中國黑客冒充美前官員竊取AI專家電郵

網絡安全公司Proofpoint揭露，中國黑客組織TA419自2025年起冒充美國AI專家，包括前白宮科技政策辦公室官員Lynne Parker，透過釣魚電郵竊取智庫、大學及法律事務所AI專家的密碼。目標涉及AI監管、出口管制及國家AI策略等領域，反映中方對美國政策制定意圖的情報蒐集。

網絡安全公司Proofpoint周四發表報告，指一個名為「TA419」的中國黑客組織，自2025年起一直試圖竊取美國及日本智庫、國防承包商、大學及法律事務所AI專家的密碼。Proofpoint根據黑客使用的惡意軟件類型、互聯網基建及針對目標，將攻擊歸因於中國組織，並指其目標與中國情報蒐集優先次序脗合。

Proofpoint表示，黑客近期的行動涉及假冒AI或治國術專家發出電郵，包括曾出任白宮科技政策辦公室首席副主管的Lynne Parker。這些電郵通常提議AI相關合作或倡議，再引導目標進入竊取密碼的網站。

路透社獨立辨識出其中一名目標：前白宮官員Alex Engler，他現時領導賓夕凡尼亞大學媒體、科技與民主中心。Engler周三向路透社表示，他收到一封看似來自Parker的電郵，邀請他「加入一個新的AI政策項目」，但他覺得「有點隱約不妥」，與業界其他人查證後，才發現是假冒。

Proofpoint未有公開黑客目標的姓名，僅稱包括「從事AI監管、出口管制及國家AI策略的專家」。該公司認為，針對少於10名個別人士及少數機構的行動，反映「對美國政策制定的情報意圖，而非單純技術盜竊」。

Parker向路透社證實，她是Engler及另一人在7月初收到可疑電郵的冒充對象。她說指控中方參與的說法合理：「美國與中國正就AI競爭。試圖取得AI政策界人士的資訊——如果那確實是目標——並不令人意外。」中國駐華盛頓大使館未有即時回應查詢，北京長期否認進行網絡間諜活動。