Китайские хакеры выдавали себя за сотрудника Anthropic, чтобы выведать секреты ИИ

Как действовала группа TA419

Согласно отчёту Proofpoint, группа, предположительно связанная с Китаем, представлялась специалистами индустрии ИИ и даже бывшим сотрудником Белого дома. Её целью были эксперты по политике ИИ в аналитических центрах, университетах и юридических фирмах США.

Сначала злоумышленники отправляли письма с безобидным видом: предлагали вступить в вымышленный «Консультативный комитет по политике ИИ» или внести вклад в фиктивный доклад Комитета Сената по международным отношениям. После нескольких писем они присылали заражённые документы, рассчитанные на получение доступа к облачным учётным записям адресатов.

В одном случае хакеры, представившись старшим сотрудником Anthropic, написали специалисту аналитического центра с темой «Просьба прокомментировать военную интеграцию Claude».

Исследователь Proofpoint Марк Келли сообщил CNN, что компания уверена: за атаками стоит группа, связанная с правительством Китая. По его словам, на это указывают выбор целей, соответствующий интересам китайского правительства, обнаруженная инфраструктура и технические следы, а также подтверждения от партнёров по отрасли.

Среди тех, чьё имя использовали злоумышленники, была Линн Эдвардс Паркер, занимавшая при Джо Байдене должность первого заместителя директора Управления Белого дома по научно-технической политике. Она рассказала CNN, что беспокоится за коллег, а также испытывает грусть из-за того, что злоумышленники используют для обмана других отношения, которые она выстраивала на протяжении карьеры.

Спор о регулировании ИИ

Отчёт Proofpoint появился на фоне напряжённой и странной дискуссии о развитии ИИ в США. Многие американцы считают, что ИИ нужно регулировать. Этой позиции придерживаются и некоторые руководители ведущих компаний, в том числе глава Anthropic Дарио Амодей. Они призывают власти установить правила для отрасли, опасаясь, что неконтролируемый ИИ может привести к катастрофам в сфере безопасности и инфраструктуры и даже к Армагеддону.

Белый дом, а также представители отрасли, включая Марка Цукерберга из Meta и Дженсена Хуанга из Nvidia, выступают против таких призывов. На этой неделе администрация провела необычный саммит, где представители индустрии ИИ подписали документ. Президент Дональд Трамп назвал его «морально обязывающим» соглашением, которое позволит отрасли «широко заниматься саморегулированием».

Один из аргументов противников регулирования, включая самого Трампа, заключается в том, что США не могут позволить себе уступить Китаю лидерство в международной гонке ИИ. Недавно Трамп написал в Truth Social: «Кто победит в ИИ, ТОТ ПОБЕДИТ!»

Что прогнозирует Proofpoint

По оценке Proofpoint, TA419, вероятно, продолжит атаковать аналитические центры и экспертов по политике, которые работают над технологиями и в регионах, представляющих особый интерес для китайского правительства.

В компании добавили, что злоумышленники, скорее всего, и дальше будут выдавать себя за настоящих профильных специалистов.