Informa TechTarget
|
SearchSecurity
Cybersecurity Dive
InformationWeek
Channel Dive
Explore our brands
Dark Reading Resource Library
Black Hat News
Omdia Cybersecurity
Advertise
NEWSLETTER SIGN-UP
Cybersecurity Topics
World
The Edge
DR Technology
Events
Resources
CYBERATTACKS & DATA BREACHES
THREAT INTELLIGENCE
CYBER RISK
CYBERSECURITY OPERATIONS
NEWS
威胁行为体在3天内生成100万封个性化欺诈邮件
恶意电子邮件活动背后的网络犯罪分子不再需要在可信度与数量之间做出妥协，反之亦然，这要归功于人工智能（AI）。
Nate Nelson，特约撰稿人
2026年9月12日
4 分钟阅读
来源：GETTY IMAGES提供/SESAME
人工智能（AI）正使威胁行为体能够发送海量欺诈电子邮件，其个性化程度是过去的群发邮件者无法企及的。
上个月，微软研究人员追踪到一次钓鱼活动，其中一名未归因的威胁行为体在短短三天内发送了超过一百万封电子邮件。尽管需要处理的内容量巨大，但该威胁行为体成功针对了相关的应付账款部门，并借助AI的有力协助，用目标员工高管的真实姓名对每封邮件进行了轻度个性化。此外，还有一些其他细节让这封邮件比典型的自动清算所（ACH）欺诈骗局更具说服力。
个性化大规模钓鱼
这些电子邮件的基本前提是：受害者的公司欠企业服务云服务公司ServiceNow不到50,000美元的年度订阅费。附带的发票非常详细——包含可信的行项目和未凑整的美元金额——并展示了与被冒充公司相符的视觉元素和品牌标识。
相关报道：Papercut AI群集攻击预示网络杀伤链的变化
在一个巧妙的小转折中，攻击者将每封钓鱼邮件和发票包裹在一个伪造的电子邮件“线程”中。他们创建了一段简短的来回对话，营造出在受害者收到邮件之前就已经发生的假象，对话发生在受害者公司的一名高管与ServiceNow的总裁之间。该高管要求其在ServiceNow的同事直接将发票转发给其财务部门的受害者。
大规模ACH欺诈活动骗局中来自高管团队成员的伪造邮件样本。来源：微软
为了增加这些交流的可信度，攻击者确定了受害组织的首席执行官（CEO）、首席财务官（CFO）和总裁，并将他们填入钓鱼邮件的签名档中。这本来是一个可以轻松交给聊天机器人完成的任务。
“收集关于受害者组织的信息现在可能只需几分钟，”Barracuda Networks CTO办公室AI与自动化总监Merium Khalid表示。“AI可以快速处理互联网上关于组织的公开信息——如公司网站、高管信息、员工角色、新闻稿和其他公开来源——并利用这些上下文来构建更具说服力的冒充电子邮件。”
她补充道，攻击者可以为活动的不同部分构建多个由AI驱动的流程，包括信息收集、生成个性化内容以及创建可用于各种目标组织的模板。事实上，微软发现了一些蛛丝马迹，表明此次大规模电子邮件活动背后的威胁行为体使用了AI来协助将其电子邮件模板个性化以针对特定受害者。
相关报道：攻击者使用多跳Google重定向进行钓鱼活动
最终结果是相对令人信服的大规模钓鱼，这在几年前是难以想象的。过去，网络钓鱼者只能发送通用的批量电子邮件，或者针对特定目标发送个性化邮件。
在此案例中，攻击者在8月3日至8月5日的大约48小时内，为每位收件人生成了超过一百万封个性化邮件。这些邮件被大规模发送至各个行业的组织——IT、消费品和房地产公司是最常见的目标——其中87.7%位于美国。
AI目前最大的威胁
尽管这个夏天充斥着令人眼花缭乱、充满未来感的头条新闻——关于失控的AI智能体浪潮肆意攻击无辜企业——但专家强调，迄今为止AI已被证实的最大威胁在于其增强传统网络攻击的能力。
Doppel的副总裁兼全球威胁情报主管Joshua Bartolomie对Dark Reading表示：“像对抗性智能体和提示注入等新的AI原生威胁将带来新的风险，但网络钓鱼、冒充和欺诈已经证明了其成功的途径。AI使这些攻击更快、更便宜、更个性化，并且更容易规模化。例如，跨越多个平台的近乎同时发生的冒充活动在过去两年中增长了大约七倍。近期更大的风险不一定是新型攻击，而是有效攻击的工业化。”
相关报道：OpenAI智能体在Hugging Face遭袭前接管了Wiki网站
由于AI主要是增强现有类型的攻击而非创造新攻击，长期确立的网络防御最佳实践仍然适用。微软在其博客文章中向企业提出的建议——正确配置电子邮件身份验证和伪造保护、实施电子邮件安全过滤器以及扩展检测和响应（XDR）——几乎没有涉及当今营销活动中常见的尖端AI驱动网络防御技术。
Khalid建议组织在投资基础网络安全卫生和前沿工具之间取得平衡。“这次攻击就是一个很好的例子，”她说，因为标准的电子邮件过滤器可以识别传入消息中的恶意特征，而AI驱动的电子邮件保护则以机器速度分析这些信号。
“AI并不是基本安全实践的替代品，”她说，“最终，最好的防御是分层式的：良好的网络卫生习惯和流程、受过教育的员工，以及能够以攻击者日益加快的速度进行检测和响应的AI驱动安全技术。”
关于作者
Nate Nelson
特约撰稿人
Nate Nelson是一名记者兼屡获殊荣的脚本作家。除了为Dark Reading撰稿外，他还为Darknet Diaries写作，这是所有媒体中最受欢迎的网络安全节目。
他职业生涯始于自由职业者，为科技和金融界的高管代笔撰写《福布斯》和CNBC的评论文章。随后，他转入Threatpost从事新闻工作，报道网络安全新闻和趋势。在此期间，他共同创作了网络安全播客《Malicious Life》，该播客曾登上Apple Podcasts和Spotify技术类播客排行榜前20名。
他拥有纽约大学和巴德学院的学位。作为一名土生土长的纽约人，他享有优越感，但足够礼貌地将其保留在心里。
希望更多Dark Reading的故事出现在您的Google搜索结果中？
立即添加我们
更多见解
行业报告
云安全现状：最新挑战
组织如何管理事件响应
企业如何开发安全应用
深入RSAC 2026：安全领袖揭示重新定义您防御策略的风险
来自Black Hat USA 2025的重要新闻与见解
获取更多研究
网络研讨会
2027年网络安全展望
威胁暴露分析：衡量和沟通安全风险
基准分数是虚假信号
构建有效的红队：超越渗透测试
如何在不被淹没的情况下利用威胁情报：零噪音方法
更多网络研讨会
您可能还喜欢
网络攻击与数据泄露
Operation DoppelBrand：将财富500强品牌武器化
作者：Elizabeth Montalbano
2026年2月16日
网络攻击与数据泄露
CISA警告“持续”的Brickstorm后门攻击
作者：Rob Wright
2025年12月4日
网络攻击与数据泄露
似曾相识：Salesforce客户再次通过Gainsight遭到黑客攻击
作者：Nate Nelson
2025年11月21日
网络攻击与数据泄露
捷豹路虎展示网络攻击意味着（糟糕的）商业现实
作者：Robert Lemos
2025年10月3日
精选内容
查看Black Hat USA 2026大会指南，获取来自该展会及其相关的报道和情报！
编辑精选
网络攻击与数据泄露
OpenAI智能体在Hugging Face遭攻击前接管了维基百科站点
作者：Nate Nelson
2026年9月8日
7分钟阅读
应用安全
漏洞“神话”瀑布遭遇人力瓶颈
作者：Jai Vijayan
2026年9月9日
4分钟阅读
漏洞与威胁
补丁星期二以974个CVE再次创下纪录
作者：Jai Vijayan
2026年9月8日
5分钟阅读
希望更多Dark Reading的文章出现在您的Google搜索结果中？
加载中...
组织如何管理事件响应
去年，几乎每个组织都面临了一次关键的安全事件，但大多数组织并未做好遏制该事件的准备。在本份免费报告中获取完整调查结果。
立即下载
11月12日，2026年 | 虚拟活动
在AI时代，每家企业都应了解的云资产安全知识
保留您的席位
随时掌握最新网络安全威胁、新发现的漏洞、数据泄露信息和新兴趋势。每日或每周直接发送至您的电子邮箱。
订阅
发现更多内容
Black Hat
Omdia
与我们合作
关于我们
认识编辑团队
广告合作
reprint（重印）
加入我们
新闻通讯注册
关注我们
版权所有 © 2026 TechTarget, Inc. d/b/a Informa TechTarget。本网站由Informa TechTarget拥有并运营，它是全球网络的一部分，旨在告知、影响并连接全球的科技买家与卖家。所有版权归其所有。Informa PLC的注册办事处位于5 Howick Place, London SW1P 1WG。在英格兰和威尔士注册。TechTarget, Inc.的注册办事处位于275 Grove St. Newton, MA 02466。
首页 |
Cookie政策 |
隐私权 |
使用条款
您的隐私选择