生成式 AI 驱动新型网络钓鱼威胁与企业防御路径研究
生成式人工智能技术降低了网络钓鱼攻击的技术门槛,攻击者可以批量生成语言流畅、风格高度贴合目标组织内部沟通范式的欺骗内容,传统依赖语法错误、表达怪异等表层特征识别钓鱼信息的防御逻辑已经失效。与此同时,设备代码钓鱼作为快速增长的攻击手段,滥用合法身份认证流程,能够绕过多因素认证机制获取长期有效的访问令牌,进一步放大企业身份安全风险。当前多数企业沿用的安全意识培训、邮件过滤、身份管控体系,尚未适配 AI 赋能之后的攻击演化节奏。本文基于公开威胁情报资料,梳理 AI 驱动网络钓鱼的攻击表现形态,解析设备代码钓鱼的攻击机理与现实危害,剖析现有企业防御体系存在的结构性短板,从安全培训迭代、带外验证制度建设...