静态培训为何失效：钓鱼演化与学习衰减的双重约束

摘要

针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通话。与之对照，多数组织仍以年度视频课程作为安全意识建设的主要手段。本文讨论这一错配的两个来源：威胁侧的内容生产已转为持续、定向、可迭代的过程，培训侧仍是低频、通用、以完成率为交付标志的一次性知识传输；学习侧的保持与迁移依赖间隔与提取练习，年度集中授课不具备这两个条件。文章进一步分析静态培训的制度成因 —— 合规证据偏好可审计的投入指标，而非难以计量的行为输出；并讨论自适应训练的技术逻辑及其自身风险：难度阶梯可能退化为猜谜，游戏化指标可能诱发刷分并抑制不确定情形下的上报，个性化所需的行为数据又触及员工监测的边界。度量口径应从课程完成率转向情报增益。

关键词：安全意识培训；生成式人工智能；商务邮件诈骗；深度伪造；行为度量

1 引言

2026 年 11 月，技术评论站点 NextBigFuture 刊发了一篇关于安全意识培训的评论，核心判断是静态的年度培训项目已经跟不上由生成式人工智能驱动的钓鱼攻击。文章援引 Gartner 对二百九十七名高级安全负责人的调查：过去十二个月内，百分之七十九的受访机构至少发生一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件；百分之四十一至少发生过一次攻击者在与员工通话时使用深度伪造的事件；百分之三十六在视频通话场景中遇到过同类情况。文章同时提出解法的方向 —— 角色化的仿真、随表现调整的难度、即时的短课、正向的游戏化激励，以及把员工视为威胁感知节点而非被考核对象。

这些判断在方向上没有争议，但 "跟不上" 是一个需要拆开的说法。跟不上可能指内容陈旧，即课程里讲的仍是一年前的攻击手法；可能指节奏过慢，即更新周期以年计而攻击手法以周计；也可能指度量错误，即组织计量的对象与风险的实际形态不是一回事。三种失效对应的干预手段完全不同：第一种靠换内容，第二种靠改频率与练习结构，第三种靠改指标与责任分配。把三者混为一谈，结论就会落到 "再买一门更新的课程" 上，而这恰恰是问题的一部分。

本文的论点是：静态培训的失效，根源在于两个时间尺度的错配，以及合规逻辑对度量口径的塑造；内容陈旧只是表象。威胁侧已经从批量投递的概率博弈，转为持续迭代的定向构造，其线索的半衰期以周计；培训侧仍以年度为周期完成一次性知识传输，既无间隔，也无提取，更无针对错误的即时纠正。在此之上，合规体系要求可审计的证据，而可审计的证据天然偏向投入而非产出，组织因此理性地选择了课时与完成率。三者叠加，形成一个稳定的低效均衡。

技术侧的事实核对取自邮件认证与网关检测的公开机制、深度伪造的技术条件以及商务邮件诈骗的通行手法，不评价任何具体产品或厂商方案。学习侧的论述限于已公开的实验传统及其适用边界，对常被引用的经典结论保留其限定条件。文章关心的是 "演练 — 判别 — 转介 — 处置" 这条链路上的结构问题。

2 威胁侧：从概率博弈到定向构造

旧范式的钓鱼具有稳定的可辨识特征。话术通用、称呼笼统、拼写与语法存在瑕疵、链接指向与业务无关的域名、附件类型异常。这些特征之所以稳定，是因为攻击的成本结构决定的：内容生产由人工完成，单位成本高，只能靠批量摊薄，批量又要求内容通用，通用则必然粗糙。粗糙本身成为防御方的免费信号，培训所教的也正是这批信号 —— 看发件地址、看措辞、看链接、看附件。

生成式工具改变了这个成本结构，且改变发生在三个环节。

侦察环节的自动化。攻击者不再需要人工在职业社交平台上逐个筛选目标，可以根据岗位关键词、汇报关系、供应商名单批量生成候选清单；同时抓取企业博客、公开演讲、招聘启事与社交动态，提取项目代号、出差安排、正在进行的采购、正在推进的融资。这些材料单独看都是公开信息，合起来足以支撑一封语境自洽的邮件。侦察从 "猜" 变成 "查"，定向攻击的前置成本被压到可以针对单个中层管理者使用。

内容环节的去瑕疵化。语言错误曾是最稳定的跨境攻击特征，因为它同时暴露攻击者的语言能力与制作条件。生成式工具能复现特定写作者的用词习惯、句长分布与礼貌层级，把这项特征系统性消除。依赖 "读起来别扭" 的判别策略随之失效，而这类策略在员工中分布极广，因为它不需要任何技术知识。

渠道环节的迁移。大量高损失案件已不带恶意链接与附件。一封只要求变更收款账户的邮件，没有统一资源定位符，没有可执行附件，链接重写、附件沙箱、链接信誉查询三类检测全部没有输入。检测退回到发件域认证与行为规则，而显示名冒用、形近域名、回复地址篡改恰好落在认证体系的覆盖盲区：发件人认证约束的是信封域的真实性，对 "显示名为首席财务官、实际来自外部域" 这种组合无能为力。培训中 "悬停查看链接" 的标准动作，在这类邮件上完全没有着力点。

调查数据说明渠道扩张的方向。机构层面百分之七十九遭遇过邮件类事件，百分之四十一遭遇过通话中的深度伪造，百分之三十六遭遇过视频通话中的深度伪造，三个数字构成一条从文本到语音再到实时视频的迁移线。语音侧的技术条件是少量语音样本即可复现音色与韵律；视频侧的条件是实时换脸能在数分钟交互中维持自然的口型与表情。两者共同的效果是：冒充不再依赖文字，而依赖 "像本人" 这一难以言说的判断，而人对熟悉声音与面孔的信任是先于理性的。

把上述变化归结为一句话：攻击的线索在减少，线索的有效期在缩短。培训教的是线索，线索的半衰期以周计，课程更新以年计，这是速率问题，不是知识量问题。增加课时无法解决速率问题，因为课时增加的是存量，而失效发生在流量上。

3 学习侧：遗忘曲线能证明什么，不能证明什么

报道引用艾宾浩斯在十九世纪八十年代提出的遗忘曲线，说明人在不强化的情况下会迅速丢失新信息，并引述 "一小时遗忘约一半、数日内遗忘大部分" 的概括。同一篇文章也承认，没有直接数据证明该曲线适用于年度安全培训视频。这一自我限定是恰当的，值得在学术讨论中保留。

需要区分三件事。遗忘曲线描述的是无意义材料在实验室条件下的保持衰减，材料是无意义音节，任务是自由回忆，被试知道自己在被测试。安全判别不是这类任务。它接近程序性知识与情境判断：需要在高噪声的真实邮件里提取线索，需要在时间压力下决定是否上报，需要在权威压力下拒绝一笔付款。这类能力的衰退形态与无意义材料的遗忘不同，它更多表现为迁移失败而非记忆丢失 —— 课堂上学会的线索，在真实环境中调用不出来，因为真实环境的线索被正常业务噪声稀释，而课堂材料是洁净的。

因此，把 "年度培训无效" 直接归因于遗忘曲线，是把机制类比当成了定量结论。可靠的推论只有一条，且这条推论不需要遗忘曲线支撑：集中一次的被动学习，缺少间隔、缺少提取、缺少针对错误的即时反馈，其长期保持与迁移都不可靠。学习科学中与这一推论直接相关的三项实践是间隔重复、提取练习与纠错反馈，它们的共同点是把学习从 "输入" 转为 "反复调用的任务"。年度视频课程三项皆无：没有间隔，没有提取，没有反馈。

还有一个常被忽略的变量是注意力的分配。员工在合规课程中的实际行为是尽快点完，这与课程时长共同决定了有效输入。完成率度量的是时长被消耗，不是内容被加工。把完成率当作学习效果的代理，等于用考勤代替能力。这一点在组织内部往往是公开的秘密，却很少进入采购与评估的讨论。

学习侧的问题因此不在 "内容不够新"，而在 "练习结构不存在"。补上新内容只能延长课程，无法生成练习结构。这也是为什么更换课程供应商通常带不来可观测的行为改变：换的是素材，没换的是结构。

4 静态培训的制度成因

静态培训长期存在，不能只用惰性解释。它在组织中承担着一项真实功能：提供合规证据。

信息安全管理体系与支付卡行业规范都要求开展安全意识教育与培训，审计需要看到证据。可审计的证据天然偏向投入侧：课时、签到、完成率、测验分数，这些都有记录、可抽样、可复核。行为改变难以留痕，其效果滞后于审计周期，也无法归因到某一门课程。组织在审计压力下选择可计量的那一半，是一种理性反应，而非认识不足。批评静态培训若只批评其教学法，就绕过了它真正的存在理由。

成本结构进一步固化了这一选择。年度课程包按人头计价、批量交付、边际成本低，属可预算的固定支出；自适应训练需要持续的内容生产、难度调参、演练编排与数据运营，属经常性支出，且效果在数个季度后才可能显现。预算周期以年为单位，效果周期以季度为单位，两者错位时，采购会偏向即时可交付的那一项。

责任分配是第三层原因。静态培训隐含的归因是 "员工不够小心"，风险被定位在个体注意力上。这一定位把通道设计、工具可用性、审批流程、授权边界等组织侧缺陷排除在讨论之外。一名财务人员在时间压力下执行了一笔未经二次确认的付款，若组织的付款流程本身缺少回拨验证，那么把责任归于 "判别能力不足" 是一种转移，而非治理。培训可以改善个体的判别，但无法替代流程上的强制约束。

演练的误用把上述问题推向反面。当点击率被排名到人，演练的功能就从 "检验内容与通道" 变成 "筛选人员"；被点名者的反应通常是焦虑与回避，而不是警觉提升。回避的直接后果之一是上报意愿下降 —— 不确定的邮件不报，因为报了可能被追问为什么差点上当。此时培训不仅没有把人变成传感器，还削弱了传感器的输出。报道中 "点名羞辱往往适得其反" 的判断，与这一机制吻合。

反网络钓鱼技术专家芦笛指出，把培训效果折算成课时与完成率，等于用投入度量产出；真正需要被计量的是员工从 "看到可疑" 到 "提交线索" 的转化率，以及这条线索进入处置流程后的时效；前者决定样本量，后者决定样本价值，两者都不在年度课程的报表里。

5 自适应训练的技术逻辑与其风险

自适应训练的合理内核可以拆成三件事，每一件都对应一个已被验证的学习机制，也都各有其失效模式。

角色化仿真对应情境匹配。财务人员面对的是伪造的付款指令与供应商账户变更，人力人员面对的是伪造简历与候选人信息套取，采购面对的是账户变更与合同附件，高管面对的是法务函件与并购材料。同一条线索在不同岗位的出现概率差异极大，通用课程只能讲平均情况，而平均情况在任何一个具体岗位上都不常出现。角色化把练习材料与真实暴露面贴合，练习才有迁移价值。

难度阶梯对应渐进负荷。从线索显性、语境简单的仿真，逐步过渡到线索稀疏、语境完全自洽的攻击，这一设计与技能习得的渐进原则一致。但它有一条容易被忽略的前提：每一级难度都必须在给定信息下存在可判定线索。若某一轮仿真在客观上无法判定，训练就退化为猜谜；反复在不可判定的任务上失败，形成的是习得性无助，而非警觉。这是自适应设计最常见的失效模式，也是 "仿真越真越好" 这一直觉的错误之处 —— 真实攻击中存在大量信息不足的情形，训练若不加区分地复制这种不足，只会训练出放弃。

即时纠错对应反馈时点。失败后立刻指出遗漏的具体线索，其学习价值远高于数月后的一次补课；但反馈必须具体，"你中招了" 式的提示只产生情绪，不产生知识。反馈还应说明线索的可靠程度，否则员工会把偶然特征当作普遍规律，下一轮遇到形似而实非的邮件时产生误报。

在此之上是频次与形式。三十秒量级的微模块、每周数次、嵌在工作流中，对应间隔与提取两项机制，这是年度课程无法提供的。频次提高也有其代价：提醒密度超过注意容量时，响应率下降，其形态与告警疲劳同构。安全提醒本身会成为噪声，这一副作用在推送类产品上已被反复观察到。

游戏化是第五件事，也是最需要谨慎的一件。正向激励优于羞辱，这一点没有争议；但排行榜把注意力引向分数。当 "上报一封不确定的邮件" 可能拉低准确率得分时，理性选择是不报。于是游戏化在提升识别练习量的同时，可能压低上报量，两项指标方向相反。设计时必须显式取舍：若目标是情报增益，计分应以 "被采纳的新线索" 为主，而非以判别正确率为唯一尺度。

个性化与隐私构成第六层约束。难度调参与角色画像依赖个体行为数据，数据的留存期限、用途限定、访问权限与劳资协商缺一不可。缺少这些约束，训练系统会同时成为绩效监测系统，其信任成本高于训练收益；而信任一旦受损，上报这一依赖自愿的行为首当其冲。

迪妙网安研究团队在相关课题中把 "判别准确率" 与 "线索提交率" 作为两个独立观测量，试图区分训练对识别能力的提升与对转介行为的激励，因为二者在既有评估中常被合并为一个 "安全意识得分"，而合并会掩盖方向相反的效应。

6 度量：从完成率到情报增益

度量口径决定了资源去向，也决定了行为会被怎样博弈。若把终点定在情报增益，指标需要分三段设置。

练习侧看判别质量：不同线索类型的识别准确率、误报率、难度通过率。这一段的用途是调整仿真内容，不宜用于个人考核，否则会诱发应试式记忆。

转介侧看提交行为：单位人月内的独立线索数、从收件到提交的时延中位数、重复提交比例、误报比例。这里必须做去重与归并，否则指标会被凑数行为污染。任何以数量为考核标的的通道，都会在数月内出现重复提交与低价值提交，这是可预期的博弈，不是员工品格问题。

处置侧看落地效果：线索被采纳进入规则库的比例、规则生效时延、生效后被阻断的同源邮件数量、同一活动在阻断前的影响面。这一段是唯一能证明整条链路有效的证据，也最容易被省略，因为它跨部门。

据 DiMiao, CN 分析，现有采购与评估实践中，"培训 — 上报 — 处置" 三段的数据通常分属人力、安全运营与邮件运维三个部门，口径不一且无法拼接，效果评估因此只能停在第一段；这不是分析能力不足，而是数据治理的缺位。

需要说明的是，情报增益的折算不必依赖复杂模型。一条新手法线索进入规则库后，被阻断的同源邮件数量乘以单封邮件的平均处置成本与平均损失概率，已足以支撑优先级排序。真正困难的不是折算方法，而是愿不愿意把评估从 "课程交付" 移到 "链路效果"。

7 结语

本文的结论有三点，三者相互支撑。速率失配是第一层：攻击的内容生产已转为持续迭代，培训仍以年为周期交付一次性知识，线索的有效期短于课程的更新周期，增加课时无法弥补这一差距。结构缺失是第二层：保持与迁移依赖间隔、提取与纠错反馈，年度集中授课三项皆无，内容更新只能延长输入，不能生成练习。度量偏置是第三层：合规证据偏好可审计的投入指标，组织因此计量课时而非行为，而可计量的部分恰好不是风险所在。三层之中，度量偏置最为顽固，它是制度性选择，而非教学设计选择。

自适应训练提供了可行的方向，但它不是无风险的替代品。难度阶梯需要以 "存在可判定线索" 为前提，否则训练退化为猜谜；游戏化需要与上报目标对齐，否则会以准确率为名压低提交；个性化需要数据治理与劳资协商，否则训练系统会侵蚀信任。这些约束不解决，所谓自适应只是把静态课程拆成了更多小课。

本文的边界需要交代。所引机构数据来自二百九十七名高级安全负责人的自报，口径为 "至少一次" 的机构层面事件，不能推及人均暴露水平，也无法支持因果推断。遗忘曲线在本文中仅作为机制类比的参照，报道本身亦承认缺少针对年度培训的直接证据，故本文未将其作为定量依据。自适应训练的效果规模目前缺少对照实验证据，现有讨论多属设计与经验层面。文章未评估任何具体产品、算法或厂商方案。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院