nivel de stat sunt monitorizate constant de agenții precum FBI, NSA și CISA. Trecerea de la furtul clasic de documente către accesul strategic în rețelele de comunicații reprezintă o schimbare majoră în tacticile de război cibernetic utilizate de actorii statali.