Informa TechTarget
|
SearchSecurity
Cybersecurity Dive
InformationWeek
Channel Dive
Explore our brands
Dark Reading Resource Library
Black Hat News
Omdia Cybersecurity
Advertise
NEWSLETTER SIGN-UP
Cybersecurity Topics
World
The Edge
DR Technology
Events
Resources
CYBERATTACKS & DATA BREACHES
THREAT INTELLIGENCE
CYBER RISK
CYBERSECURITY OPERATIONS
NEWS
威胁行为者在3天内生成100万封个性化欺诈邮件
得益于人工智能，恶意电子邮件活动背后的网络犯罪分子不再需要在可信度与发送量之间做取舍，反之亦然。
Nate Nelson，特约撰稿人
2026年9月12日
4分钟阅读
来源：GETTY IMAGES提供/SESAME
人工智能（AI）正使威胁行为者能够发送数量惊人的欺诈电子邮件，其个性化程度是过去的大规模邮件发送者无法企及的。
上个月，微软研究人员追踪到一次钓鱼活动，其中一名未归因的威胁行为者在短短三天内发送了超过一百万封电子邮件。尽管需要处理的内容量巨大，但该威胁行为者成功针对了相关的应付账款部门，并lightly个性化每条消息，加入了目标员工高管的真实姓名，这很可能得到了人工智能的强力协助。此外，还有一些其他细节让这封邮件比普通的自动化清算所（ACH）欺诈骗局更具说服力。
个性化大规模钓鱼
这些电子邮件的基本前提是：受害者的公司欠企业云服务提供商ServiceNow不到5万美元的年费订阅费。附带的发票内容详尽——包含可信的行项目和未凑整的美元金额——并展示了与冒充公司一致的视觉元素和品牌标识。
相关报道：Papercut AI Swarm Attack Heralds Changes for Cyber Kill Chain
在一个巧妙的小转折中，攻击者将每封钓鱼邮件和发票包裹在一个伪造的电子邮件“线程”中。他们创建了一段简短的来回对话，营造出一种在受害者收到邮件之前就已经发生的假象，对话发生在受害者公司的一名高管与ServiceNow的总裁之间。该高管请其在ServiceNow的同事将发票直接转发给其财务部门的受害者。
大规模ACH诈骗活动中来自高管团队成员的伪造消息样本。来源：微软
为了增加这些交流的可信度，攻击者识别了受害组织中的首席执行官、首席财务官和总裁，并将他们填入钓鱼邮件的签名中。这本来是一个可以轻松交给聊天机器人完成的任务。
“收集关于受害者组织的信息现在可能只需几分钟，”Barracuda Networks首席技术官办公室的AI和自动化总监Merium Khalid说。“人工智能可以快速处理互联网上关于组织的公开信息——例如公司网站、高管信息、员工角色、新闻稿和其他公开来源——并利用这些上下文来帮助构建更具说服力的冒充电子邮件。”
她补充道，攻击者可以为活动的不同部分构建多个由AI驱动的流程，包括信息收集、生成个性化内容以及创建可用于各种目标组织的模板。事实上，微软发现了一些迹象表明，此次大规模邮件活动背后的威胁行为者使用了人工智能来协助将其邮件模板个性化以针对特定受害者。
相关报道：Attackers Use Multi-Hop Google Redirects for Phishing Campaign
最终结果是相对令人信服的大规模钓鱼攻击，这在几年前是难以想象的。过去，网络钓鱼者只能发送通用的批量电子邮件，或者针对特定目标发送个性化的电子邮件。
在此案例中，攻击者在8月3日至8月5日的大约48小时内，为每位收件人生成了超过一百万封个性化邮件。这些邮件被大规模发送至跨行业的组织——IT、消费品和房地产公司是最常见的目标——其中87.7%位于美国。
AI目前最大的威胁
尽管这个夏天充斥着令人眼花缭乱、充满未来感的头条新闻——关于失控的AI代理浪潮肆意攻击无辜企业——但专家强调，迄今为止AI已被证实的最大威胁在于其增强传统网络攻击的能力。
Doppel威胁情报全球主管兼副总裁Joshua Bartolomie向Dark Reading表示：“像对抗性代理和提示注入等全新的AI原生威胁将带来新的风险，但网络钓鱼、冒充和欺诈已经证明了其成功的途径。AI使这些攻击更快、更便宜、更具个性化且更容易规模化。例如，跨越多个平台的近乎同时发生的冒充活动在过去两年中增长了大约七倍。近期更大的风险不一定是新型攻击，而是有效攻击的工业化。”
相关报道：OpenAI代理在Hugging Face遭袭前接管Wiki网站
由于AI是在增强现有类型的攻击而非创造新攻击，因此长期确立的网络防御最佳实践仍然适用。在其博客文章中，微软向企业提出的建议——正确配置电子邮件身份验证和伪造保护、实施电子邮件安全过滤器以及扩展检测与响应（XDR）——几乎没有涉及当今营销活动中常见的尖端AI驱动网络防御技术。
Khalid建议组织在投资基础网络安全卫生和前沿工具之间取得平衡。“这次活动就是一个很好的例子，”她说，因为标准的电子邮件过滤器可以识别传入消息中的恶意特征，而基于AI的电子邮件保护则能以机器速度分析这些信号。
“AI并不是基本安全实践的替代品，”她说，“最终，最好的防御是分层式的：良好的网络卫生习惯和流程、受过教育的员工，以及能够以攻击者日益加快的工作速度进行检测和响应的AI驱动安全技术。”
关于作者
Nate Nelson
特约撰稿人
Nate Nelson是一名记者兼屡获殊荣的脚本作家。除了为Dark Reading撰稿外，他还为《暗网日记》（Darknet Diaries）写作，这是所有媒体中网络安全领域最受欢迎的播客节目。
他职业生涯始于自由职业者，为科技和金融界的高管代笔撰写福布斯和CNBC的评论文章。随后他转向新闻业，在Threatpost工作，报道网络安全新闻和趋势。在那些年间，他共同创建了网络安全播客《Malicious Life》，该节目曾登上Apple Podcasts和Spotify技术类播客排行榜前20名。
他拥有纽约大学和巴德学院的学位。作为一名土生土长的纽约人，他享有优越感，但足够礼貌地将其保留在心里。
希望更多Dark Reading的故事出现在您的Google搜索结果中？
立即添加我们
更多见解
行业报告
云安全现状：最新挑战
组织如何管理事件响应
企业如何开发安全应用
深入RSAC 2026：安全领袖揭示重新定义您防御策略的风险
来自Black Hat USA 2025的 essential 新闻与见解
获取更多研究
网络研讨会
2027年网络安全展望
威胁暴露分析：衡量和沟通安全风险
基准分数是虚假信号
构建有效的红队：超越渗透测试
如何在不被淹没的情况下利用威胁情报：零噪音方法
更多网络研讨会
您可能还喜欢
网络攻击与数据泄露
Operation DoppelBrand：将财富500强品牌武器化
作者：Elizabeth Montalbano
2026年2月16日
网络攻击与数据泄露
CISA警告“持续”的Brickstorm后门攻击
作者：Rob Wright
2025年12月4日
网络攻击与数据泄露
似曾相识：Salesforce客户再次通过Gainsight遭到黑客攻击
作者：Nate Nelson
2025年11月21日
网络攻击与数据泄露
捷豹路虎展示网络攻击意味着（糟糕的）商业现实
作者：Robert Lemos
2025年10月3日
精选内容
查阅Black Hat USA 2026大会指南，获取来自该展会及其相关的报道和情报！
编辑精选
网络攻击与数据泄露
OpenAI智能体在Hugging Face遭攻击前接管了Wiki网站
作者：Nate Nelson
2026年9月8日
7分钟阅读
应用安全
漏洞神话“消防水龙”触及人类瓶颈
作者：Jai Vijayan
2026年9月9日
4分钟阅读
漏洞与威胁
补丁星期二以974个CVE再次创纪录
作者：Jai Vijayan
2026年9月8日
5分钟阅读
希望更多Dark Reading的故事出现在您的Google搜索结果中？
组织如何管理事件响应
去年，几乎每个组织都面临过重大安全事件，但大多数都缺乏遏制它的能力。在本份免费报告中获取完整调查结果。
立即下载
11月12日，2026年 | 虚拟活动
在人工智能时代，每家企业都应了解的云资产安全知识
保留您的席位
随时掌握最新网络安全威胁、新发现的漏洞、数据泄露信息和新兴趋势。每日或每周直接发送至您的电子邮箱。
订阅
了解更多
Black Hat
Omdia
与我们合作
关于我们
认识编辑团队
广告合作
reprint（重印）
加入我们
新闻通讯注册
关注我们
版权所有 © 2026 TechTarget, Inc. d/b/a Informa TechTarget。本网站由Informa TechTarget拥有并运营，它是全球网络的一部分，旨在告知、影响并连接全球的科技买家和卖家。所有版权均归其所有。Informa PLC的注册办事处位于5 Howick Place, London SW1P 1WG。在英格兰和威尔士注册。TechTarget, Inc.的注册办事处位于275 Grove St. Newton, MA 02466。
首页|
Cookie政策|
隐私政策|
使用条款
您的隐私选择