Nem mindig a legnagyobb technikai rés a legveszélyesebb, hanem egy hihető e-mail a megfelelő névvel. Most épp az AI-ipar körüli szakértői hálózatokat vették célba olyan támadók, akik ismert szereplők személyazonosságát használták csaliként.

Mi történt

Egy, Kínához köthetőnek tartott hackercsoport amerikai AI-politikai szakértőket, egyetemeket, think tankeket és ügyvédi irodákat célzott meg. A módszer nem különösebben látványos, viszont hatékony: a támadók AI-ipari szakembereknek és volt kormányzati tisztviselőknek adták ki magukat, majd ártalmatlannak tűnő megkereséseket küldtek. Ilyen volt például egy kitalált „AI Policy Advisory Committee” meghívója vagy egy fiktív szenátusi jelentéshez kért hozzájárulás.

A levelezés eleinte hétköznapinak tűnt, majd néhány váltás után érkeztek a rosszindulatú dokumentumok. Ezek célja az volt, hogy hozzáférést szerezzenek a kiszemeltek felhős fiókjaihoz — vagyis azokhoz az online tárhelyekhez és munkaeszközökhöz, ahol dokumentumok, belső anyagok és kapcsolati információk is lehetnek. Az egyik esetben a támadók egy vezető Anthropic-dolgozó nevében küldtek levelet „Request for Feedback on Military Integration of Claude” tárggyal, vagyis a Claude katonai felhasználásáról kértek véleményt egy think tank munkatársától.

Miért fontos

Ez az ügy azért érdekes, mert nem közvetlenül egy AI-modellt vagy adatközpontot támadtak, hanem azokat az embereket, akik a szabályozásról, nemzetbiztonsági használatról és stratégiai irányokról gondolkodnak. Gondolj rá úgy, mint egy betörésre, ahol nem a páncélszekrényt fúrják meg, hanem megszerzik a kulcsot attól, aki hozzáfér. A felhős fiókok elleni támadás pontosan ilyen: ha bejutnak, nemcsak fájlokat láthatnak, hanem kapcsolatokat, beszélgetéseket és folyamatban lévő munkát is. A történet azt is megmutatja, mennyire összefonódott az AI-fejlesztés, a geopolitika és a kiberkémkedés. Proofpoint értékelése szerint a kampány célpontválasztása és technikai nyomai összhangban vannak a kínai állami érdekekkel, és valószínű, hogy a hasonló műveletek folytatódnak.

Mire figyelj

  1. Érdemes figyelni, érkezik-e hivatalos reakció az érintett szervezetektől és intézményektől, különösen arról, történt-e tényleges fiókfeltörés vagy adatvesztés.
  2. Fontos kérdés lesz, hogy az AI-val foglalkozó think tankek, egyetemek és jogi szereplők szigorítanak-e az e-mailes hitelesítésen és a dokumentummegosztási szabályokon.
  3. Az is sokat elárul majd, hogy az AI-szabályozás körüli amerikai vita mennyire kezd el nemcsak versenyképességi, hanem kiberbiztonsági kérdésként is megjelenni.
  4. A hétköznapi tanulság egyszerű: ha egy szakmailag hihető megkeresés túl gyorsan terel dokumentumletöltésre vagy bejelentkezésre, azt érdemes úgy kezelni, mintha valaki egy ismerős hangján próbálna kulcsot kérni az ajtódhoz.