Hackers chineses se passaram por um executivo da Anthropic para obter informações sobre IA

Homens suspeitos de serem hackers chineses se passaram por um funcionário da Anthropic e por ex-autoridades dos Estados Unidos em uma campanha de espionagem para obter informações sobre os desenvolvimentos americanos em inteligência artificial, disse uma empresa de segurança cibernética dos EUA na quinta-feira (1).

Os hackers tiveram como alvo as contas de e-mail de especialistas em controles de exportação de IA e aplicações militares de IA, entre outros tópicos, que trabalham em universidades, centros de estudos e escritórios de advocacia dos EUA, segundo a Proofpoint, sediada no Vale do Silício, que descobriu a atividade.

O acesso às vidas digitais desses especialistas pode oferecer a Pequim percepções cruciais sobre como a sociedade dos EUA está lidando com o que muitos veem como uma questão existencial na governança de IA.

A Proofpoint não encontrou evidências de violações bem-sucedidas nas organizações visadas, mas a empresa pode ter descoberto apenas parte da atividade, e grupos ligados a Pequim são conhecidos por continuarem tentando em um alvo até conseguirem entrar.

“Temos confiança de que [o grupo de hackers] é um agente de ameaça alinhado ao governo chinês com base no direcionamento consistente com os interesses do governo chinês, infraestrutura observada e artefatos técnicos, além da corroboração de parceiros da indústria”, disse o pesquisador da Proofpoint Mark Kelly à CNN Internacional em um e-mail.

A CNN Internacional solicitou comentários à Embaixada da China em Washington, D.C. Pequim nega regularmente as alegações de espionagem cibernética dos EUA.

As notícias das tentativas de invasão, que ocorreram em fevereiro e julho, chegam à medida que a IA continua a ser um ponto focal crucial nas relações entre EUA e China.

O presidente Donald Trump discutiu a IA na semana passada na Casa Branca com o líder chinês Xi Jinping, mas a reunião não produziu um acordo substancial sobre a tecnologia.

Trump tem resistido aos apelos por regras de proteção em modelos avançados de IA por preocupação de que os EUA fiquem para trás da China na corrida pela supremacia da IA.

No mês passado, o governo Trump acusou empresas chinesas de IA de cometerem roubo em “escala industrial” de segredos comerciais de seus equivalentes americanos para economizar dinheiro e levar a cobiçada tecnologia ao mercado mais rapidamente. A China negou as alegações.

Aliados dos EUA também alertaram sobre o acesso da China ao conhecimento em IA.

O serviço de inteligência britânico MI5 (Inteligência Militar, Seção 5) disse na quarta-feira (30) que acadêmicos britânicos contribuíram com pesquisas sobre IA e segurança cibernética para um instituto chinês com laços estreitos com a inteligência chinesa.

Em alguns casos, os acadêmicos podem não estar cientes da conexão entre o instituto e a inteligência chinesa, informou o aviso.

Na atividade que a Proofpoint descobriu, os supostos agentes chineses se passaram por Lynne Parker, que atuou como alta funcionária de tecnologia na Casa Branca sob Trump e o presidente Joe Biden.

Os hackers enviaram um e-mail se passando por Parker para alguém em um escritório de advocacia dos EUA, convidando-o a participar de um “comitê consultivo de política de IA”.

A falsa Parker deu sequência com um documento infectado por malware que supostamente oferecia mais informações sobre o falso comitê.

A verdadeira Parker disse à CNN Internacional que colegas começaram a contatá-la quando receberam e-mails suspeitos de pessoas que afirmavam ser ela.

“Minha primeira preocupação foi com os colegas que pudessem receber o e-mail falsificado”, disse Parker, que agora é vice-chanceler associada emérita da Universidade do Tennessee, em Knoxville.

“Eu queria avisá-los, mas percebi que isso é muito difícil de fazer quando não sei quem está sendo o alvo.”

“No nível pessoal, senti tristeza porque relacionamentos que construí ao longo da minha carreira estavam sendo explorados por agentes mal-intencionados para enganar outros”, disse Parker em um e-mail.

Os supostos agentes chineses também, conforme a Proofpoint, escolheram se passar por um funcionário de alto escalão da Anthropic, a empresa americana de IA que entrou em conflito com o governo Trump sobre limitações na tecnologia.

Os hackers enviaram um e-mail no dia 26 de fevereiro em nome do funcionário da Anthropic para um analista de políticas de IA em um centro de estudos dos EUA.

O assunto dizia: “Solicitação de feedback sobre a integração militar do Claude”, uma referência a um dos modelos de IA da Anthropic. Através da troca de e-mails, os hackers tentaram roubar as credenciais de e-mail do analista do centro de estudos, segundo a Proofpoint.

No dia seguinte ao e-mail, o governo Trump ordenou que agências federais e contratados que trabalham com os militares suspendessem os negócios com a Anthropic depois que a empresa se recusou a permitir que o Pentágono usasse sua tecnologia de inteligência artificial sem restrições.

Agentes cibernéticos chineses, de acordo com especialistas que os rastreiam, têm como alvo quase todos os níveis do ecossistema de IA, desde os semicondutores que alimentam a tecnologia até as pessoas que dedicam suas carreiras a ela.

A competitividade dos EUA em IA pode depender do quão bem conseguem proteger esse ecossistema contra infiltrações, segundo os especialistas.

“Acertar a política de IA é essencial para nossa segurança nacional e competitividade econômica”, disse Parker, a ex-funcionária de tecnologia dos EUA que teve a identidade usurpada.

“Isso inclui proteger as pessoas e instituições cujas especializações ajudam a fundamentar essas decisões.”

Fique por dentro das principais notícias do dia no Brasil e no mundo. Siga o canal do R7, o portal de notícias da RECORD, no WhatsApp