Приглашение прокомментировать политику США в области искусственного интеллекта выглядело как обычное профессиональное обращение. Согласно расследованию Proofpoint, опубликованному 1 октября, в кампании, начавшейся 8 июля, отправители выдавали себя за бывшего чиновника Белого дома по вопросам технологий Линн Эдвардс Паркер и экономиста Хайди Кребо-Редикер. Тем, кто отвечал, предлагали пройти по поддельной странице входа в облачный сервис, созданной для получения доступа к аккаунтам Microsoft.

Предполагаемого оператора Proofpoint отслеживает под обозначением TA419 и считает связанным с Китаем и мотивированным шпионажем. Это атрибуция и предположение о цели, представленные самой компанией; BIG CHANGE не установило их независимо. В открытом отчёте описана попытка кражи учётных данных, но не доказано, что чей-либо аккаунт был взломан или письма похищены.

Главное изменение

  • Что изменилось: Proofpoint описала июльские целевые фишинговые кампании: отправители использовали знакомый формат приглашений по вопросам политики ИИ, выдавали себя за известных людей и затем перенаправляли адресатов на поддельную страницу входа Microsoft.
  • Почему это важно: Правдоподобное первое письмо может сделать следующую ссылку на документ привычной и безопасной на вид. Целью был доступ к облачным аккаунтам экспертов по политике, а не ИИ-модель или новая уязвимость в ней.
  • За чем следить: Подтвердят ли затронутые организации взлом аккаунтов и внедрят ли они независимую проверку приглашений и устойчивую к фишингу аутентификацию. Один этот отчёт не позволяет подтвердить ни то ни другое.

Сначала было приглашение, затем — страница входа

По данным Proofpoint, первые письма предлагали место в вымышленном консультативном комитете по политике ИИ или возможность внести вклад в предполагаемый доклад Комитета Сената США по международным отношениям об экспортном контроле и цепочках поставок ИИ. Форма входа в них сразу не появлялась. После ответа адресату присылали сокращённую ссылку якобы с подробностями; в итоге она вела на поддельную страницу входа OneDrive.

Последовательность важна: получателю сначала предлагали сделать профессиональное, а не защитное суждение — действительно ли это знакомый коллега и правдоподобное приглашение? Известные имена использовали для маскировки. Паркер и Кребо-Редикер выдавали себя за других; их не называли участницами кампании.

Reuters независимо связалось с Алексом Энглером, возглавляющим Penn Center on Media, Technology, and Democracy. Энглер рассказал, что получил письмо, якобы от Паркер, с приглашением присоединиться к проекту по политике ИИ. Он уточнил информацию у коллег в этой сфере и понял, что отправитель — самозванец. Reuters сообщило, что Паркер знала ещё о двух людях, получивших в начале июля письма от её имени. Proofpoint сообщила Reuters, что наблюдаемая кампания затронула менее десяти человек в нескольких организациях. Независимое подтверждение одного подозрительного приглашения дополняет ограниченное описание охвата, но не проверяет техническую реконструкцию или атрибуцию Proofpoint.

Почему привычная страница входа стала частью ловушки

Согласно техническому анализу Proofpoint, ссылка проходила через перенаправления и поддельную страницу загрузки OneDrive, а затем открывала схему входа типа adversary-in-the-middle, когда злоумышленник перехватывает обмен между пользователем и сайтом. Исследователи утверждают, что страница в реальном времени передавала запросы на вход Microsoft и могла перехватить сессию после ввода пароля и прохождения обычной многофакторной проверки. Это механизм, который наблюдала Proofpoint; в отчёте не указано, сколько адресатов ввели учётные данные и была ли использована какая-либо сессия.

По словам Proofpoint, как минимум с апреля 2025 года она наблюдала похожие попытки таргетинга на американские и японские аналитические центры, оборонных подрядчиков, университеты и юридические фирмы. Компания также описывает сообщение от февраля 2026 года: отправитель выдавал себя за сотрудника Anthropic, чтобы связаться с аналитиком американского центра, занимавшимся политикой ИИ. Эти даты предшествуют октябрьскому раскрытию. Их не следует трактовать как новую октябрьскую волну или доказательство взлома каждого адресата.

Проверка, соответствующая способу атаки

Если вы получили неожиданное приглашение в комитет или ссылку на общий документ, до перехода по новой ссылке свяжитесь с предполагаемым отправителем по известному вам каналу. Это также рекомендует Proofpoint. Рассказ Энглера показывает пользу проверки отправителя, хотя Reuters не сообщало полную техническую информацию о письме или о взломе какого-либо аккаунта.

Для организаций CISA рекомендует использовать аутентификацию, устойчивую к фишингу, включая FIDO/WebAuthn: она привязывает вход к настоящему сайту и противодействует авторизации, начатой через мошенническую страницу. Это не заменяет проверку неожиданных запросов и не доказывает, что конкретная организация защищена. Такой способ защиты напрямую противодействует перехвату входа, описанному Proofpoint, тогда как код можно ввести и на поддельной странице.

Этот случай показывает, что отношения в сфере политики могут использоваться как путь к доступу к аккаунтам. Отчёт Proofpoint и интервью Reuters с адресатом подтверждают попытку такого обращения и предупреждают о её методе. Они не устанавливают, кто в итоге контролировал аккаунты, какую информацию получил или как кампания повлияла на политику США в области ИИ.

Источники и дополнительное чтение