TA419 greift KI-Policy-Experten mit AitM-Phishing an

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 5, 2026 · 1m

Proofpoint schreibt TA419, einer mit China verbundenen Gruppe, Credential-Phishing-Kampagnen gegen KI-Policy-Experten in US-amerikanischen Think Tanks, Universitäten und Anwaltskanzleien zu. Die Kette nutzt eine verkürzte URL, eine Turnstile-Prüfung und eine OneDrive-Seite vom Typ Adversary-in-the-Middle mit der Technik Frameless BitB. Der Einbruch gelingt mit null CVEs, null Malware und null agentischen Komponenten: Der verletzte Perimeter ist die Identität derjenigen, die die Nutzung der Modelle steuern.