「谍中谍」中国黑客假扮Anthropic高管窃探美国AI政策

欢迎进入法国报纸新闻综述节目。本周三(10月7日)的法国全国性报刊重点聚焦两大议题。首先涉及法国各地前日举办的规模集会——参与人数介于25万至45万之间。对于期间出现的暴力行为,《解放报》给出了评述:本次动员既体现了力量的展示,也体现了诉求的缺失。尽管警方的保守统计显示,参加游行和示威的民众、被组织起来的中学生数量众多,却不约而同地反映出同一个问题——社会的不满情绪不仅未消退,反而在加剧蔓延。

冒充Anthropic员工 疑似中国情报组织刺探美国AI政策

Image d’archive / Cybersécurité 存档图片 / 网络安全。 Reuters/Kacper Pempel/Files

有学者接受采访时表示,当代学生运动同样面临权力话语的冷漠,然而其深层反映的是中学生民主意识与公民责任的觉醒。妄图将青年与政治分隔开的做法本质上是误导性的——他们实则已拥有公民身份,不应被动等待成人代为思考。这位研究者建议改弦更张,以鼓励取代压制,让他们学会甄别信息、锤炼论证、尊重异议。他特别强调,根本转变在于摈弃以年龄论才华的偏见——聪慧并无代际之分。

另一焦点指向哈马斯军事行动三年后的以色列。《十字架报》深度追踪了南部边城奥法基姆的现状,发现那场浩劫的阴影依旧笼罩每位居民的日常,而随着国会大选临近,这股心理创伤正在左右人们的政治判断。从那天起,安全感这一最基本的保障就彻底消失了。

该市市长伊齐克·达尼诺向记者坦言,三年时间说长不长、说短也不短,但对应如此深重的创伤而言,确实短得可怜。为帮助民众重获安全感,市政府采取了多项措施——在城区内外增设监控、铁门和防御工事,同时组织巡防队伍。遗憾的是,安全感这种内在的心理资产仍未回归。

一位年长妇女受访时表示,她已放弃对政治的信心,决定不参加定于10月27日举行的选举——这是该事件后首次国会大选。她质疑道:他们只会说空话,但我直到今天还是摸不着头脑——哈马斯是怎样突破防线的?她还指责军队在那个清晨反应迟缓。根据官方调查,当以色列防务部队赶到时,大规模杀戮已然发生,居民与当地警务人员孤立无援地坚守了约四十分钟。

在这片向来由右翼势力统治的传统阵地上,内塔尼亚胡所在利库德集团把持着政治话语权。失望之心在这里只能压低嗓音、隐秘地表达。当地民众最恐惧的,是那些被视为与敌方有瓜葛的阿拉伯政党,以及被定性为”左倾”的反对派。在他们的价值排序中,生命安全压倒一切其他考量。居民舒基·优素福在城市主纪念碑前叹道,他们再也保护不了我们。

北京策动的AI机密窃取行动浮出水面

除去上述两大议题,《费加罗报》科技版刊发调查称,网络防卫公司Proofpoint近日发布研报,披露一支自称受北京指使、至少从2025年4月活跃至今的黑客团队,试图通过冒充Anthropic的学术成员和多名美国高层官员的身份,向美国政界施加渗透。

倘若华盛顿最终实锤这些指控,这场突破性的网络攻击将标志着中美关系在另一个维度的对抗升级。局势的敏感性在于:特朗普执政团队屡次控诉中国AI企业变相”蒸馏”美国先进模型来促进本国研发;同期,华盛顿对华技术禁运也在扩大,对影响AI发展的芯片和零部件的出口管制日益严苛。

事关北京国家战略的情报目标

Proofpoint为这个组织冠名”TA419″。他们的性质远超普通黑客。其实他们更像一支谍报队伍。该神秘集团的活动轨迹表明,他们试图窃取对中共决策层至关重要的几类情报:特朗普当局未来可能推行的监管框架与制裁工具、华盛顿维持科技优势的战略方向、美国产业政策的发展轨道。

“TA419″的真正兴趣并不聚焦人工智能技术的革新与进展。他们的核心目的,则在于窥探美国决策层的政策意图……

该组织最早被记录的活动起于去年二月。黑客彼时冒充Anthropic的一位”资深从业人士”。Proofpoint未有公开该人士身份。以此身份,黑客向美国某智库从事AI政策研究的分析员发出邮件。

邮件标题为《关于Claude军事应用的意见征询》,其中Claude系指Anthropic的AI系统,而美方军队对Anthropic产品的采纳与使用方式正是当时舆论热议的焦点。

目标人物信以为真并做出回应,黑客随即投送一条链接,引向虚构网站。该网址的用途在于劫取受害人的云存储证凭,进而盗窃其内部文档。

白宫高管沦为冒充对象

形势在2026年7月份起改变——”TA419″的活动强度明显攀升。

该月,黑客首次冒充白宫科技政策办主管助理Lynne Edwards Parker。

这名计算机学者享有盛名,研究方向是AI领域的群体机器人学。她也是较早揭示AI风险的声音之一,曾指出AI可被用于生成虚假内容,也可被专制统治者用于压制异论声音。

黑客以其名义发信,邮箱为”leparker@mail.com”,向某AI研究专家写下如下信息:

“我是Lynne Parker……我正在筹建一项新举措——负责任AI治理中心(CRAG),旨在为政策制定者奉献有关AI管制的实用且贴切的见解……倘若你有意加盟,可作为独立咨询顾问参与,不受行政束缚,也无组织管理压力。在进一步推动前,我想听听你的初步想法。”

这封邮件手法极其精妙,而收件人也给出了积极反馈。

随后黑客再发第二封信,附加一份PDF档案,谎称其中详述了项目方案——实际上却是一份含有恶意代码的文件。

“TA419″接着又以美国知名经济学家Heidi Crebo-Rediker的身份锁定新的目标。去年七月,她曾参加过在法国普罗旺斯艾克斯举办的”艾克斯经济会议”。黑客盗用她的名义,向另一受害者布设同样的陷阱,传送恶意文档。

这套套路借鉴了所谓”猎杀”式诈欺的方法学——那是一些来自非洲的网络罪犯屡试不爽的技巧——但花样还远不止此。

当受害人点击超链接,会先被转向一个仿真OneDrive界面的网站。然后启动名为Cloudflare Turnstile的工具,用以验证用户是否为真人,藉此提升骗局的真实感。

随即受害者又被导流至第二个假网址——一个仿冒微软登录系统的钓鱼页。由此黑客可获取对象的账户信息和口令。

其他针对特殊产业的进击者群体

“TA419″的野心远非满足于虚假身份诈骗。

他们还注册与正规机构高度相似的web域名。Proofpoint查获该团伙模仿了多个日本网站,涉及日本防卫副长官小泉进次郎、日本台湾友好协会,以及美国保守智库传统基金会的网址。

这类手段被业内称为”拼写抢注”或”域名冒充”,能大幅增加欺骗的可信度。

以传统基金会为例,真实网址为heritage.org,而仿制品采用了heritages.org。

Proofpoint分析指出:”TA419长期对防御、国家战略、能源、外交及国际事务表现出浓厚关切,其行为足迹主要围绕美日两国。”

除”TA419″外,这家网安企业还指出,它监测到其他与中方立场相近的行为者,正在对准半导体与稀土等敏感工业下手。

无论如何,Proofpoint判断,与中国相关的这个阵营不会轻易收手。毕竟人工智能产业仍处于蓬勃发展期——ChatGPT面市虽已超过三年,但热潮并未消歇。


上一篇 2026/10/07 10:27
下一篇 2026/10/07 10:27

相关推荐

  • 美议员施压名校 与中国高校联合项目成美方国安焦点

    美国国会众议院中国问题特设委员会主席敦促康州纽黑文大学终止与西安邮电大学的工程教育合作。美方指称后者与中国军方和国防研究机构存在广泛联系。信件援引该校与解放军国防科技大学、北斗实验室等机构的协作,以及涉及通信干扰、无人机识别等领域的研究。美方还指出纽黑文大学掌握网络安全专长,担忧知识可能流向中国国防体系。

    2026/10/07
    00
  • 华裔房仲沦为北京特工,竟与臭名昭著女间谍师出同门

    华裔房产经纪人张婉莹因涉嫌充当中国代理人在美国被逮捕。美国联邦调查局控其按北京当局指示在华盛顿州秘密监视台湾总统赖清德之子。调查披露,她与臭名昭著的中国女特工方芳出自同一背景,均就读与国安部关系密切的北京国际关系学院。

    2026/10/07
    00
  • 卢比奥雅典之音:西方应当如何守护自己的根脉

    美国国务卿卢比奥10月7日访问希腊雅典,与希腊高层进行战略磋商。他将在民主发源地普尼克斯讲坛发表演讲,呼吁美欧携手重振西方精神,守护共同文明遗产,应对列国竞争。卢比奥赞扬希腊是美国「模范北约盟国」。

    2026/10/07
    00
  • 西伯利亚实验室的死亡疑团:200多人被隔离观察

    俄罗斯西伯利亚鼠疫研究所工作人员达里娅·希皮洛娃离世引发国际关注。美国国务卿卢比奥敦促俄方披露详情,约200人被隔离观察。官方称其死于「病因不明肺炎」,尚未确认为鼠疫,但围绕事件起因众说纷纭。

    2026/10/07
    00
  • 没礼貌还是文化差异?赞达亚与法国第一夫人握手风波

    在巴黎时装周期间,美国女星赞达亚因一个举动引发热议。法国第一夫人布丽吉特·马克龙主动走近时,赞达亚未起身握手,引发网友讨论。有人认为违反礼仪,有人认为反映美国文化特点,也有人推测她可能不认识对方。

    2026/10/07
    00

发表回复

登录后才能评论