中国互联网络信息中心 | 工程师 (已认证)
摘要:传统反欺诈实践以被动拦截为核心,即识别并阻断已发生的攻击。澳大利亚网络安全初创公司 Apate.ai 提供了一种相反的思路:利用 AI 代理冒充受害者,主...
摘要:网络钓鱼正从依赖手工编写的孤立攻击,演进为由商业化平台支撑的规模化运营。2026 年 10 月,Abnormal Security 披露并经 Infose...
摘要:生成式人工智能使攻击者得以在数秒内产出流畅、个性化且彼此不同的恶意邮件,抹除了传统邮件过滤器长期依赖的语病、通用话术与模板复用等行为线索,行为型检测因此面...
摘要: 随着企业沟通向即时通讯与协作平台迁移,以邮件为主要载体的传统钓鱼检测面临覆盖盲区,攻击者开始利用 Teams 等协作工具中的组织信任关系实施社会工程攻击...
摘要: 过去五年间,生成式人工智能的广泛应用为网络安全的攻防两端同时引入了深刻变革。防御一方将机器学习与大语言模型整合进垃圾邮件过滤、防火墙等后台工具,以静默方...
摘要:网络钓鱼正在从泛化的邮件骗局演变为高度产品化的冒充产业,攻击者以越来越低的技术门槛批量制造可信度。一项针对广告账户运营人员的钓鱼活动,以伪装成 AI 广告...
以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象,基于安全研究员披露的实测漏洞证据,系统剖析面向儿童群体的联网 AI 玩...
摘要:生成式人工智能大幅降低高级钓鱼攻击的实施门槛,商业邮件劫持(BEC)已经成为企业损失最高的网络犯罪类型。FBI 互联网犯罪投诉中心公开统计数据显示,202...
在生成式人工智能快速落地办公场景的背景下,依托 iCalendar 日程文件的日历钓鱼攻击实现技术迭代,攻击者不再局限于传统链接投递、恶意软件分发,将深度伪造音...
网络钓鱼长期是基础教育机构面临的首要网络安全威胁,生成式人工智能技术的普及正在实质性改变钓鱼攻击的形态与危害等级。美国阿尔伯克基公立学区在 2026 年网络安全...
人工智能生成技术的普及显著降低了钓鱼攻击的实施门槛,高等教育机构因其人员构成复杂、开放网络环境、学术合作频繁以及学生群体安全意识参差不齐,已成为钓鱼攻击的高价值...
做内容这几年,我最怕两类返工:一张带文字的封面,生图工具把字写错、排版漂移、原始照片被重画得不像;还有 一支多角色配音的短片,同一个角色的声音越到后面越「变了一...
生成式人工智能技术的普及重构了网络钓鱼攻击的实施范式,传统依靠语法错误、表达生硬识别钓鱼诱饵的防御逻辑已经出现明显适配短板。2026 年网络钓鱼威胁呈现攻击门槛...
摘要:本文以一个真实的长尾开发需求——“不会写代码的人如何自己做一个记账小程序”为切入,拆解传统三条实现路径的时间与金钱成本,给出基于多模型协同架构的零门槛应用...
生成式人工智能技术的快速迭代正在系统性改变网络欺诈的技术形态与作案规模。美联社与 NORC 公共事务研究中心 2026 年联合民调显示,98% 的美国民众表示曾...