合法工具滥用与 AI 提示注入下新型网络钓鱼攻击研究
传统网络钓鱼攻击多以窃取账号口令为核心目标,伴随多因素认证机制大规模落地,单纯凭证窃取的攻击收益持续收窄,攻击者逐步转向滥用可信业务工具、针对人工智能组件开展对抗攻击的新型钓鱼范式。基于公开威胁情报报告,本文以远程监控管理工具(RMM)滥用钓鱼攻击、面向 AI 邮件助手的提示注入钓鱼攻击为主要研究对象,梳理两类攻击的爆发态势、完整攻击杀伤链,剖析传统安全防护体系失效的底层成因,解析合法运维工具、生成式 AI 办公组件带来的新增攻击面。研究发现,2026 年前九个月 RMM 相关钓鱼攻击数量较 2025 全年增长 475%,攻击者依托 AnyDesk 等具备合法数字签名的远程管理软件,结合社会工...