AI 钓鱼套件驱动数据泄露激增下企业合规防御体系构建研究
荷兰数据保护局(DPA)2026 年 7 月 10 日发布 2025 年度数据泄露报告显示,受商用 AI 钓鱼套件规模化滥用影响,荷兰网络攻击类数据泄露事件同比上涨 58%,账户劫持案件数量较 2024 年增长近两倍。AI 大语言模型消除传统钓鱼邮件语法缺陷,配套中间人代理(AiTM)钓鱼套件可实时拦截短信、推送式一次性密码(OTP),完整绕过传统多因素认证体系,形成 “AI 生成钓鱼 — 窃取账户凭证 — 数据回流训练 AI” 的恶性循环。同时欧盟 GDPR 第 32 条数据安全义务、荷兰本土 NIS2 网络安全指令将于 2026 年 8 月 15 日正式落地,未升级抗钓鱼安全架构的企业将面...