KB-incidents

AI网络钓鱼3.0：攻击者利用“AI”品牌进行社会工程

攻击者越来越多地利用“AI”品牌来加强社会工程攻击，这种策略被称为AI网络钓鱼3.0。攻击者正在创建复杂的诱饵，模仿AI工具（如助手和副驾驶）的合法内部推广，以诱骗员工泄露凭证或下载恶意软件。这种趋势得益于大型语言模型（LLM）能够轻松地大规模生成个性化且令人信服的网络钓鱼消息，导致这些活动的急剧增加，并要求安全专业人员设计防御措施来对抗AI功能模仿。