中国黑客冒充人工智能专家攻击美国政策研究人员

据网络安全公司Proofpoint称，一个与中国有关联的黑客组织一直在冒充知名人工智能专家和官员，攻击美国政策研究人员。

该组织被确认为TA419，自2025年4月以来一直活跃。Proofpoint表示，该组织在7月份通过冒充科技和政府部门的知名人士，攻击了人工智能政策专家。

据报道，其中一名被冒充者是琳恩·爱德华兹·帕克，她曾是白宫科技政策办公室的高级官员。

伪造的人工智能政策邀请函被用作诱饵

攻击者最初发送的电子邮件看似无害。

在某些情况下，目标被邀请加入“人工智能政策咨询委员会”或参与其他与人工智能相关的讨论。

这些电子邮件旨在开启对话，而不是立即窃取信息。

一旦目标做出回应，攻击者就会将其引导至一个伪造的登录页面，以窃取其帐户凭据。

目标包括在美国和日本的智库、国防承包商、大学和律师事务所工作的政策专家。

虚假登录窗口使网络钓鱼更难识别

据 Proofpoint 称，攻击者使用了一种名为“浏览器内浏览器攻击”的技术。

攻击者没有将受害者引导至明显可疑的网站，而是在合法网页中创建了一个虚假的浏览器弹出窗口。

这个虚假窗口被设计成看起来像一个真正的登录提示，这使得受害者更难意识到他们正在向钓鱼页面输入凭据。

这种攻击利用了用户已经信任的东西：熟悉的登录界面。屏幕。

前白宫官员成为冒充目标

Proofpoint并未公开所有目标人员的身份。

然而，路透社证实，现任宾夕法尼亚大学媒体、技术与民主中心主任、前白宫官员亚历克斯·恩格勒(Alex Engler)收到了其中一封邮件。

据报道，恩格勒与人工智能行业的同事核对了邮件，发现邮件是由冒充专家的人发送的。

这一事件表明，攻击者如何利用受信任的专业人士身份，使有针对性的网络钓鱼邮件看起来更加可信。

人工智能政策专家日益成为攻击目标

据报道，TA419 此前曾使用过类似策略。

今年 2 月，该组织被指试图冒充人工智能公司 Anthropic 的一位知名员工，同时攻击人工智能政策专家。

Proofpoint 认为，该组织可能会继续攻击智库和其他参与人工智能政策的组织。

在高度专业化的行业中，使用真实人物的身份尤其有效，因为这些行业的专业人士经常与他们可能并不认识的研究人员、政府官员和行业专家进行沟通。了解。

攻击为何重要

此次攻击活动表明，现代网络钓鱼攻击正变得越来越有针对性。

攻击者不再发送成千上万封通用电子邮件，而是可以研究某人的职业兴趣，并创建与其工作相关的邮件。

对于从事人工智能政策、技术和国家安全工作的组织而言，这会带来额外的风险，因为员工可能会经常收到参加会议、咨询小组、研究项目和政策讨论的邀请。

安全团队可以通过单独的通信渠道验证意外邀请，仔细检查发件人的电子邮件地址，从而降低风险。

使用多因素身份验证也可以在密码被盗时最大限度地减少损失。

该活动强调了一个简单但重要的网络安全教训：熟悉的名字或专业的邀请并不一定意味着消息背后的人是真人。