Peretas China Menyamar sebagai Mantan Pejabat AS untuk Menyasar Pakar Kebijakan AI

WASHINGTON, 1 Oktober (Reuters) - Peretas China telah menyamar sebagai pakar AI AS, termasuk seorang mantan pejabat pemerintah, untuk mencoba mencuri surel dari pakar AI di lembaga pemikir, universitas, dan organisasi lainnya, kata perusahaan keamanan siber Proofpoint pada hari Kamis.

Dalam sebuah laporan, Proofpoint menyatakan bahwa pihaknya telah mengamati para peretas, yang dijulukinya "TA419", secara rutin mencoba mencuri kata sandi dari orang-orang yang bekerja untuk lembaga pemikir AS atau Jepang, kontraktor pertahanan, universitas, dan firma hukum sejak tahun 2025.

Proofpoint mengaitkan upaya peretasan ini dengan kelompok China berdasarkan jenis-jenis malware yang digunakan kelompok tersebut, infrastruktur internet yang digunakan untuk melancarkan serangan, dan sasaran yang diamati menjadi fokus kelompok itu, yang selaras dengan prioritas pengumpulan intelijen China.

Proofpoint menyatakan kampanye terbaru para peretas melibatkan penulisan surel yang mengaku berasal dari pakar AI atau kenegaraan, termasuk Lynne Parker, yang sebelumnya bekerja sebagai principal deputy director di Office of Science and Technology Policy Gedung Putih. Proofpoint menyatakan surel-surel itu biasanya menawarkan kolaborasi atau inisiatif bertema AI sebelum mengarahkan sasaran menuju situs web pencuri kata sandi.

Kedutaan Besar China di Washington tidak segera membalas pesan yang meminta tanggapan. Beijing selama ini membantah melakukan operasi spionase siber.

Proofpoint menolak menyebutkan nama sasaran para peretas, dan hanya mengatakan bahwa yang terakhir itu mencakup "pakar yang bekerja di bidang regulasi AI, kontrol ekspor, dan strategi AI nasional."

Reuters secara independen mampu mengidentifikasi salah satu dari mereka: Alex Engler, mantan pejabat Gedung Putih yang kini mengepalai Penn Center on Media, Technology, and Democracy.

Engler mengatakan kepada Reuters pada hari Rabu bahwa ia telah menerima surel yang tampaknya berasal dari Parker yang mengundangnya "untuk bergabung dengan sebuah proyek kebijakan AI baru." Namun ia mengatakan surel itu "terasa sedikit, secara samar, janggal" dan, setelah ia memeriksanya dengan orang-orang lain di bidang tersebut, ia menyadari bahwa ia berurusan dengan seorang penipu.

Engler mengatakan ia tidak bisa berspekulasi tentang mengapa seseorang akan mencoba meretasnya, tetapi Proofpoint menyatakan bahwa pandangannya atas penyasaran itu, yang melibatkan kurang dari 10 individu yang bekerja untuk segelintir organisasi, menunjukkan "kepentingan intelijen terhadap pembuatan kebijakan AS, bukan semata-mata pencurian teknologi."

Parker mengatakan kepada Reuters bahwa Engler adalah satu dari dua orang yang ia ketahui telah menerima pesan mencurigakan yang mengaku berasal darinya pada awal Juli. Ia menambahkan bahwa tuduhan keterlibatan China itu masuk akal.

"Amerika Serikat dan China berada dalam persaingan seputar AI," kata Parker. "Mencoba membuat orang-orang di ranah kebijakan AI mengungkapkan informasi tentang rencana kebijakan AI mereka, jika memang itu tujuannya, tidaklah mengejutkan."

(Laporan oleh Raphael Satter di Washington dan AJ Vicens di Detroit; Penyuntingan oleh Christian Schmollinger)

Diterjemahkan oleh Spillr dari laporan Reuters.