Soutenez lauteur !
Proofpoint : un groupe lié à la Chine se faisait passer pour une responsable de la Maison-Blanche dans des e-mails sur l’IA
Brouillon privé
Un groupe de hackers lié à la Chine a envoyé des e-mails au nom de spécialistes américains de l’intelligence artificielle, dont une ancienne responsable de la Maison-Blanche, afin d’obtenir l’accès aux boîtes mail d’experts en IA issus de centres de réflexion, d’universités et d’autres organisations. C’est ce qu’indique un rapport de l’entreprise américaine de cybersécurité Proofpoint, rapporte Reuters.
Selon Proofpoint, le groupe TA419 tentait depuis au moins 2025 de voler les mots de passe d’employés de centres de réflexion, de sous-traitants de la défense, d’universités et de cabinets d’avocats américains et japonais. Les chercheurs l’ont lié à la Chine par des logiciels malveillants, son infrastructure réseau et le choix de ses cibles, qui correspond aux priorités du renseignement chinois.
Lors de la dernière campagne, les attaquants écrivaient au nom d’experts en IA et en gouvernance publique, notamment au nom de Lynn Parker, ancienne première vice-directrice du Bureau de la politique scientifique et technologique de la Maison-Blanche. Les destinataires se voyaient proposer des projets communs dans le domaine de l’IA, puis étaient redirigés vers des sites de phishing.
Les cibles étaient une dizaine de spécialistes de la réglementation de l’IA, du contrôle des exportations et de la stratégie nationale en matière d’IA. Chez Proofpoint, on estime que cela indique un intérêt de renseignement pour la politique américaine, et pas seulement un vol de technologies.
Reuters a réussi à identifier l’un des destinataires du message — l’ancien employé de la Maison-Blanche Alex Engler. Il a reçu un e-mail prétendument envoyé par Parker, l’a trouvé étrange et, après en avoir discuté avec des collègues, a compris qu’il avait affaire à un imposteur.
Parker a déclaré qu’au début du mois de juillet, deux personnes avaient reçu de tels messages en son nom. Elle a qualifié de plausible l’hypothèse d’une implication de la Chine et a dit que les tentatives visant à découvrir les plans de personnes qui travaillent sur la politique de l’IA ne paraissent pas surprenantes dans le contexte de la rivalité entre les États-Unis et la Chine dans le domaine de l’IA.

