Proofpoint 报告称，与中国相关联的间谍行为体 TA419 在 2026 年 7 月实施了凭据钓鱼行动，冒充知名经济学家和 AI 政策制定者，以美国智库、大学和法律界机构的 AI 专家为目标 [1]。Help Net Security 于 2026 年 10 月 2 日对这些发现作了概述 [2]。这一行动的意义不限于其目标，因为这种手法，即转发密码和 MFA 验证码的虚假登录窗口，对任何登录 Microsoft 账号的人都有效。
背景
凭据钓鱼会把受害者引到一个冒充登录界面的页面。浏览器内浏览器（browser-in-the-browser）攻击会在网页内部绘制一个虚假的浏览器窗口，包括一个以假乱真的地址栏，使登录窗口看起来来自真实的服务。Proofpoint 指出，这里所用的开源工具是 Frameless BitB [1] [2]。
发现
Proofpoint 指出，被冒充的人是白宫科技政策办公室前首席副主任 Lynne Edwards Parker，以及经济学家和外交政策专家 Heidi Crebo-Rediker [1]。在 2026 年 2 月的一次更早的行动中，该行为体冒充了一名 Anthropic 的资深员工 [1] [2]。
Help Net Security 报道，最初的信息是无害的邀请，邀请对方加入一个虚构的 AI 政策咨询委员会，或为参议院委员会关于 AI 出口管制的报告提供意见，而发给回复者的后续邮件包含缩短的网址，通向凭据收集页面 [2]。Proofpoint 描述了多阶段重定向，最终进入通过对 Microsoft 365 的中间人攻击来获取凭据和 MFA 验证码的页面 [1]。
据 Help Net Security 称，TA419 控制的域名先托管 Cloudflare Turnstile 检查，然后重定向到虚假的 OneDrive 钓鱼页面，这些页面使用 Frameless BitB 来获取凭据 [2]。文章引述 Proofpoint 分析师 Mark Kelly 的话称，在该窗口中输入的凭据会被转发到 Microsoft 的服务器，因此密码、MFA 验证码和条件访问检查都会通过 [2]。
Proofpoint 评估认为，这一活动很可能服务于中国更广泛的情报目标，TA419 很可能会继续以智库和政策专家为目标，这些专家所从事的技术领域和所在地区是中国政府特别关注的 [1] [2]。
对 Mac 用户的影响
这些来源描述的是针对某个特定专业群体的定向行动，没有报告对公众的攻击 [1]。这种手法并不限于某个操作系统：虚假窗口运行在网页内部，因此可以出现在 Mac 上的任何浏览器中。据报道，冒用政府官员和 AI 公司员工的姓名说明，一条信息可能因其声称的来源而显得可信。
建议
- 收到关于委员会、报告或文件的未经请求的信息时，先通过另一个渠道核实再点击，这也是 Proofpoint 的建议 [1]。
- 使用通行密钥之类能抵御钓鱼的认证方式，Proofpoint 向各机构推荐这种方式 [1]。
- 对一个仅通过邮件认识的人发来的后续信息中的缩短链接保持警惕。
- 通过直接输入网址或使用已保存的书签打开文档服务，而不是点击链接去登录。
- 如果在意料之外的页面上输入过密码或 MFA 验证码，请更换密码、撤销活动会话，并向所在机构报告。
与 FireAI 的关系
FireAI 是针对一台 Mac 的防火墙。开启可选的威胁列表后，FireAI 每天下载一次公开列表（包括 Phishing Army 和 OpenPhish），并可拦截列表确认的匹配项；流量本身从不会被发送到这些列表。它还会读取加密连接在加密之前所声明的网站名称，详见无需解密的深度检测。
FireAI 不会检测不在列表中的钓鱼页面，包括此类行动所使用的新域名。它不读取加密连接的内部，看不到在页面内绘制的虚假窗口，也不读取邮件，更不判断一条信息是否真实。它无法阻止用户在未被拦截的页面上输入密码，也不能替代通行密钥或能抵御钓鱼的 MFA 方式。
局限
对这一行动的描述来自 Proofpoint 的研究和 Help Net Security 的概述，这些来源没有说明有多少人成为目标，也没有说明是否有任何凭据被获取 [1] [2]。把此事归因于与中国相关联的利益方，是 Proofpoint 的评估。这些来源没有说明被点名的人或那名 Anthropic 员工是否知道自己被冒充。
免费试用 HisnLabs 的 FireAI 17 天。