Під виглядом Anthropic китайські хакери полювали на оборонні секрети США
Американські аналітичні центри, юридичні компанії та університети стали цілями фішингової кампанії, пов’язаної з тематикою штучного інтелекту. Зловмисники намагалися використати імена відомих посадовців і керівників технологічних компаній, щоб отримати доступ до листування та облікових даних фахівців.
Кого атакували кібероператори
За інформацією Proofpoint, шахрайські листи надходили працівникам американських аналітичних установ, юридичних фірм і навчальних закладів. Серед потенційних цілей були експерти, які працюють над регулюванням штучного інтелекту, експортними обмеженнями та контролем за передаванням технологій.
Такий вибір жертв може мати стратегічне значення. Дослідники вважають, що викрадена інформація могла б стосуватися державної політики у сфері ШІ, міжнародних домовленостей і обмежень для китайських технологічних компаній.
У Proofpoint пов’язують кампанію з угрупованням, яке, ймовірно, має підтримку уряду Китаю. На це вказує відповідність цілей операції інтересам Пекіна у сфері розвитку штучного інтелекту та доступу до передових технологій.
Водночас фахівці не виявили доказів того, що зловмисникам вдалося проникнути в системи жертв або викрасти дані. Однак це не означає, що загроза була незначною: частина активності могла залишитися непоміченою, а подібні операції часто тривають доти, доки атакувальники не досягнуть результату.
Як працювала схема з фальшивими посадовцями
Для підвищення довіри хакери використали образ Лінн Паркер — колишньої високопосадовиці Білого дому, яка працювала над технологічною політикою за адміністрацій Дональда Трампа та Джо Байдена.
Американським юристам надсилали електронні листи нібито від її імені. У повідомленнях ішлося про запрошення до вигаданого консультативного комітету, що мав би працювати над політикою у сфері штучного інтелекту.
Після першого контакту зловмисники надсилали додаткові матеріали. Серед вкладень був документ зі шкідливим програмним забезпеченням, який міг створити умови для подальшого доступу до пристрою або корпоративної мережі.
Окремий епізод зафіксували в лютому 2026 року. Тоді нападники створили підроблений акаунт керівника компанії Anthropic і звернулися до співробітника американського аналітичного центру.
Тема листа звучала як «Запит на зворотний зв’язок щодо військової інтеграції Claude». Під час подальшого листування шахраї намагалися виманити в адресата облікові дані.
Чому саме ШІ став мішенню
Кампанія відбувається на тлі загострення технологічного суперництва між США та Китаєм. Вашингтон неодноразово звинувачував китайські компанії у спробах незаконно отримати комерційні таємниці й напрацювання, пов’язані зі штучним інтелектом.
Кібероперації охоплюють не лише розробників готових моделей. За оцінками експертів, інтерес для зловмисників становлять усі ключові ланки індустрії:
- виробники напівпровідників і спеціалізованого обладнання;
- дослідники та університетські лабораторії;
- аналітики, юристи й консультанти з питань регулювання;
- технологічні компанії та їхні керівники;
- державні структури, які визначають правила експорту й використання ШІ.
Фішинг у таких операціях спирається не лише на технічні методи, а й на соціальну інженерію. Правдоподібна посада відправника, актуальна тема листа та згадка про відому компанію можуть змусити отримувача відкрити вкладення або передати дані для входу.
Позиція Китаю
Офіційний Пекін традиційно відкидає звинувачення у проведенні кібератак і заперечує причетність державних структур до подібних кампаній.
Незалежно від того, хто стоїть за конкретною операцією, інцидент демонструє зростання ризиків для організацій, які працюють із політикою, дослідженнями та комерційними розробками у сфері ШІ. Найуразливішими залишаються не лише технічні системи, а й люди, яких намагаються переконати довіритися переконливому, але фальшивому листуванню.
Кампанія проти американських експертів свідчить, що боротьба за доступ до знань і рішень у галузі штучного інтелекту дедалі частіше переходить у кіберпростір. Навіть за відсутності підтвердженого витоку даних такі атаки створюють довготривалу загрозу для дослідницьких, юридичних і державних організацій.
