TA419 colpisce gli esperti di AI policy con phishing AitM

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 5, 2026 · 1m

Proofpoint attribuisce a TA419, gruppo allineato alla Cina, campagne di credential phishing contro esperti di AI policy in think tank, università e studi legali statunitensi. La catena usa un URL accorciato, un controllo Turnstile e una pagina OneDrive adversary-in-the-middle con tecnica Frameless BitB. L'intrusione riesce con zero CVE, zero malware e zero componenti agentici: il perimetro violato è l'identità di chi governa l'uso dei modelli.