一个被追踪为TA419的网络间谍组织,把钓鱼目标对准了美国的人工智能政策圈。据相关消息显示,该组织被归因于多轮凭证钓鱼活动,攻击对象包括在美国智库、高校和法律机构工作的AI专家。
这批活动的手法并不新鲜,但选人很精准。TA419在钓鱼过程中冒充了知名经济学家和AI政策制定者,还冒充了一位Anthropic的员工,用这些身份去接触目标对象。
打开网易新闻 查看精彩图片
冒充的是谁,盯上的又是谁
被冒充的身份有两类:一类是公众视野里的经济学家和AI政策人物,另一类是Anthropic的一名员工。而被盯上的,是美国智库、大学以及法律领域机构中从事AI相关工作的人。
相关消息显示,该组织被指与中国有关联。攻击者用这些伪装身份作为切入点,试图获取目标的登录凭证。
为什么是AI政策圈
这批钓鱼活动针对的不是普通用户,而是能接触AI政策讨论、研究方向和法律事务的人群。智库、高校、法律机构这三类场景,恰好是AI政策议题最集中的地方。
TA419被归因于多轮此类活动,说明这不是一次性的试探。冒充知名人物、锁定特定圈层,这套组合的目的很直接:用可信身份降低目标的警惕。
目前公开的信息集中在攻击目标和冒充手法上,攻击是否已经得手、影响了哪些具体机构,相关消息并未说明。
热门跟贴