Valimail：生成式 AI 如何改变钓鱼攻击
生成式 AI 改变了钓鱼的“规模”与“真实感”：消除语法错误等用户受训识别的红旗、支持多步对话式钓鱼、快速迭代 A/B 测试。防御必须从用户培训转向技术身份校验（SPF/DKIM/DMARC）+ 持续监控，并训练“带外确认”敏感请求。
📖 原文翻译与解读。原文：How generative AI is changing phishing attacks（Valimail，Valimail 原文未标注发布日期）
一、钓鱼的本质一直是“说服”
生成式 AI 改变的是攻击的规模与真实感。传统钓鱼依赖少量含语法错误的模板；现代 AI 钓鱼可批量生成高度定制化、语气逼真的信息，并快速迭代优化，使基于内容特征的防御失效。防御重点必须从用户培训转向技术身份校验与持续监控。
二、AI 如何改写钓鱼剧本
- 从泛滥发到自适应社会工程：根据收件人职能、供应商关系、组织沟通风格定制消息，数据来自职位发布、新闻稿、社交媒体等公开信息；
- 语言质量颠覆红旗：消除怪异措辞、拼写错误，可模仿同事简短友好、HR 正式、IT 简练等语气，并 A/B 测试主题行与行动号召；
- 对话式钓鱼：不再是单封带恶意链接邮件，而是多步交流建立信任，使 BEC（发票欺诈、礼品卡骗局）更像正常流程；
- 运营效率提升：自动生成邮件内容、伪造“支持”文档、本地化业务语境。
三、AI 赋能的新兴手法
- 超个性化鱼叉钓鱼：引用真实项目/高管/供应商，伪造“Re:”主题与历史对话片段；
- AI 辅助域名与品牌仿冒：注册 lookalike 域名、生成真实签名、复制品牌风格，组织未强制严格邮件认证时即可冒用；
- 附件与链接诱饵放大：令人信服地解释为何启用宏、用“安全查看器”开 PDF、重新认证登录；
- 对话劫持：窃密获邮筒权限后，用 AI 速读旧线程、模仿用户风格插恶意链接/付款指令。
四、防御框架
① 邮件认证体系：SPF 定义允许发信服务器；DKIM 密码签名验篡改与授权，须全服务（营销/工单/薪资/供应商）正确部署；DMARC 绑定 SPF/DKIM 与可见 From 域，设失败策略并提供报告 visibility，向执行推进关上 spoofing 大门；BIMI 在达标后展现品牌标识补强。② 用户培训新重点：弃“语法破绽”启发，转“带外确认”敏感请求（付款/薪资/凭证），查可见 From 域与 reply-to 差异、链接目的地。③ 事件响应： containment + 证据留存（原邮头、认证结果、审计日志），根因闭环紧 DMARC、修 SPF/DKIM。
AI 改文本不改 spoofing 弱认证本质——强 DMARC + SPF/DKIM 仍降低冒域能力。详见 SPF/DKIM/DMARC 部署检查清单。
参考来源
了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。
相关文章
—— ztpop.net 编辑团队 译