Hackers atribuídos ao grupo TA419 estão se passando por especialistas em IA — incluindo uma ex-integrante da Casa Branca — para roubar credenciais de pesquisadores e profissionais do setor. 🎭🤖 🧵

Imagem indisponível

O método é menos cinematográfico e mais eficiente: convites falsos para colaborar em projetos de IA. Quando a vítima responde, é levada a páginas fraudulentas que capturam login e senha.

A campanha, identificada pela Proofpoint, mirou menos de dez pessoas nos EUA e Japão. Universidades, centros de pesquisa, defesa, escritórios de advocacia e grupos de estudo entraram na mira.

Imagem indisponível

O detalhe mais relevante: os alvos não eram apenas pessoas com acesso a tecnologia sensível. Eram também profissionais envolvidos em políticas e regulação de IA. Informação estratégica não está só nos servidores.

Uma identidade copiada foi a de Lynne Parker, ex-vice-diretora do Escritório de Política Científica e Tecnológica da Casa Branca. Alex Engler, do Penn Center, desconfiou do convite e confirmou o golpe com colegas.

Imagem indisponível

A atribuição ao TA419 se baseia em infraestrutura e ferramentas usadas na operação, compatíveis com campanhas anteriores ligadas a interesses de inteligência chineses, segundo a Proofpoint. Pequim nega envolvimento.

O caso expõe uma fragilidade crescente: quanto mais a IA influencia economia, segurança e serviços públicos, mais disputada se torna a informação sobre suas regras. Autenticar contatos deixou de ser paranoia; virou higiene digital.

Imagem indisponível

A lição não é tratar toda colaboração internacional como suspeita. É criar processos verificáveis: confirmar remetentes por outro canal, usar MFA e treinar equipes. Em IA, proteger credenciais também é proteger quem poderá definir suas regras.