La campagne d'hameçonnage TA419 liée à la Chine usurpe Anthropic et d'anciens responsables américains pour viser les experts en politique de l'IA

Le 2 octobre 2026, la société de renseignement sur les menaces Proofpoint a révélé une campagne d'espionnage liée à la Chine, suivie sous le nom de TA419, qui a usurpé l'identité de figures en vue de la politique américaine de l'intelligence artificielle pour hameçonner des experts de think tanks et d'organismes de recherche américains. Dans un rapport rédigé par l'analyste Mark Kelly, Proofpoint indique que cette activité soutient probablement des objectifs de renseignement chinois plus larges, alors que les gouvernements se disputent l'orientation de la politique de l'IA et de ses applications militaires.

Les opérateurs ont usurpé l'identité d'un cadre supérieur d'Anthropic en février 2026 pour approcher un analyste en politique de l'IA, avec un objet d'e-mail évoquant le débat sur l'intégration militaire des modèles Claude d'Anthropic. À partir du 8 juillet 2026, TA419 a élargi l'opération en se faisant passer pour d'anciens responsables américains — Lynne Edwards Parker, ancienne directrice adjointe principale du Bureau de la politique scientifique et technologique de la Maison-Blanche, et l'économiste et experte en politique étrangère Heidi Crebo-Rediker.

Technique

La campagne reposait sur des leurres d'ingénierie sociale plutôt que sur des logiciels malveillants. Les premiers e-mails ne comportaient aucun lien malveillant et invitaient les cibles à rejoindre des organes fictifs comme un « comité consultatif sur la politique de l'IA » ou à contribuer à des rapports de politique. Une fois la cible engagée, les messages de relance utilisaient des URL raccourcies menant à de fausses pages OneDrive d'hameçonnage d'identifiants. Les attaquants ont déployé Frameless BitB, un outil open source de type « navigateur dans le navigateur » qui simule une fenêtre de connexion Chrome, afin de capturer identifiants, codes d'authentification multifacteur et cookies de session. L'infrastructure de TA419 s'appuyait sur le CDN de Cloudflare et sur des domaines enregistrés via NameSilo.

Portée

Proofpoint n'a trouvé aucune preuve de compromission réussie des organisations visées, mais a souligné que les groupes liés à Pékin persistent généralement jusqu'à ce qu'ils réussissent. La campagne illustre la façon dont la politique de l'IA est elle-même devenue une cible de renseignement : plutôt que de voler des poids de modèles, les opérateurs cherchaient à accéder aux experts qui façonnent les contrôles à l'exportation et l'usage militaire de l'IA, où les boîtes de réception peuvent valoir autant que la technologie dont elles débattent.