本文信息来源:washingtonpost
根据美国国务院的一份电报,这名身份不明者至少联系了五位政府官员,包括三位外交部长、一位美国州长和一位国会议员。
2025年5月7日,华盛顿特区白宫,国务卿马尔科·鲁比奥在主持大卫·珀杜出任驻华大使宣誓就职仪式前凝视前方。(里奇·卡里奥蒂/《华盛顿邮报》)
据《华盛顿邮报》获得的一份美国高级官员报告和国务院电报显示,一名冒充国务卿马可·卢比奥的冒名顶替者使用人工智能软件模仿卢比奥的声音和写作风格,通过发送语音和短信联系了多位外长、一位美国州长和一名国会议员。
根据卢比奥办公室发给国务院员工的电报,美国当局尚不清楚这系列冒充行为背后的主使者是谁,但他们认为肇事者可能是试图操纵政府高层官员”以获取信息或账户访问权限”。
这份标注日期为 7 月 3 日的电报指出,冒名者通过短信和加密通讯应用 Signal( 特朗普政府曾广泛使用该应用 )”联系了至少五名非国务院人员,包括三位外长、一位美国州长和一名美国国会议员”。
电报称:”该行为者通过 Signal 向至少两名目标对象留下语音留言,其中一次还发送短信邀请对方通过 Signal 沟通。”电报同时指出,还有其他国务院人员遭到电子邮件形式的身份冒用。
当被问及这份电报时,国务院回应将”展开彻底调查,并持续实施防护措施以防此类事件再次发生”。官员们拒绝讨论具体信息内容及被锁定目标的外交官与官员姓名。
除了冒充卢比奥的尝试外,近期还有多起针对美国高层官员的冒充事件。据《华尔街日报》报道,今年五月有人入侵了白宫幕僚长苏茜·怀尔斯的手机 ,假冒她的身份向参议员、州长和商界高管拨打电话发送信息。此事引发了白宫和联邦调查局的调查,不过时任总统特朗普轻描淡写地表示怀尔斯是”了不起的女性”,”完全能应付这种情况”。
联邦调查局拒绝对卢比奥被冒充事件置评。根据美国法律,冒充联邦官员或雇员进行欺诈或谋取利益属于犯罪行为。
加州大学伯克利分校数字取证专家哈尼·法里德教授指出,此类操作并不需要高超的技术手段,但往往能得逞,因为政府官员对数据安全常掉以轻心。
“这正是为什么政府公务不该使用 Signal 或其他不安全通讯渠道的原因。”他补充道。
今年三月,时任白宫国家安全顾问的迈克尔·沃尔茨不慎将一名记者拉入讨论也门高度敏感袭击计划的 Signal 群聊 ,该事件直接导致沃尔茨被解职,并促使这款应用在国家安全会议中的广泛使用遭到限制。鲁比奥随后被任命为特朗普的国家安全顾问。但在个人层面,美国及其他国家的政府官员仍因其可靠的端到端加密功能,继续使用该应用处理公私通讯。
法里德表示,一旦恶意行为者获取与官员 Signal 账户绑定的电话号码,冒充环节就变得轻而易举。
“你只需要获取目标人物15到20秒的音频——对马可·鲁比奥这种公众人物来说易如反掌。把音频上传到任意语音合成平台,点击’我已获授权使用该人声’按钮,然后输入你想让他说的话,”法里德解释道,”语音留言尤其有效,因为它不需要实时互动。”
目前尚不清楚是否有官员对这位冒充者作出回应。
国务院电报敦促美国外交官将”任何冒充企图”报告给正在调查此事的外交安全局,非国务院官员则应向联邦调查局网络犯罪投诉中心举报。
“若收到自称美国高级官员发来的信息,”联邦调查局警告称,”切勿假定其真实性。”
其他形式的身份冒充行为已在全球蔓延。6月,乌克兰安全局宣布俄罗斯情报人员正冒充该机构,试图招募乌克兰平民执行破坏任务。同月,加拿大反欺诈中心和加拿大网络安全中心表示,诈骗者正利用人工智能冒充政府高官,通过电话和短信活动窃取敏感信息或钱财,或将恶意软件植入计算机网络。