ჩინეთთან დაკავშირებულმა ჯგუფმა AI ექსპერტები ფიშინგით ამოიღო მიზანში

უსაფრთხოების მკვლევრების თქმით, სავარაუდო ჩინურმა ჯაშუშურმა ჯგუფმა ხელოვნური ინტელექტის პოლიტიკის სფეროს წარმომადგენლებად გაასაღა თავი. მათ შორის იყვნენ Anthropic-ის მაღალი თანამდებობის თანამშრომელი და თეთრი სახლის ყოფილი ოფიციალური პირი. ფიშინგური კამპანიები აშშ-ის უნივერსიტეტებში, ანალიტიკურ ცენტრებსა და იურიდიულ კომპანიებში მომუშავე AI პოლიტიკის ექსპერტებს უმიზნებდა.

Proofpoint-ის ცნობით, რომელმაც ჯაშუშობის მცდელობები აღმოაჩინა, კამპანიების უმეტესობა ივლისში ჩატარდა. კომპანიამ ისინი ჩინეთთან დაკავშირებულ ჯგუფს მიაწერა, რომელსაც TA419-ის სახელით აკვირდება.

Proofpoint-ის უსაფრთხოების გაფრთხილებამდე ერთი დღით ადრე OpenAI-მ ჩინური Moonshot AI ამერიკული მოდელების მსჯელობის პროცესისა და სხვა მონაცემების მოპარვაში დაადანაშაულა. OpenAI-ის თქმით, ეს 1 ივლისს დაწყებული დისტილაციის შეტევებით მოხდა.

Proofpoint-ის საფრთხეების დაზვერვის ანალიტიკოსმა მარკ კელიმ (Mark Kelly) ხუთშაბათის ანგარიშში დაწერა: „2026 წლის ივლისში TA419 თავს რამდენიმე პირად ასაღებდა. მათ შორის იყო თეთრი სახლის მეცნიერებისა და ტექნოლოგიების პოლიტიკის ოფისის ყოფილი ხელმძღვანელი. ჯგუფი ავტორიზაციის მონაცემების მოსაპარად ფიშინგურ კამპანიებს ატარებდა და აშშ-ში AI პოლიტიკის ექსპერტებს უმიზნებდა“.

8 ივლისიდან TA419 ფიშინგურ წერილებს აგზავნიდა, რომლებშიც თავს ჯერ ამ ოფისის დირექტორის ყოფილ მთავარ მოადგილედ, ლინ ედვარდს პარკერად (Lynne Edwards Parker), შემდეგ კი ცნობილ ეკონომისტად და საგარეო პოლიტიკის ექსპერტად, ჰაიდი კრებო-რედიკერად (Heidi Crebo-Rediker) ასაღებდა. სამიზნეები ამერიკელი AI პოლიტიკის ექსპერტები იყვნენ, რომლებიც ანალიტიკურ ცენტრებში, უნივერსიტეტებსა და იურიდიულ კომპანიებში მუშაობდნენ. სავარაუდო ჯაშუშები მათ ყალბ AI პოლიტიკის საკონსულტაციო კომიტეტში გაწევრიანებას სთავაზობდნენ. სხვა შეთავაზება სენატის საგარეო ურთიერთობათა კომიტეტის ანგარიშში წვლილის შეტანა იყო, რომელიც AI-ის ექსპორტის კონტროლსა და მიწოდების ჯაჭვებს ეხებოდა.

თუ ამერიკელი ექსპერტი უპასუხებდა, პეკინთან დაკავშირებული ჯგუფი დამატებითი ინფორმაციის დაპირებით შემოკლებულ ბმულს უგზავნიდა. სინამდვილეში ბმული თავდამსხმელის მიერ კონტროლირებულ დომენზე გადაჰყავდა. გვერდი ყალბი OneDrive-ის ჩატვირთვის ეკრანის უკან Cloudflare Turnstile-ის შემოწმებას ატარებდა. შემდეგ მსხვერპლი შუამავალი თავდამსხმელის ფიშინგურ გვერდზე გადაჰყავდა, რომელიც ღრუბლოვან ანგარიშზე შესასვლელ მონაცემებს იპარავდა.

2026 წლის ივლისის კამპანიებში პირველ ეტაპზე driftshare[.]co, ხოლო მეორე ეტაპზე globalfileshareplatform[.]com გამოიყენებოდა.

თებერვალში ჩინელი ჯაშუშები Anthropic-ის მაღალი თანამდებობის თანამშრომლად ასაღებდნენ თავს და აშშ-ის ანალიტიკურ ცენტრში მომუშავე AI პოლიტიკის ანალიტიკოსს ფიშინგით უმიზნებდნენ. იმ პერიოდში აშშ-ის სამხედრო ოფიციალური პირები Anthropic-ს Claude-ის დამცავი მექანიზმების მოხსნას სთხოვდნენ. წერილის თემა იყო: „Claude-ის სამხედრო ინტეგრაციის შესახებ შეფასების თხოვნა“.