Proofpoint称有人冒充AI专家窃取密码

网络安全公司Proofpoint称，一个被其称为TA419的团体冒充人工智能及治国政策专家，向相关领域人员发送邮件，试图窃取登录凭证。近期目标涉及少数机构的不足10人，包括研究AI监管、出口管制及国家AI战略的专家。

据Proofpoint介绍，这些邮件通常先提出AI相关合作，再引导收件人访问窃取密码的网站。该公司称，自2025年以来，已观察到TA419试图窃取美国（United States）和日本（Japan）智库、国防承包商、大学及律师事务所人员的密码。

被冒用身份的专家包括Lynne Parker。她向路透社（Reuters）表示，知道有两人在7月初收到冒称来自她的可疑邮件，但报道未明确年份。前白宫官员Alex Engler向路透社表示，他收到过一封看似由Parker发出的邮件。

Proofpoint依据所观察到的恶意软件、网络基础设施和目标，将活动归因于一个中国团体，并认为其意图涉及获取美国政策制定情报，而不只是窃取技术。这是该公司的评估。中国驻美国大使馆（Chinese Embassy in Washington）未立即回应置评请求。