中國駭客假冒美 AI 專家發釣魚郵件！鎖定政策與出口管制研究人員

火報記者 陳銳/報導

美國網路安全公司Proofpoint指出，一個被追蹤為「TA419」的中國駭客組織，近期冒充美國人工智慧專家與前政府官員發送釣魚郵件，鎖定智庫、大學等機構的AI研究人員，企圖誘導受害者進入假網站並竊取電子郵件帳號密碼。

根據《路透》報導，Proofpoint表示，TA419自2025年起持續發動相關攻擊，目標包括美國與日本智庫、國防承包商、大學及律師事務所的人員，近期則將焦點放在AI監管、出口管制及國家AI戰略等領域的專家。

這波攻擊主要透過冒名郵件取得信任，駭客會偽裝成AI或政府政策領域人士，包括曾任白宮科技政策辦公室首席副主任的Lynne Parker，先以參與AI合作或政策計畫為由與目標接觸，再引導對方前往用來竊取密碼的網站。

其中一名遭鎖定的人士為前白宮官員Alex Engler，目前負責賓州大學媒體、科技與民主中心，他表示曾收到一封看似由Parker寄出的郵件，邀請他加入新的AI政策計畫，但因內容過於含糊而產生懷疑，向其他人查證後才發現寄件者是假冒身分。

Proofpoint指出，此次行動涉及不到10名目標，分布在少數幾個組織，由於遭鎖定的人員多與AI政策制定有關，公司研判攻擊目的可能偏向蒐集美國政策情報，而非單純竊取AI技術。

Proofpoint根據攻擊者使用的惡意軟體、網路基礎設施與鎖定目標等線索，將TA419與中國方面連結，認為其行動與中國的情報蒐集方向相符，不過中國駐美大使館並未回應路透社的置評要求，北京過去則多次否認從事網路間諜活動。

隨著AI成為美中科技競爭的重要領域，攻擊目標也逐漸從企業技術與研發資料延伸至政策制定相關資訊，此次事件顯示，掌握AI監管、出口管制與國家戰略方向的研究人員，同樣可能成為網路間諜鎖定的對象。

這篇文章 中國駭客假冒美 AI 專家發釣魚郵件！鎖定政策與出口管制研究人員 最早出現於 火報。