AI-translated from English; not yet reviewed by a fluent editor. # Convites falsos sobre política de IA miraram contas na nuvem de especialistas nos EUA > A Proofpoint relata uma campanha de julho de phishing de credenciais com convites falsos sobre política de IA. A Reuters confirmou que uma pessoa recebeu uma mensagem suspeita; não há comprovação de invasão de contas. By BIG CHANGE Editorial Published: 2026-10-02T06:59:25.315Z Updated: 2026-10-02T06:59:25.315Z Canonical: https://bigchange.ai/blog/fake-ai-policy-invitations-cloud-account-phishing ![Close view of a laptop displaying a conceptual email invitation with an orange calendar symbol and link; no readable message text.](https://bigchange.ai/api/media/file/ta419-email-invitation-hero-v2.png) AI-generated conceptual editorial illustration by BIG CHANGE. Um convite para assessorar a política de inteligência artificial dos EUA parecia uma abordagem profissional comum. Segundo uma [investigação da Proofpoint](https://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy), publicada em 1º de outubro, a campanha começou em 8 de julho. Os remetentes se passaram por Lynne Edwards Parker, ex-integrante da área de tecnologia da Casa Branca, e pela economista Heidi Crebo-Rediker. Quem respondeu foi encaminhado a um fluxo de entrada falso na nuvem, criado para obter acesso às contas Microsoft dos destinatários. A Proofpoint identifica o possível operador como TA419 e avalia que ele está alinhado à China e motivado por espionagem. Essa atribuição e o suposto objetivo de inteligência são avaliações da empresa, não conclusões estabelecidas de forma independente pela BIG CHANGE. O relatório público documenta tentativas de roubo de credenciais; não demonstra que a conta de algum alvo tenha sido invadida nem que e-mails tenham sido obtidos. ## A grande mudança - **O que mudou:** a Proofpoint revelou campanhas de phishing direcionado em julho que usaram convites conhecidos sobre política de IA e se passaram por figuras públicas antes de encaminhar os destinatários a uma página falsa de entrada da Microsoft. - **Por que isso importa:** um primeiro e-mail plausível pode fazer com que um link enviado depois pareça rotineiro. O alvo era o acesso às contas na nuvem de especialistas em políticas públicas, não um modelo de IA nem uma nova falha de segurança. - **O que observar:** se as organizações afetadas confirmarão invasões de contas e se adotarão verificações independentes de convites e autenticação resistente a phishing. O relatório, por si só, não comprova nenhum desses resultados. ## O convite veio antes da página de acesso Segundo a Proofpoint, as primeiras mensagens ofereciam uma vaga em um comitê fictício de assessoria sobre política de IA ou a oportunidade de contribuir para um suposto relatório da Comissão de Relações Exteriores do Senado sobre controles de exportação e cadeias de suprimentos de IA. Elas não apresentavam imediatamente um formulário de acesso. Depois que a pessoa respondia, um link encurtado prometia fornecer mais detalhes e, por fim, levava a uma página falsa de entrada do OneDrive. A sequência importa porque, antes de fazer uma avaliação de segurança, o destinatário era levado a julgar profissionalmente a abordagem: trata-se de um colega de verdade e de um convite confiável? Os nomes de figuras públicas faziam parte do disfarce. Parker e Crebo-Rediker foram alvo de falsificação de identidade; elas não foram identificadas como participantes da campanha. [A Reuters conversou de forma independente com Alex Engler](https://www.marketscreener.com/news/chinese-hackers-impersonated-ex-us-official-to-steal-emails-from-ai-experts-ce785ad3df8cf626), diretor do Penn Center on Media, Technology, and Democracy. Engler disse ter recebido um e-mail que parecia vir de Parker e o convidava para participar de um projeto de política de IA. Ele consultou outras pessoas da área e percebeu que o remetente era um impostor. A Reuters informou que Parker sabia de duas pessoas que haviam recebido, no início de julho, mensagens enviadas em seu nome. A Proofpoint disse à Reuters que a campanha observada mirou menos de dez pessoas em um pequeno número de organizações. Isso confirma de forma independente um convite suspeito e acrescenta um relato limitado do alcance da campanha; não verifica a reconstrução técnica nem a atribuição da Proofpoint. ## Por que uma tela de acesso conhecida fazia parte da armadilha Segundo a análise técnica da Proofpoint, o link passava por redirecionamentos e por uma página falsa de carregamento do OneDrive até chegar a um fluxo de autenticação com ataque de intermediário (adversary-in-the-middle). Os pesquisadores dizem que a página retransmitia a autenticação da Microsoft em tempo real e podia capturar uma sessão depois das etapas de senha e autenticação multifator convencional. Esse é o mecanismo observado pela Proofpoint; o relatório não diz quantos destinatários inseriram credenciais nem se alguma sessão foi usada. A Proofpoint afirma ter observado, desde pelo menos abril de 2025, ações relacionadas contra centros de estudos, empresas de defesa, universidades e escritórios de advocacia dos EUA e do Japão. Também descreve uma mensagem de fevereiro de 2026 em que alguém se passou por um funcionário da Anthropic para abordar um analista de políticas de IA de um centro de estudos dos EUA. Essas datas antecedem a divulgação de outubro. Não devem ser interpretadas como uma nova onda em outubro nem como prova de que todos os alvos foram invadidos. ## Uma verificação adequada ao tipo de ataque Se receber um convite não solicitado para um comitê ou um documento compartilhado, entre em contato com o suposto remetente por um canal conhecido antes de abrir o novo link. Essa também é a [recomendação da Proofpoint](https://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy). O relato de Engler ilustra o valor de verificar o remetente, embora a Reuters não tenha apresentado uma análise técnica completa da mensagem recebida por ele nem relatado invasão de conta. Para as organizações, [a CISA recomenda autenticação resistente a phishing](https://www.cisa.gov/ncas/tips/st05-012), incluindo FIDO/WebAuthn, pois ela vincula o acesso ao site legítimo e resiste a uma autenticação iniciada por uma página fraudulenta. Isso não substitui a verificação de solicitações inesperadas nem comprova que uma organização específica esteja protegida. A medida enfrenta o redirecionamento da autenticação descrito pela Proofpoint de forma mais direta do que um código que o usuário possa inserir em uma página falsa. O caso mostra que relações profissionais ligadas a políticas públicas podem servir de caminho para tentar obter acesso a contas. O relatório da Proofpoint e a entrevista da Reuters com um destinatário comprovam uma abordagem tentada e alertam sobre o método. Eles não estabelecem quem acabou controlando as contas, que informações foram obtidas nem qual foi o efeito final da campanha sobre a política de IA dos EUA. ## Fontes e leituras complementares - [Proofpoint, “Credibilidade fabricada: TA419, alinhado à China, se infiltra em círculos de política de IA dos EUA” (1º de outubro de 2026)](https://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy). Investigação técnica original, exemplos de mensagens, cronologia da campanha e atribuição da TA419. A motivação proposta e os possíveis alvos futuros são avaliações; o texto público não documenta uma invasão bem-sucedida de conta. - [Reuters, Raphael Satter e AJ Vicens (1º de outubro de 2026), republicada pela MarketScreener](https://www.marketscreener.com/news/chinese-hackers-impersonated-ex-us-official-to-steal-emails-from-ai-experts-ce785ad3df8cf626). Entrevistas originais com um destinatário e Parker; a Reuters identificou Engler de forma independente. O mecanismo de phishing e a atribuição do agente continuam sendo informações da Proofpoint. - [CISA, “Mais que uma senha”](https://www.cisa.gov/ncas/tips/st05-012). Orientação pública sobre como a autenticação FIDO/WebAuthn resiste a tentativas de acesso iniciadas por um site de phishing. São recomendações gerais, não um teste da campanha relatada. ## Sources - [Proofpoint: credibilidade fabricada: TA419, alinhado à China, se infiltra em círculos de política de IA dos EUA](https://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy) — Relatório original dos investigadores sobre os convites de julho, o fluxo técnico de acesso, observações anteriores e a avaliação atribuída à Proofpoint sobre alinhamento com a China. Não relata uma invasão de conta comprovada. - [Reuters: hackers chineses se passaram por ex-funcionário dos EUA para roubar e-mails de especialistas em IA](https://www.marketscreener.com/news/chinese-hackers-impersonated-ex-us-official-to-steal-emails-from-ai-experts-ce785ad3df8cf626) — Entrevistas originais da Reuters com Alex Engler e Lynne Edwards Parker confirmam ao menos uma mensagem suspeita e que Parker sabia de duas. A tentativa de roubo, o agente e o mecanismo são atribuídos à Proofpoint. Trata-se de uma republicação da Reuters. - [CISA: Mais que uma senha](https://www.cisa.gov/ncas/tips/st05-012) — Orientação pública geral sobre autenticação FIDO/WebAuthn resistente a phishing; não é evidência sobre este incidente nem sobre sua adoção pelos destinatários.