TA419 uzbrukumi: viltotas identitātes pret AI ekspertiem

Proofpoint norāda, ka grupas dalībnieki, uzdodoties par vadošu Anthropic darbinieku, domnīcas pētniekam nosūtīja e-pastu ar tēmas rindu “Lūgums sniegt atsauksmes par Claude militāro integrāciju”.

Kiberdrošības uzņēmuma Proofpoint ziņojumā teikts, ka hakeru grupa TA419, kas tiek saistīta ar Ķīnu, izmantoja viltotas identitātes, tostarp uzdevās par Anthropic pētniekiem un bijušajiem Baltā nama darbiniekiem, lai izvilinātu sensitīvu informāciju par mākslīgā intelekta attīstību ASV. Proofpoint norāda, ka kampaņa bija vērsta pret AI politikas ekspertiem domnīcās, universitātēs un advokātu birojos.

Apjoms un metodes

Saskaņā ar ziņojumu uzbrucēji sāka ar šķietami uzticamiem un nekaitīgiem ziņojumiem, aicinot adresātus pievienoties izdomātai “AI politikas padomes konsultatīvajai komisijai” vai piedalīties fiktīva ziņojuma sagatavošanā Senāta Ārlietu komitejai. Pēc īsas sarakstes operatori nosūtīja failus ar ļaunprogrammatūru, kas bija paredzēta piekļuvei mērķpersonu mākoņpakalpojumu kontiem.

Proofpoint izceļ vienu gadījumu, kurā grupa, uzdodoties par vadošu Anthropic darbinieku, politikas pētniekam nosūtīja ziņu ar tēmas rindu “Lūgums sniegt atsauksmes par Claude militāro integrāciju”. Uzņēmums norāda, ka, lai radītu lielāku uzticamību, krāpnieki apgalvoja arī par savām iepriekšējām saiknēm ar Balto namu.

Atribūcija un politikas konteksts

Proofpoint pētnieks Marks Kellijs (Mark Kelly) CNN sacīja, ka eksperti ir pārliecināti: TA419 ir Pekinai pietuvināts apdraudējuma grupējums. Proofpoint norāda, ka šāds secinājums balstās uz mērķu konsekvento atbilstību Ķīnas valdības interesēm, novēroto infrastruktūru un tehniskajiem indikatoriem, kā arī nozares partneru apstiprinājumiem.

Ziņojums publicēts laikā, kad ASV turpinās diskusijas par AI uzraudzību. Proofpoint atzīmē sabiedrības un nozares aicinājumus ieviest regulējumu, ko atbalsta arī Anthropic izpilddirektors Dario Amodei, kurš brīdinājis par nekontrolējamas tehnoloģijas riskiem. Savukārt Donalds Tramps, Marks Zakerbergs un Džensens Huangs ir kritizējuši regulējošu pieeju. ASV rīkotā nozares līderu sanāksmē tapis dokuments, kas raksturots kā “ētiski saistošs” vienojums; Donalds Tramps sacīja, ka tas ļautu nozarei pašregulēties. Brīvākas pieejas piekritēji uzsver, ka ASV nevajadzētu zaudēt priekšrocības AI ieroču sacensībā ar Ķīnu.

Proofpoint brīdināja, ka TA419, visticamāk, arī turpmāk vērsīsies pret domnīcām un AI politikas ekspertiem, uzdodoties par oficiālām autoritātēm šajā jomā.