國際網路間諜
中國駭客冒充AI政策專家，以合作邀請鎖定美日智庫與大學
結論先講：Proofpoint 指出，代號 TA419 的中國駭客冒充美國 AI 與政策專家，用合作邀請把目標帶往竊密網站。攻擊鎖定美日智庫、國防承包商、大學與律所，重點是 AI 監管、出口管制與國家戰略人員。北京否認網路間諜指控，歸因仍是資安公司的判斷。
不到10人
本次少數組織目標
2025年
定期竊密最早觀察
3類訊號
歸因判斷依據
[ 3 個快取重點 ]
01
攻擊信冒充 AI 或政策專家，邀請加入計畫後再導向竊密網站。
02
Proofpoint 依惡意程式、網路基礎設施與目標選擇歸因 TA419。
03
尚未定案：中國使館未立即回應，北京長期否認從事網路間諜活動。
01攻擊如何展開
01 時間軸 · 魚叉式郵件流程
建立身份
冒充前官員或AI政策專家
發出邀請
以合作或倡議降低戒心
導向網站
要求登入並竊取密碼
這類攻擊利用的不是技術炫技，而是可信的人際情境。
02收到合作信先查什麼
不要從郵件直接登入，改由已知聯絡方式核實寄件人；檢查網域拼法與登入頁網址。政策、出口管制與國防相關工作者尤其應啟用抗釣魚多因素驗證。
Bottom line
越像正常合作的信，越值得用第二條聯絡管道確認，因為信任本身就是攻擊面。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。