Proofpoint detectó una campaña de espionaje dirigida a especialistas en inteligencia artificial en EU y Japón desde al menos 2025.
Hackers chinos se hicieron pasar por expertos estadounidenses en inteligencia artificial, incluido un exfuncionario del gobierno, para intentar robar correos electrónicos y contraseñas de especialistas en IA, informó este jueves la empresa de ciberseguridad Proofpoint.
La compañía dijo que observó esta actividad contra personas que trabajan en think tanks, contratistas de defensa, universidades y despachos de abogados en Estados Unidos y Japón desde al menos 2025.
Según el informe, los atacantes, identificados como “TA”, enviaron mensajes que aparentaban provenir de expertos en IA o diplomacia, entre ellos Lynne Parker, quien fue subdirectora principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca.
Proofpoint señaló que los correos solían proponer colaboraciones o iniciativas temáticas de IA antes de redirigir a las víctimas a sitios web diseñados para robar contraseñas.
La empresa atribuyó los esfuerzos de hackeo al grupo chino con base en los tipos de malware utilizados, la infraestructura de internet empleada para ejecutar los ataques y los objetivos observados, que coinciden con las prioridades chinas de recopilación de inteligencia.
Proofpoint declinó nombrar a los objetivos, pero afirmó que se trataba de “expertos que trabajan en regulación de la IA, controles de exportación y estrategia nacional de IA.”
Reuters pudo identificar de forma independiente a uno de ellos: Alex Engler, exfuncionario de la Casa Blanca y actual director del Centro Penn de Medios, Tecnología y Democracia.
Engler dijo a Reuters el miércoles que recibió un correo electrónico que parecía venir de Parker y que lo invitaba “a unirse a un nuevo proyecto de política de IA.”
Agregó que el mensaje “le parecía un poco, vagamente extraño” y que, tras consultar con otras personas del sector, se dio cuenta de que estaba frente a un impostor.
Proofpoint afirmó que su análisis de la selección de objetivos —menos de 10 personas de un puñado de organizaciones— sugiere “un interés de inteligencia en la formulación de políticas estadounidenses más que solo el robo tecnológico.”
La Embajada de China en Washington no respondió de inmediato a un mensaje solicitando comentarios. Pekín ha negado durante mucho tiempo llevar a cabo operaciones de ciberespionaje.
Parker dijo a Reuters que Engler era una de las dos personas que conocía que habían recibido mensajes sospechosos supuestamente enviados por ella a principios de julio. Añadió que la acusación de implicación china tenía sentido.
“Estados Unidos y China compiten por la IA”, dijo Parker. “Intentar que la gente del ámbito de la política de IA revele información sobre sus planes de política de IA — si ese era realmente el objetivo — no es sorprendente.”
La investigación fue difundida por Reuters y retomada por Forbes México.
