Новая стратегия Пекина в области кибершпионажа с акцентом на искусственный интеллект

В сегодняшних условиях ускоряющейся глобальной гонки искусственного интеллекта поддерживаемые государствами киберсубъекты разрабатывают методы нового поколения для проникновения в стратегическую информацию и критические сети. Недавние отчеты разведки показывают, что кибершпионская группа TA419, связанная с китайским государством, проводит сложную фишинговую кампанию, нацеленную на экспертов по политике в области ИИ и исследовательские центры. Злоумышленники взяли под плотный контроль академиков, исследователей аналитических центров и профессоров права, точно имитируя цифровые удостоверения высокопоставленных лиц, занимавших критические посты в правительстве США.

Тактика социальной инженерии и операции с поддельными удостоверениями

Наиболее примечательным аспектом данной кибероперации является глубина и достоверность используемой социальной инженерии. Угрозоносители связались со специалистами из списка целей, используя имена таких лиц, как бывший директор Управления по вопросам науки и технологий Белого дома Линн Паркер и бывший главный экономист Государственного департамента Хайди Кребо-Редикер. В рамках операции были подготовлены приглашения от вымышленного «Консультативного комитета по политике в области искусственного интеллекта», а в качестве приманки использовались фальшивые отчеты Комитета по международным отношениям Сената, посвященные экспортному контролю ИИ и цепочкам поставок. Было установлено, что после ответа целей на эти сообщения они перенаправлялись на поддельные страницы входа в OneDrive, предназначенные для кражи учетных данных облачных аккаунтов Microsoft. Было определено, что аналогичная тактика применялась и путем имитации личности высокопоставленного сотрудника компании Anthropic в ходе деликатных обсуждений относительно военного применения моделей Claude.

Заключение и перспективы на будущее