Des cyberespions chinois ciblent la politique de l’IA

Proofpoint indique que des opérateurs ont usurpé l’identité d’un cadre d’Anthropic et envoyé à un chercheur d’un groupe de réflexion un e-mail intitulé « Demande de retour sur l’intégration militaire de Claude ».

Dans un nouveau rapport, l’entreprise de cybersécurité Proofpoint affirme qu’un groupe de pirates suivi sous le nom de TA419 et attribué à la Chine a utilisé de fausses identités, notamment celles de chercheurs d’Anthropic et d’anciens collaborateurs de la Maison-Blanche, afin d’obtenir des informations sensibles sur le développement de l’intelligence artificielle aux États-Unis. Selon Proofpoint, cette campagne ciblait des spécialistes des politiques publiques liées à l’IA au sein de groupes de réflexion, d’universités et de cabinets d’avocats.

Portée et méthodes

Selon le rapport, les attaquants ont d’abord envoyé des messages crédibles et apparemment inoffensifs, invitant les destinataires à rejoindre un fictif « comité consultatif sur les politiques d’IA » ou à participer à la rédaction d’un rapport inventé pour la commission des relations étrangères du Sénat. Après un bref échange, les opérateurs ont transmis des fichiers contenant des logiciels malveillants conçus pour accéder aux comptes cloud des cibles.

Proofpoint cite notamment le cas d’un opérateur se faisant passer pour un cadre d’Anthropic, qui a envoyé à un chercheur en politiques publiques un message intitulé « Demande de retour sur l’intégration militaire de Claude ». L’entreprise précise que les usurpations d’identité faisaient également référence à de prétendues anciennes fonctions à la Maison-Blanche afin de renforcer leur crédibilité.

Attribution et contexte politique

Mark Kelly, chercheur chez Proofpoint, a déclaré à CNN que les experts sont convaincus que TA419 est un acteur de la menace lié à Pékin. Proofpoint affirme que cette conclusion repose sur l’alignement constant des cibles avec les intérêts du gouvernement chinois, sur l’infrastructure et les indicateurs techniques observés, ainsi que sur les confirmations de partenaires du secteur.

Ce rapport paraît alors que le débat américain sur la supervision de l’IA s’intensifie. Proofpoint relève les appels publics et industriels en faveur d’une réglementation, une position également défendue par Dario Amodei, PDG d’Anthropic, qui a mis en garde contre les risques incontrôlables liés à cette technologie. Dans le même temps, des personnalités comme Donald Trump, Mark Zuckerberg et Jensen Huang ont contesté les approches réglementaires. Une réunion américaine de dirigeants du secteur a abouti à un document présenté comme un accord « éthiquement contraignant », qui, selon Donald Trump, permettrait l’autorégulation. Les défenseurs d’une approche plus permissive estiment que les États-Unis ne doivent pas céder à la Chine leur avantage dans la course aux armements de l’IA.

Proofpoint a averti que TA419 continuera probablement de cibler les groupes de réflexion et les experts des politiques d’IA, tout en poursuivant l’usurpation d’identités associées à des autorités légitimes dans le domaine.