MI5: peste 100 de academicieni în proiecte finanțate de MSS

Pe 30 septembrie 2026, MI5, serviciul de securitate internă al Regatului Unit, a emis o alertă publică de spionaj, lucru destul de rar. Alerta privește o entitate chineză care finanțează cercetare academică: China General Technology Research Institute (CGTRI), cunoscută și ca China Academy of General Technology (CAGT). Potrivit MI5, entitatea are legături foarte strânse cu Ministerul chinez al Securității Statului (MSS), iar peste 100 de academicieni legați de Regatul Unit au contribuit la proiecte finanțate prin intermediul ei.

Nu este o intruziune informatică și nu există CVE de corectat. Totuși, pentru cei care se ocupă de securitate în universități, centre de cercetare și companii care fac cercetare-dezvoltare, subiectul este concret: cine finanțează cu adevărat un proiect și cine poate accesa datele, codul și modelele care rezultă din el.

Ce s-a întâmplat

Potrivit alertei, preluată de Infosecurity Magazine și The Register, scopul principal al CGTRI este să finanțeze cercetare care îmbunătățește direct capacitățile tehnice ale MSS în activitățile de spionaj. MSS se ocupă atât de contraspionajul intern, cât și de informațiile externe.

Proiectele finanțate de CGTRI la care au contribuit academicieni legați de Regatul Unit privesc:

• inteligența artificială;
• securitatea cibernetică;
• sistemele de comunicare ascunsă;
• steganografia, adică tehnicile de ascundere a informațiilor în alte date, de exemplu în imagini sau fișiere audio.

Potrivit MI5, această activitate sprijină spionajul MSS, care reprezintă o amenințare la adresa securității naționale britanice.

MI5 nu îi acuză pe toți cercetătorii implicați că ar fi ajutat în mod conștient serviciile chineze. Alerta recunoaște că, în unele cazuri, academicienii puteau să nu știe că în spatele proiectului se afla CGTRI și că multe instituții și mulți cercetători au colaborat probabil cu bună-credință, având în vedere legăturile „ascunse” ale entității cu MSS.

Infosecurity Magazine adaugă un context: MSS i se atribuie mulți operatori cibernetici, inclusiv cei din spatele unor campanii atribuite unor grupuri precum Silk Typhoon și Salt Typhoon. Este o precizare a publicației, nu un conținut al alertei.

Ce cere MI5

Agenția recomandă insistent universităților britanice:

1. să revizuiască imediat orice colaborare în curs sau planificată cu CGTRI, pentru ca MSS să nu mai obțină beneficii din cercetarea britanică;
2. să identifice sursa finanțării oricărei colaborări cu instituții chineze, pentru a exclude o legătură cu CGTRI;
3. la evaluarea colaborărilor, să apeleze la Research Collaboration Advice Team (RCAT) al guvernului britanic și la ghidurile Trusted Research ale National Protective Security Authority (NPSA) și să ceară consultanță juridică independentă.

Cine continuă să lucreze la proiecte finanțate de CGTRI, acum că legăturile au fost făcute publice, ar trebui să se adreseze unui avocat.

Consecințele penale

Alerta amintește două infracțiuni din National Security Act 2023:

• secțiunea 3, sprijinirea unui serviciu de informații străin: comite infracțiunea cine are o conduită care poate ajuta concret un serviciu străin în activități legate de Regatul Unit, dacă știe sau ar trebui în mod rezonabil să știe acest lucru;
• secțiunea 17, obținerea unui beneficiu material de la un serviciu de informații străin: privește pe cine acceptă sau păstrează un beneficiu știind, sau trebuind în mod rezonabil să știe, că provine de la un serviciu străin. Plata legitimă pentru bunuri sau servicii legale este exclusă.

După cum observă The Register, după publicarea alertei va fi mai greu de susținut că nu se știa cine era în spatele banilor.

Tabloul tehnic

Sursele nu descriu atacuri, malware sau indicatori, deci nu există un lanț de atac de mapat pe MITRE ATT&CK. Domeniile de cercetare indicate de MI5 sunt însă cele care servesc la ascunderea comunicațiilor și a datelor. Steganografia, de exemplu, apare în ATT&CK ca tehnică de ofuscare a datelor în comunicațiile de comandă și control (T1001.002).

Pentru o organizație care face cercetare, riscul nu este doar contractul semnat, ci tot ce deschide proiectul: rețele, seturi de date, cod sursă, modele de IA și proprietate intelectuală. Este și punctul ridicat de un expert în securitate citat de Infosecurity Magazine: nu ajunge să verifici numele din acorduri, trebuie să știi cine accesează ce, cum este controlat acel acces și dacă ai observa o mișcare neobișnuită a datelor sensibile.

Impactul pentru companiile europene și italiene

Alerta privește Regatul Unit, iar sursele nu spun dacă CGTRI finanțează proiecte și în alte țări. Problema nu este însă doar britanică: universitățile, centrele de cercetare și companiile europene lucrează adesea în consorții internaționale, cu cercetători care colaborează cu instituții britanice și chineze.

Pentru entitățile care intră sub incidența NIS2, subiectul ține de gestionarea riscului din lanțul de aprovizionare și de controlul accesului. Directiva include organizațiile de cercetare printre sectoarele din anexa II. Același lucru este valabil pentru sănătate și companiile farmaceutice, care finanțează și împart cercetare cu parteneri externi.

Ce să faci acum

1. Caută CGTRI în contractele tale: verifică acordurile de cercetare, finanțările, bursele și consultanța după ambele nume, China General Technology Research Institute și China Academy of General Technology, și după acronimele lor.
2. Identifică finanțatorul final: la colaborările cu instituții chineze verifică cine plătește de fapt, nu doar partenerul menționat în acord.
3. Implică departamentul juridic, mai ales dacă ai personal, sedii sau proiecte în Regatul Unit.
4. Redu accesul la strictul necesar: conturi dedicate pe proiect, permisiuni minime pe repository-uri, seturi de date și modele, revocare la încheierea colaborării.
5. Supraveghează datele cercetării: înregistrează accesările și modificările din folderele și repository-urile sensibile și verifică transferurile neobișnuite către exterior.

Cum ajută ARXDOME

ARX Sentry verifică integritatea fișierelor din folderele alese și arată în paginile SOC autentificările, accesările privilegiate și cele de noapte și modificările conturilor. ARX Trace arată ce s-a schimbat în fișiere și unde, cu activitatea pe folder, util pentru a vedea cine a atins datele unui proiect.

Ultima actualizare: 3 octombrie 2026