Hackers ligados à China teriam se passado por especialistas americanos — até ex-integrantes da Casa Branca — para fisgar dados de gente que trabalha com IA. O golpe vinha com cara de convite para colaboração. 🎭🔐🧵

Imagem indisponível

Segundo a Proofpoint, o grupo apelidado de TA419 mira desde 2025 think tanks, universidades, empresas de defesa e escritórios de advocacia nos EUA e no Japão. Não era disparo em massa: eram poucos alvos, bem escolhidos.

A isca era bem crível: e-mails sobre projetos de política de IA ou cooperação acadêmica, aparentemente enviados por nomes conhecidos da área. Ao clicar, a pessoa podia cair numa página falsa feita para capturar senha.

Imagem indisponível

Um dos alvos foi Alex Engler, hoje no Penn Center on Media, Technology, and Democracy. Ele recebeu um convite atribuído a Lynne Parker, ex-dirigente de política científica da Casa Branca — mas achou estranho e checou com colegas.

Esse detalhe importa: a avaliação da Proofpoint é que o interesse parecia ir além de roubar tecnologia. O foco estaria em quem debate regulação de IA, controles de exportação e estratégia nacional de inteligência artificial.

Imagem indisponível

Ou seja, numa corrida por IA, informação sobre regras e decisões pode valer tanto quanto código. Segurança digital aqui não é só antivírus: é confirmar remetentes, desconfiar de links e usar autenticação em dois fatores.

A atribuição à China se baseia em malware, infraestrutura usada e perfil dos alvos; Pequim historicamente nega operações de ciberespionagem. A lição prática é simples: convite bom demais, fora do contexto, merece uma checagem extra.

Imagem indisponível

O phishing mais perigoso não chega com erro de português ou promessa absurda. Ele chega falando a sua língua, usando pessoas reais e explorando confiança. Na era da IA, alfabetização digital virou parte da defesa coletiva.