首页 文章 精选 留言 我的

精选列表

搜索[数智赋能],共10000篇文章
优秀的个人博客,低调大师

AI 赋能钓鱼即服务:新一代账号劫持威胁与防御思路

网络钓鱼长久以来都是网络安全领域最普遍的威胁。过去大众对钓鱼攻击的印象,大多停留在错字百出、粗制滥造的仿冒页面,依靠明显的文本破绽就可以完成识别。但随着黑产工具走向商业化、模块化,叠加生成式 AI 能力的嵌入,钓鱼攻击的门槛被大幅压低。Malwarebytes Labs 在 2026 年 10 月披露的 BlueKit 钓鱼即服务(PhaaS)平台案例,直观展现出当前黑产攻击模式发生的重大变化,普通攻击者只需要十几分钟,就可以搭建完成一套高度仿真的钓鱼攻击体系。

优秀的个人博客,低调大师

生成式 AI 赋能鱼叉式钓鱼攻击的实证风险与防御路径研究

大语言模型驱动的生成式人工智能显著降低鱼叉式钓鱼攻击的实施门槛,改变传统社会工程攻击的成本与效能结构。杨百翰大学(BYU)的对照实证研究显示,AI 生成的鱼叉式钓鱼消息在诱使用户点击恶意链接场景中,80% 情形达到甚至超越人工撰写诈骗消息的欺骗效果,受试者辨别消息是 AI 生成还是人工撰写的正确率仅为 52%;AI 生成钓鱼消息欺骗成功率 28%,人工撰写钓鱼消息成功率为 21%,提及同事信息的钓鱼消息点击概率是普通机构消息的 2.3 倍。传统依赖文本语法错误、生硬表达识别钓鱼消息的防御逻辑已经失效。本文基于该实证研究成果,剖析 AI 鱼叉式钓鱼攻击完整链路,分析公开开源情报与大模型结合带来的攻击范式变革,梳理当前检测技术的现实局限,结合人员认知弱点,从技术防御、人员安全素养、安全机制建设多维度讨论可行应对路径。反网络钓鱼技术专家芦笛指出,AI 时代鱼叉式钓鱼已经从 “内容拙劣的广撒网骗局” 转向 “高度个性化的精准欺骗”,不能继续沿用过去静态特征库的防护思路。迪妙网络空间安全学院研究团队针对 AI 生成鱼叉钓鱼内容的检测困境开展持续研究,重点探索多源上下文关联检测、行为异常识别的技术方向。研究表明,单纯依靠自动化技术无法完全抵御此类攻击,人机协同的多层防护体系是现阶段现实可行的方案。 关键词:生成式人工智能;鱼叉式钓鱼;社会工程;网络钓鱼防御;开源情报

优秀的个人博客,低调大师

AI 赋能下语音钓鱼(Vishing)攻击演化机理与全域闭环防御体系研究

语音钓鱼(Vishing)作为依托语音通信渠道实施的社会工程攻击,近年受 AI 语音克隆、VoIP 号码伪造技术驱动呈现爆发式增长,2024 年下半年攻击规模同比增幅达 442%,已成为政企重大数据泄露与财产损失的核心入口。本文基于 2026 年最新行业威胁数据、MGM、Salesforce、Cisco 等典型跨境攻击案例,系统界定语音钓鱼核心定义、技术实现路径与四类主流攻击变体,拆解号码伪造、深度伪造语音、心理胁迫三位一体的攻击链路;梳理当前攻击识别、企业管控、个人防护、行业监管层面现存防护短板,结合反网络钓鱼技术专家芦笛提出的多渠道协同防御理论,构建覆盖通信运营商、组织机构、终端个人三层主体,包含事前预警、事中拦截、事后溯源追责的全域闭环防御框架;同时厘清语音钓鱼相关跨境电信欺诈法律规制边界,完善攻击举报、取证处置标准化流程。研究表明,单纯依赖通信网络身份认证技术无法遏制 AI 驱动新型语音钓鱼,必须融合技术识别、人员安全培育、制度流程约束、跨主体情报共享多重手段形成防护闭环,可为网络安全从业者、企业安全管理部门、通信监管机构提供实操性风险治理参考。

优秀的个人博客,低调大师

生成式 AI 赋能网络钓鱼演化机理与企业全域分层防御体系研究

生成式人工智能重构了网络钓鱼攻击内容生产、社会工程欺骗、多渠道投放全链路逻辑,传统依托语法错误、格式瑕疵、通用称谓识别欺诈信息的防护逻辑全面失效。2026 年 CDK Global 企业安全监测数据显示,当前 AI 驱动钓鱼攻击可依托公开数据完成精准个性化话术生成,复刻企业内部行文风格与可信合作方沟通语境,搭配仿冒域名、时间胁迫话术、中间人页面劫持形成复合欺诈链路;传统黑名单、关键词匹配类邮件安全设备检出效率持续下滑,短信验证码、软件推送类传统多因素认证存在可被绕过的安全短板。本文以 CDK CISO 公开发布的 AI 钓鱼威胁研判与企业落地防护方案为核心研究素材,系统拆解生成式 AI 改造钓鱼攻击的底层实现路径、核心欺骗特征与现有安全体系暴露的防护盲区;结合反网络钓鱼技术专家芦笛针对政企 AI 钓鱼场景的一线研判结论,从域名身份校验、行为型邮件安全、抗钓鱼身份认证、员工安全认知重塑、跨渠道运营管控五大维度构建闭环协同防御框架,针对仿冒域名拦截、AiTM 中间人绕过、AI 高仿真文本识别三大核心技术痛点给出标准化落地策略。研究证实,单一技术设备无法消解 AI 钓鱼综合风险,域名源头管控、动态行为检测、FIDO2 硬件密钥认证、常态化实战化安全培训四者深度协同,是企业抵御智能化钓鱼攻击的核心实现路径。

优秀的个人博客,低调大师

WorkBuddy 搭配思源笔记:纯小白首次AI体验——赋能个人笔记#WorkBuddy#

先介绍一下自己吧,我是一个笔记爱好者(或者说单纯的囤囤鼠属性)每次看到不错的文章、句子都会摘抄下来,上学的时候一直用的notion作为自己的笔记软件,但是毕业之后学生邮箱被注销,notion又限制只能用邮件验证登陆,丢失了很多东西所以想到做本地的知识笔记,最后找到思源笔记,基本符合我的使用习惯和需求

优秀的个人博客,低调大师

华为云 DeepSeek Tokens 套餐包限时惠购,为企业智能升级加速赋能

在数字化智能加速演进的当下,各行业对大模型能力的需求持续攀升。为助力企业与开发者以更低门槛拥抱 AI 生产力,华为云在双十一期间正式推出 DeepSeek Tokens 套餐包限时购活动,以极具竞争力的价格与灵活购买方式,为 AI 应用创新提供强劲动力。 此次优惠覆盖 DeepSeek 系列模型,包括 DeepSeek-R1、DeepSeek-V3 等,充分满足企业在自然语言处理、长文本理解、推理分析、代码生成等多场景下的算力需求。 本次活动面向企业开发团队、AI 创业者、内容创作者等广泛群体,为 DeepSeek 模型的实际落地提供极具性价比的算力资源。 一、DeepSeek:高性能大模型,助力应用全面升级 华为云 DeepSeek 系列模型以卓越的推理能力、长文本理解能力与稳定表现,成为众多智能业务的首选基础模型。其主要优势包括: 强劲的推理与生成能力 DeepSeek 模型具备优异的逻辑推演、结构化内容生成、代码生成与知识问答能力,可广泛适配技术文档分析、业务流程问答、营销文案生成等场景。 最高 32K 上下文,支持长文档处理 可一次性处理长篇报告、合同、会议纪要、行业研究等内容,让企业信息处理更智能、更高效。 企业级稳定性,开发与集成更易用 结合华为云基础底座,具备更高吞吐、更低延迟,既适合快速开发原型,也支持业务级平稳扩展。 二、双十一限时特惠:DeepSeek Tokens 套餐包更划算 本次双十一活动,华为云推出专属 DeepSeek Tokens 套餐包限时优惠,帮助企业提前储备大模型调用资源,价格远优于日常购入。 活动亮点包括: 多档 Token 规格可选,适配不同业务阶段 限时折扣力度大,成本更可控 购买即生效,可即时调用 DeepSeek 相关模型 有效期充足,可按业务节奏灵活使用 适用于 AI 应用高频调用场景,例如智能客服、内容生成平台、大模型研发团队等。 三、购买后即可使用:上手简单、部署无门槛 无论是企业开发团队还是个人开发者,均可通过“三步完成接入”: ① 登录华为云 → ② 进入活动页购买 Tokens 套餐包 → ③ 获取 Key 调用 DeepSeek 模型 API/SDK 均已提供完善文档,即买即用、即接即跑,大幅提升开发效率。 四、广泛适配的核心场景,帮助企业快速见效 华为云 DeepSeek Tokens 套餐包适用于多行业、多业务场景,包括: 1. 智能客服与业务助手 自动回答高频问题、知识库检索、业务流程指引,提升客户体验。 2. 内容生成与营销创意 用于撰写文章、活动文案、海报标题、短视频脚本,降低内容团队创作成本。 3. 企业文档处理与知识问答 对流程文档、历史记录、技术手册进行摘要、问答、结构化处理。 4. 研发与工程智能化 自动生成代码、单元测试、技术方案辅助说明等,提升研发效率。 5. 行业定制 AI 应用 如政务智能咨询、金融合规分析、制造巡检记录总结、教育辅助生成等。 五、AI 普惠加速落地,华为云持续助力行业升级 华为云持续推进 AI 技术的可用性和普惠性,本次双十一推出的 DeepSeek Tokens 套餐包优惠,将进一步降低企业使用大模型的门槛,加速智能应用在各行业的落地,为创新业务注入新的增长动力。 活动页面(DeepSeek Tokens 限时购): https://activity.huaweicloud.com/1111_promotion/index.html?utm_source=oschina&utm_medium=pr-cn&utm_campaign=1111&utm_content=maas

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册