網絡安全公司Proofpoint周四發表報告，指一個與中國有關連的黑客組織冒充美國人工智能（AI）及政策專家，企圖盜取智庫、大學、國防承包商及律師事務所人員的電郵密碼，目標涉及美國和日本的組織。
報告稱，代號TA419的組織今年7月假冒多名知名人物發動攻擊，當中包括曾任白宮科技政策辦公室首席副主任的帕克（Lynne Parker）。黑客先發出看似無害的電郵（例如邀請對方加入「AI政策顧問委員會」）引君入甕，待目標回覆後，便將其導向一個偽冒的登入頁面以竊取密碼。該組織自2025年4月起已持續活動。Proofpoint根據所用惡意軟件、攻擊基礎設施及目標均符合中國情報蒐集優先事項，將攻擊歸咎於中國黑客組織，並指今次行動涉及少數機構內不足10人，反映「對美國政策制定的情報興趣，而不僅是竊取技術」。
路透社獨立確認其中一名目標為曾任白宮官員、現任賓夕法尼亞大學媒體、科技與民主中心負責人的恩格勒（Alex Engler）。他稱收到一封看似來自帕克的電郵，邀請他「加入一項新的AI政策計劃」，但「感覺有些微妙的不對勁」，經向同行求證後始知遇上冒牌者。中國駐華盛頓大使館未即時回覆置評請求；北京一貫否認從事網絡間諜活動。
這並非中國情報活動首次瞄準西方學界與政策圈。本站昨日報道，英國軍情五處罕有公開示警，指中國「幌子機構」資助英國大學研究、逾百學者無意中助長北京情報活動（見〈軍情五處罕有公開示警 中國「幌子機構」資助英國大學研究〉）。
資料來源：
