中共黑客冒充美前官員 釣魚攻擊AI政策專家

美國網絡安全公司Proofpoint週四表示，名為TA419的中共黑客組織冒充多人，包括美國前政府官員，對智庫、大學及其他專家發起網絡釣魚攻擊。根據Proofpoint報告，TA419在2026年7月假冒美國AI政策專家，如琳恩·帕克和海蒂·克雷博-雷迪克，發送郵件誘導對方點擊鏈接，以竊取帳戶憑證。

攻擊郵件以看似無害的話語開頭，邀請對AI政策感興趣者加入「人工智能政策諮詢委員會」等，建立信任後進行釣魚。Proofpoint指出，TA419利用定製的「瀏覽器內瀏覽器」工具Frameless BitB，實施中間人攻擊，以達到偷取密碼的目的。

美國賓夕法尼亞大學媒體、技術與民主中心主任亞歷克斯·恩格勒確認收到冒名頂替的郵件之一。他提及自己在驗證過後發現了問題，避免成為受害者。Proofpoint透露，TA419長期盯上研究AI監管、出口管制及國家AI戰略等領域的專家。

為考察美國政策制定動向，TA419可能是要了解資訊而非僅竊取技術。Proofpoint表示該組織的活動與中共政府情報收集相符，預計TA419將持續針對海外智庫和政策專家，冒充真實專家進行網絡釣魚攻擊。