威胁态势
最新安全报告显示，利用大模型生成的个性化钓鱼邮件，其打开率与点击率已分别达到47%与32%，远超传统模板攻击。
攻击手法
AI可基于目标公开信息生成高度逼真的上下文内容，并动态调整话术，极大降低了社工门槛。
防御建议
企业需升级邮件安全网关、强化员工培训，并考虑部署AI驱动的异常检测系统。
监管呼吁
部分国家已要求邮件服务商加强身份验证，以遏制域名伪造与冒充攻击。
最新安全报告显示，利用大模型生成的个性化钓鱼邮件，其打开率与点击率已分别达到47%与32%，远超传统模板攻击。
AI可基于目标公开信息生成高度逼真的上下文内容，并动态调整话术，极大降低了社工门槛。
企业需升级邮件安全网关、强化员工培训，并考虑部署AI驱动的异常检测系统。
部分国家已要求邮件服务商加强身份验证，以遏制域名伪造与冒充攻击。