قراصنة صينيون ينتحلون صفة خبراء في الذكاء الاصطناعي لاستهداف باحثين في السياسة الأمريكية

كشفت شركة الأمن السيبراني "بروفبوينت" أن مجموعة قرصنة إلكترونية موالية للصين تنتحل شخصيات خبراء ومسؤولين بارزين في مجال الذكاء الاصطناعي لاستهداف باحثين في السياسات الأمريكية.

وتنشط هذه المجموعة، التي تحمل اسم TA419، منذ أبريل 2025. وأوضحت "بروفبوينت" أنها استهدفت خبراء في سياسات الذكاء الاصطناعي في يوليو/تموز الماضي، متظاهرةً بأنها شخصيات بارزة في قطاعي التكنولوجيا والحكومة.

ومن بين الشخصيات المنتحلة، لين إدواردز باركر، وهي مسؤولة سابقة رفيعة المستوى في مكتب سياسات العلوم والتكنولوجيا بالبيت الأبيض.

سياسات الذكاء الاصطناعي المزيفة استُخدمت الدعوات كطُعم

أرسل المهاجمون في البداية رسائل بريد إلكتروني بدت غير ضارة.

في بعض الحالات، دُعيَ المُستهدفون للانضمام إلى "لجنة استشارية لسياسات الذكاء الاصطناعي" أو للمشاركة في مناقشات أخرى متعلقة بالذكاء الاصطناعي.

صُممت رسائل البريد الإلكتروني لبدء محادثة بدلاً من سرقة المعلومات على الفور.

بمجرد أن يستجيب المُستهدف، يُرسله المهاجمون إلى صفحة تسجيل دخول مزيفة مُصممة لجمع بيانات اعتماد حسابه.

شمل المُستهدفون خبراء سياسات يعملون في مراكز أبحاث، وشركات مقاولات دفاعية، وجامعات، وشركات محاماة في الولايات المتحدة و اليابان.

نافذة تسجيل دخول مزيفة تجعل اكتشاف التصيد الاحتيالي أكثر صعوبة

وفقًا لشركة Proofpoint، استخدم المهاجمون تقنية تُعرف باسم هجوم "المتصفح داخل المتصفح"..

بدلاً من توجيه الضحايا إلى موقع ويب مشبوه بشكل واضح، أنشأ المهاجمون نافذة منبثقة مزيفة داخل صفحة ويب شرعية.

صُممت النافذة المزيفة لتبدو وكأنها نافذة تسجيل دخول حقيقية، مما يجعل من الصعب على الضحايا إدراك أنهم يُدخلون بيانات اعتمادهم في صفحة تصيد احتيالي.

يستغل هذا النوع من الهجمات شيئًا يثق به المستخدمون بالفعل: مظهر شاشة تسجيل دخول مألوفة.

مسؤول سابق في البيت الأبيض من بين أهداف انتحال الشخصية

لم تكشف شركة Proofpoint علنًا عن هوية جميع الأشخاص المستهدفين.

ومع ذلك، أكدت رويترز أن أليكس إنجلر، المسؤول السابق في البيت الأبيض والذي يرأس الآن مركز بن للإعلام والتكنولوجيا والديمقراطية، قد تلقى إحدى الرسائل الإلكترونية.

أفادت التقارير أن إنجلر راجع الرسالة مع زملائه في مجال الذكاء الاصطناعي واكتشف أنها أُرسلت من قِبل شخص ينتحل شخصية خبير.

تُظهر هذه الحادثة كيف يمكن للمهاجمين استخدام هويات مهنية موثوقة لجعل رسائل البريد الإلكتروني التصيدية المستهدفة تبدو أكثر مصداقية.

يُستهدف خبراء سياسات الذكاء الاصطناعي بشكل متزايد.

أفادت التقارير أن المجموعة TA419 استخدمت تكتيكات مماثلة من قبل.

في فبراير، رُبطت المجموعة بمحاولة انتحال شخصية موظف بارز في شركة الذكاء الاصطناعي Anthropic أثناء استهداف خبراء سياسات الذكاء الاصطناعي.

تعتقد Proofpoint أن المجموعة من المرجح أن تستمر في استهداف مراكز الفكر وغيرها من المنظمات العاملة في مجال الذكاء الاصطناعي. السياسة.

يُعدّ استخدام هويات أشخاص حقيقيين فعالاً بشكل خاص في الصناعات المتخصصة للغاية، حيث يتواصل المحترفون بانتظام مع الباحثين والمسؤولين الحكوميين وخبراء الصناعة الذين قد لا يعرفونهم شخصيًا.

أهمية الهجوم

تُظهر الحملة كيف أصبحت هجمات التصيد الاحتيالي الحديثة أكثر استهدافًا.

بدلاً من إرسال آلاف رسائل البريد الإلكتروني العامة، يمكن للمهاجمين البحث عن الاهتمامات المهنية للشخص وإنشاء رسائل تتناسب مع عمله.

بالنسبة للمنظمات العاملة في مجال سياسات الذكاء الاصطناعي والتكنولوجيا والأمن القومي، قد يُؤدي ذلك إلى مخاطر إضافية، إذ قد يتلقى الموظفون بانتظام دعوات لحضور مؤتمرات، ومجموعات استشارية، ومشاريع بحثية، ومناقشات سياسات. يمكن لفرق الأمن تقليل المخاطر من خلال التحقق من الدعوات غير المتوقعة عبر قناة اتصال منفصلة، ​​والتحقق من عنوان البريد الإلكتروني للمرسل بعناية، وتجنب روابط تسجيل الدخول المضمنة في الرسائل غير المرغوب فيها. كما يُمكن استخدام المصادقة متعددة العوامل للحد من الضرر في حال سرقة كلمة المرور. تُسلط الحملة الضوء على درس بسيط ولكنه مهم في مجال الأمن السيبراني: الاسم المألوف أو الدعوة المهنية لا يعني بالضرورة أن الشخص الذي يقف وراء الرسالة حقيقي.