美网安公司指疑似中国黑客冒充美AI前高官及Anthropic高管以获信息

美国有线电视新闻网（CNN）报导指，总部位于硅谷的网络安全公司Proofpoint发现了相关活动。据该公司称，黑客的目标是那些在美国高校、智库及律师事务所工作的专家，这些专家的研究领域涵盖AI出口管制、AI军事应用等议题。

获取这些专家的数字生活信息，可能让北京方面深入了解美国社会如何应对人工智能治理领域的一个关键问题——许多人视其为生存性议题。Proofpoint未发现相关目标机构遭成功入侵的证据，但该公司可能仅揭示了部分活动；众所周知，与北京有关联的组织往往会针对特定目标反复尝试，直至得手。

Proofpoint研究员凯利（Mark Kelly）在给CNN的电邮中写道：“基于（该黑客组织）的攻击目标一贯符合中国政府利益、所观测到的基础设施与技术特征，以及来自行业合作伙伴的佐证，我们确信这是一个与中国政府一致的威胁行为体”。

CNN已就此事向中国驻美大使馆寻求置评。北京方面一贯否认美国提出的有关黑客攻击的指控。据了解，这些分别发生在今年2月和7月的黑客攻击尝试曝光之际，AI正持续成为美中关系中的一个凸出的关键焦点。

上周，美国总统特朗普在白宫与中国国家主席习近平讨论了AI问题，但此次会晤并未就该技术达成实质性协议。特朗普一直抵制有关为先进人工智能模型设立“护栏”的呼吁，担心这会导致美国在争夺人工智能主导权的竞赛中落后于中方。

上月，特朗普政府曾指责多个中国人工智能企业对美国竞争对手实施“工业规模”的“恶意蒸馏”，以此节省成本并加速将这些备受追捧的技术推向市场。中方否认了这些指控。

报导指，在Proofpoint发现的这起活动中，涉嫌为中方效力的人员冒充了琳·帕克（Lynne Parker）的身份——她曾在拜登政府时期担任美国国家人工智能倡议办公室首任主任，以及白宫科技政策办公室副首席技术官。她被美联社等媒体称为“美国首位人工智能沙皇”。2025年1月，特朗普上台后将其任命为总统科学技术顾问委员会执行主任，以及白宫科技政策办公室主任顾问。

这些黑客以帕克的名义向一家美国律师事务所的人员发送电邮，邀请对方加入一个“人工智能政策顾问委员会”。随后，冒充帕克的人又发送了一份据称包含该虚假委员会更多信息的文档，其中却植入了恶意软件。

帕克本人则告诉CNN，当同事们收到自称是她的人发来的可疑邮件时，便开始联系她。现任田纳西大学诺克斯维尔分校荣誉协助副校长的帕克说道：“我首先担心的是那些可能会收到冒名邮件的同事，我想提醒他们，但意识到，由于不知道具体谁成为了攻击目标，这很难做到”。帕克通过电邮表示：“就我个人而言，我感到很难过，因为我在职业生涯中建立的人际关系正被不法分子利用来欺骗他人”。

据网络安全公司Proofpoint称，这些被怀疑是为中方效力的人还选择冒充美国人工智能公司Anthropic的一名高管；该公司曾因技术安全防护措施问题与特朗普政府发生过冲突。

2月26日，上述黑客冒用该Anthropic员工的名义，向美国一家智库的人工智能政策分析师发送了一封电邮。邮件主题为“关于Claude军事整合的反馈请求”——Claude是Anthropic旗下的一款AI模型——。据Proofpoint称，这些黑客试图通过邮件往来窃取该智库分析师的电邮凭据。

报导指，就在这封邮件发出后的次日，特朗普政府下令联邦机构及与军​​方合作的承包商停止与Anthropic开展业务往来；此前，Anthropic拒绝允许五角大楼不受限制地使用其人工智能技术。

据追踪相关活动的专家称，中国的网络行动人员正将目标对准人工智能生态系统的几乎每一个层面——从驱动该技术的半导体，到致力于该领域的人才。专家指出，美国在人工智能领域的竞争力，或许取决于其能否有效保护这一生态系统免受渗透。

曾遭人冒充的帕克说：“制定正确的人工智能政策，对于我们的国家安全和经济竞争力至关重要，这其中包括保护那些凭借专业知识为政策制定提供支持的人员与机构”。

Proofpoint拒绝透露黑客攻击的目标，仅表示其中包括“致力于人工智能监管、出口管制及国家人工智能战略的专家”。路透社独立确认了其中一人：恩格勒（Alex Engler）。他曾任白宫官员，目前负责宾夕法尼亚大学媒体、技术与民主中心的工作。

恩格勒周三告诉路透社，他收到了一封看似来自帕克的电子邮件，邀请他“加入一个新的人工智能政策项目”。但恩格勒表示，这封邮件给人的感觉“有些微妙的不对劲”；在向该领域的其他人核实后，他意识到自己遇到了冒充者。

恩格勒说，无法推测为何有人试图入侵他的账户，但Proofpoint指出，根据其对此次针对性攻击的分析——该攻击涉及不到10名来自少数几家组织的个人——表明“此举更多是出于对美国政策制定的情报兴趣，而非单纯为了窃取技术”。