中国骇客冒充美AI专家骗政策资讯 前白宫官员险中招

资安公司1日在一份报告中指出，中国骇客冒充美国人工智慧（AI）专家，试图窃取智库、大学和其他组织的AI专家电子邮件。示意图。（路透档案照）

资安公司1日在一份报告中指出，中国骇客冒充美国人工智慧（AI）专家，试图窃取智库、大学和其他组织的AI专家电子邮件，冒充对象包括曾任白宫科技政策办公室首席副主任的帕克（Lynne Parker）。

路透1日报导，资安公司Proofpoint报告指出，该公司观察到这批其称为「TA419」的骇客，从2025年起就经常设法窃取为美国或日本智库、国防承包商、大学和律师事务所工作人员的密码。该公司根据这批骇客使用的恶意软体类型、执行攻击时使用的网际网路基础设施，以及其锁定的目标，均符合中国情报搜集优先对象来看，将这些攻击行动归咎于中国骇客。

请继续往下阅读...

Proofpoint指出，这批骇客近期行动包括冒充AI或政策专家撰写、发出电子邮件，这些电邮通常会提出以AI为主题的合作或倡议，随后引导目标进入窃取密码的网站；其冒充对象包括曾任白宫科技政策办公室首席副主任的帕克（Lynne Parker）。

Proofpoint指出，这些骇客下手对象不到10人，在少数几个组织工作，从挑选的目标来看，是「对美国政策制定的情报感兴趣，而非仅是剽窃技术」。该公司未透露这些对象的姓名，仅表示其中包括「从事AI监管、出口管制和国家AI战略工作的专家」。

路透独立确认其中一人是前白宫官员，现任宾州大学媒体、科技与民主中心负责人的恩戈勒（Alex Engler）。恩戈勒表示，他收到过一封看似帕克发出的电邮，邀请他「加入一个新的AI政策计划」，但他认为电邮「隐约感觉不对劲」，向该领域的其他人查证后，才意识到自己遇到了伪装者。

帕克说，除了恩戈勒，就她所知另有一人7月初收到冒充她发出的电邮。她认为，指称中国涉入有其道理，美国和中国正为AI竞争，「设法取得AI政策领域人士揭露有关政策规划的讯息，若这确实是其目的，这并不令人意外」。

中国驻美国大使馆尚未回复路透询问此事。北京向来否认从事网路间谍活动。

来源：自由时报