美國網安公司Proofpoint指中國黑客假冒AI專家竊取機密
美國網絡安全公司Proofpoint,指中國黑客假冒美國人工智能專家,試圖竊取智庫、大學等機構AI專家的機密文件。
Proofpoint在一份報告中指,觀察一個名為「TA419」的黑客組織,去年起一直定期嘗試竊取美國及日本智庫、國防承包商、大學和律師事務所工作人員的帳戶密碼。
報告指,該黑客組織近期會假冒美國AI專家或科技政策官員,向目標人物或組織發出電子郵件,提出與AI相關的合作或計劃,再將目標引導至竊取密碼的網站。
Proofpoint發現,「TA419」使用的惡意軟體類型、用於發動攻擊的網絡基礎設施,以及他們的目標人物或組織,都與中國的情報收集重點相符,推斷「TA419」是中國黑客組織。
Proofpoint補充指,黑客組織的目標包括從事AI監管、出口管制和國家AI戰略研究的專家,而收集情報目的,不單是竊取技術,更是意圖干預美國制定政策。
|