تلاش هکرهای چینی برای سرقت ایمیل‌های کارشناسان هوش مصنوعی با جعل هویت مقامات سابق آمریکایی

پروف‌پوینت در گزارشی اعلام کرد این شرکت هکرهایی را که آن‌ها را «TA۴۱۹» می‌نامد، زیر نظر داشته است؛ گروهی که دست‌کم از سال ۲۰۲۵ به‌طور منظم تلاش کرده است گذرواژه‌های افرادی را که برای اندیشکده‌های آمریکایی یا ژاپنی، پیمانکاران دفاعی، دانشگاه‌ها و شرکت‌های حقوقی کار می‌کنند، سرقت کند.

پروف‌پوینت بر اساس نوع بدافزارهایی که این گروه استفاده کرده، زیرساخت اینترنتی به‌کاررفته برای انجام حملات و اهدافی که این گروه بر آنها تمرکز داشته است، این عملیات هکری را به یک گروه چینی نسبت داد. به گفته این شرکت، این موارد با اولویت‌های جمع‌آوری اطلاعات توسط دستگاه‌های اطلاعاتی چین مطابقت دارد.

پروف‌پوینت اعلام کرد کارزار اخیر این هکرها شامل ارسال ایمیل‌هایی بوده که ظاهرا از سوی کارشناسان هوش مصنوعی یا امور حکمرانی ارسال شده‌اند؛ از جمله «لین پارکر» که پیش‌تر معاون اصلی مدیر دفتر سیاست علم و فناوری کاخ سفید بود. 

به گفته پروف‌پوینت، این ایمیل‌ها معمولا پیشنهاد همکاری یا ابتکاراتی با محوریت هوش مصنوعی را مطرح می‌کردند و سپس اهداف را به سمت وب‌سایت‌هایی هدایت می‌کردند که برای سرقت گذرواژه طراحی شده بودند.

سفارت چین در واشنگتن بلافاصله به درخواست برای اظهارنظر پاسخ نداد. پکن مدت‌هاست انجام عملیات جاسوسی سایبری را تکذیب کرده است.

پروف‌پوینت از اعلام نام اهداف هکرها خودداری کرد و تنها گفت این افراد شامل «کارشناسانی هستند که روی مقررات هوش مصنوعی، کنترل صادرات و راهبرد ملی هوش مصنوعی» کار می‌کنند.

خبرگزاری رویترز به‌طور مستقل توانست یکی از آن‌ها را شناسایی کند: «الکس انگلر» مقام سابق کاخ سفید که اکنون ریاست مرکز رسانه، فناوری و دموکراسی دانشگاه پنسیلوانیا را بر عهده دارد.

انگلر روز چهارشنبه به رویترز گفت ایمیلی دریافت کرده که ظاهرا از سوی پارکر ارسال شده و در آن از او دعوت شده بود «به یک پروژه جدید در زمینه سیاست‌گذاری هوش مصنوعی بپیوندد» اما او گفت این ایمیل «کمی، به شکلی مبهم، عجیب به نظر می‌رسید» و پس از آنکه با افراد دیگری در این حوزه مشورت کرد، متوجه شد با یک فرد متقلب مواجه است.

انگلر گفت نمی‌تواند درباره اینکه چرا فردی قصد داشته او را هک کند گمانه‌زنی کند اما پروف‌پوینت اعلام کرد بررسی این شرکت درباره اهداف این عملیات - که شامل کمتر از ۱۰ نفر از چند سازمان مختلف می‌شد - نشان می‌دهد «علاقه اطلاعاتی به سیاست‌گذاری در آمریکا و نه صرفا سرقت فناوری» وجود داشته است.