Google揭中國駭客入侵美加機構 竊軍事與AI機密

Reuters 路透社報導

科技巨頭 Google 發布報告指出,一個與中國有關聯的駭客組織,在過去一年多裡秘密入侵美國與加拿大的學術、醫療及軍事研究機構,竊取包括印太軍事戰略、人工智慧(AI)及醫療研究等大量敏感機密。

根據路透社(Reuters)報導,Google 威脅情報小組(Google Threat Intelligence Group)最新報告揭露,一個名為「UNC6508」的中國背景駭客組織,自2023年9月至2025年11月間,對美加兩國的頂尖科研機構展開長達一年多的秘密滲透。受害機構的研發預算高達數十億美元,範疇涵蓋國防情報、印太軍事戰略、人工智慧、無人載具、網路戰計畫以及臨床藥物研發等關鍵領域。

報告指出,駭客首先利用非營利組織廣泛使用的網頁應用程式「REDCap」伺服器漏洞,透過客製化的惡意軟體竊取登入憑證。入侵系統後,駭客設定了自動轉寄機制,只要電子郵件中出現地緣政治、軍事戰略或先進科技等約150個特定關鍵字,郵件就會被自動轉寄至駭客控制的 Gmail 帳戶。

Google 表示已陸續通知受害機構。對此,中國駐華盛頓大使館並未立即做出回應,而北京當局過去則一貫否認參與或縱容任何網路攻擊活動。