phishing
PulseAugur coverage of phishing — every cluster mentioning phishing across labs, papers, and developer communities, ranked by signal.
5 天有情绪数据
-
AI代理通过提示注入和网络钓鱼构成安全风险
AI代理在提供潜在好处的同时，也带来了重大的安全风险。这些代理可能被利用于提示注入攻击，导致网络钓鱼或数据泄露等恶意行为。AI代理的开发和部署需要强大的安全措施来缓解这些新兴威胁。
-
加拿大卫生委员会就敏感钓鱼测试道歉
加拿大一家卫生委员会就一次模仿该组织并向员工提供虚假假期日的钓鱼测试道歉。该测试旨在提高网络安全意识，但因其不敏感和可能造成伤害而受到批评。此事件凸显了在平衡安全培训与员工福祉方面的挑战，以及此类演习如果设计和沟通不当可能适得其反的潜在风险。
-
人工智能品牌被武器化用于社会工程学攻击，利用用户信任
攻击者正越来越多地利用围绕人工智能的炒作和兴奋情绪来策划高效的社会工程学攻击。通过冒充“助手”或“助理”等人工智能工具，攻击者利用用户的好奇心和对新人工智能发布的期望，诱骗个人泄露凭证或安装恶意软件。这些人工智能品牌诱饵之所以特别有效，是因为它们与企业真实的数字化转型计划相吻合，使用户觉得它们很常规，从而削弱了用户的怀疑。通过生成式人工智能实现的钓鱼攻击工业化，使得能够进行个性化、可扩展且多模态的攻击，这些攻击同时针对人类用户和底层人…
-
AI代理OpenClaw经受网络钓鱼和提示注入攻击测试
一个名为OpenClaw的AI代理已经接受了各种安全测试，包括网络钓鱼模拟和提示注入攻击。这些测试旨在评估该代理的韧性并识别潜在的漏洞。研究结果突显了在保护AI系统免受复杂对抗性技术侵害方面持续存在的挑战。
-
FBI 捣毁 AI 网络钓鱼服务；美国机构将 AI 怀疑论者贴上‘反科技极端分子’标签
FBI 已捣毁一个利用 AI 和超过一百万个网址的大规模网络钓鱼行动。另外，泄露的文件显示，包括 FBI 和 DHS 在内的美国联邦机构正在将“反科技极端主义”归类为国内威胁。据报道，这一广泛标签涵盖了从暴力极端分子到 AI 怀疑论者和和平抗议者等各类个人，引发了法律专家对潜在监视异见的担忧。
-
网络钓鱼攻击者利用已弃用域名绕过安全过滤器
网络钓鱼攻击者越来越多地将收购已弃用域名作为一种技巧来绕过邮件过滤器和声誉评分。这种策略涉及收购先前已建立的域名，这些域名可能具有合法使用的历史，从而为恶意活动增加可信度。ServiceNow 最近在报告了可疑租户活动后，解决了 API 问题，这凸显了在打击复杂的网络钓鱼技术方面持续存在的挑战。
-
Conan O'Brien 主持人工智能网络安全培训视频
喜剧演员 Conan O'Brien 正与人工智能网络安全公司 Adaptive Security 合作，制作一个包含 15 部分的教学视频系列。该视频旨在教育客户及其员工如何应对网络钓鱼和深度伪造等网络安全威胁。此次合作旨在使至关重要的在线安全培训更具吸引力和有效性，以应对在线诈骗造成的重大经济损失。
-
AI 网络钓鱼防御初创公司 Ocean 融资 2800 万美元
Ocean 是一个由 AI 驱动的电子邮件安全平台，已获得 2800 万美元融资，以对抗复杂的网络钓鱼攻击。这家初创公司由一位曾在以色列国防部队服役的前网络安全研究员创立，它利用定制的小型语言模型来分析电子邮件上下文和发件人意图。Ocean 旨在为日益增多的由 AI 驱动的网络钓鱼提供更有效的防御，这类攻击在规模和针对性上都有显著提高。
-
AI邮件摘要工具可能催生更复杂的网络钓鱼攻击
新的网络钓鱼技术正在涌现，它们利用了像Google Gemini的邮件摘要工具这样的AI工具。这些方法可能允许攻击者通过使用AI代理来精心制作令人信服的网络钓鱼信息，从而更有效地冒充个人或组织。AI代理有可能被恶意行为者用于进行网络钓鱼攻击，而无需人类直接参与，这使得检测更具挑战性。