新加坡电信于 2026 年 11 月发布的一份面向公众的安全提示，围绕购物、酒店预订与银行账户三类日常场景，梳理了诈骗信息的常见形态；文中引述的监测数据显示，一...

一辆橙色货运车驶向星港闸门，门扇向两侧展开，无人机从上方掠过。镜头先从高处接近桥梁，再切到低机位跟车，最后绕到停车平台拉远。

摘要：2026 年 11 月初，英国《卫报》刊发小说家亲历的假读者来信，随后又推出面向作者的识别指南。来信者自称来自城市读书会或阅读社群，用数段篇幅赞美收件人的...

摘要：假冒登录页面长期存在于凭据钓鱼的技术谱系之中，其威胁水平此前主要受制于制作成本与仿冒精度。生成式人工智能的介入改变了这一约束条件：页面外观的复刻、组织情境...

摘要： 钓鱼攻击长期依赖对目标静态身份的刻画，攻击者在获取职业、职位等少数信息后即可构造具有一定迷惑性的诱饵。随着大语言模型在内容生成能力上的提升，攻击者得以把...

仿刺客信条跑酷的失败画面几乎总是同一种：角色“飘”上障碍、手掌穿墙、落地滑步。根源不在动画资源，而在检测阶段没有算准落点与法线，对齐阶段没有把根骨骼位移对到那个...

摘要： 设备代码钓鱼是一种不依赖伪造登录页面、而是借助合法设备授权流程完成账户入侵的攻击方式，其滥用正规云服务、认证机制与可信业务流程，使入侵在身份遥测层面更难...

摘要：传统反欺诈实践以被动拦截为核心，即识别并阻断已发生的攻击。澳大利亚网络安全初创公司 Apate.ai 提供了一种相反的思路：利用 AI 代理冒充受害者，主...

摘要：网络钓鱼正从依赖手工编写的孤立攻击，演进为由商业化平台支撑的规模化运营。2026 年 10 月，Abnormal Security 披露并经 Infose...

摘要：生成式人工智能使攻击者得以在数秒内产出流畅、个性化且彼此不同的恶意邮件，抹除了传统邮件过滤器长期依赖的语病、通用话术与模板复用等行为线索，行为型检测因此面...

摘要： 随着企业沟通向即时通讯与协作平台迁移，以邮件为主要载体的传统钓鱼检测面临覆盖盲区，攻击者开始利用 Teams 等协作工具中的组织信任关系实施社会工程攻击...

摘要： 过去五年间，生成式人工智能的广泛应用为网络安全的攻防两端同时引入了深刻变革。防御一方将机器学习与大语言模型整合进垃圾邮件过滤、防火墙等后台工具，以静默方...

摘要：网络钓鱼正在从泛化的邮件骗局演变为高度产品化的冒充产业，攻击者以越来越低的技术门槛批量制造可信度。一项针对广告账户运营人员的钓鱼活动，以伪装成 AI 广告...

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象，基于安全研究员披露的实测漏洞证据，系统剖析面向儿童群体的联网 AI 玩...

摘要：生成式人工智能大幅降低高级钓鱼攻击的实施门槛，商业邮件劫持（BEC）已经成为企业损失最高的网络犯罪类型。FBI 互联网犯罪投诉中心公开统计数据显示，202...

在生成式人工智能快速落地办公场景的背景下，依托 iCalendar 日程文件的日历钓鱼攻击实现技术迭代，攻击者不再局限于传统链接投递、恶意软件分发，将深度伪造音...

网络钓鱼长期是基础教育机构面临的首要网络安全威胁，生成式人工智能技术的普及正在实质性改变钓鱼攻击的形态与危害等级。美国阿尔伯克基公立学区在 2026 年网络安全...