摘要短信钓鱼与网络钓鱼诈骗已成为个人用户面临的高频网络威胁，攻击者借助短信渠道传递恶意链接、伪造银行与快递等可信机构身份，结合社会工程手段诱导用户泄露凭证或支付资金。PCMag Australia 披露的促销信息显示，面向个人用户的反钓鱼与反诈骗安全订阅产品已降至每月约 3.89 澳元的低价区间，标志着专业级防护能力正向普惠化方向发展。本文以该报道所反映的产业现象为切入点，系统梳理短信钓鱼与网络钓

摘要生成式人工智能技术降低了网络钓鱼攻击的制作门槛，钓鱼即服务商业模式进一步推动黑产攻击产业化，EvilTokens 作为典型案例，借助 Telegram 机器人向黑产客户提供一站式钓鱼工具链，利用 AI 对被入侵邮箱内的通信关系、支付权限进行自动化分析，依托微软设备代码登录机制实现多因素认证绕过，对微软 365 账户及加密货币用户群体实施定向欺诈。本文以 Fortune 报道的微软与 Coinb

摘要生成式人工智能广泛落地、企业数字化基础设施持续扩张背景下，网络攻击的技术形态、攻击链路与破坏范围发生显著变化。以 2026 年 9 月公开网络安全事件样本为研究基础，对设备固件零日漏洞、AI 代理新型劫持攻击、供应链破坏、身份欺骗类钓鱼、操作系统组件缺陷等多类安全事件开展归类剖析。研究发现当前网络威胁呈现多维度特征：高危未授权访问漏洞持续在企业网关、身份管理设备中出现；大模型从防御工具转变为攻

在新加坡曝光的攻击事件中，受害者正常浏览网页时，浏览器被恶意网页脚本触发全屏弹窗，页面展示新加坡警察部队官方标识，告知用户设备因多次访问违法内容被警方远程锁定，要求在倒计时结束前缴纳罚金解锁设备，否则设备将永久锁闭，用户本人将面临司法追诉。以本次案例对应的攻击场景来看，网页脚本可以实现全屏，但是无法禁用操作系统层级快捷键，用户按下 Ctrl+Alt+Delete，依旧可以调出系统任务管理器，强制结

企业管理者包括 CIO、CISO、IT 主管、业务部门负责人等，他们不需要掌握具体的技术操作，但需要理解 AI 安全风险对业务的影响、AI 安全投资的优先级判断、安全事件的管理响应流程等，培训内容应当以管理决策为导向，侧重风险框架、治理结构、合规要求和案例分析。真正有效的 AI 与网络安全融合培训体系，需要在课程结构上实现 AI 内容的渗透式融合而非模块化附加，在实践教学上构建从工具实验到综合对抗

本次被安全机构 Cofense 捕获的 ChatGPT 计费钓鱼邮件攻击事件，充分体现新一代钓鱼攻击的技术特点：攻击者发送高度仿真的订阅扣费失败通知邮件，邮件内部交互按钮并不直接指向攻击者控制的恶意站点，而是借助 Google 公开 API 接口完成中转跳转，浏览器悬浮预览时展示可信的 Google 域名，以此迷惑用户，同时规避邮件网关针对恶意域名的直接匹配检测。首先，官方账单通知邮件，尽量不在邮

黑产内部完成明确分工，技术开发团队负责打磨工具，下游执行者负责投放诱饵，分工协作提升整体攻击效率。BigBear 2.0 属于典型的多租户 PhaaS 钓鱼平台，底层基于经过深度二次修改的 Evilginx2 反向代理框架构建，主要瞄准微软 365 生态体系开展攻击，攻击者通过租赁模式将平台能力交付下游黑产从业人员，下游使用者不需要深入掌握反向代理、OAuth 协议相关底层技术知识，仅需要配置攻击

摘要生成式人工智能对话系统正在从信息问答工具演变为用户获取网络资源的搜索与推荐入口，这一转变带来了尚未被充分认识的安全风险。本文以网络安全厂商 ESET 针对 ChatGPT 搜索结果开展的 30 天监测数据为核心实证材料，结合新西兰市场 AI 普及度调查、钓鱼威胁遥测数据以及零日漏洞利用周期统计，系统分析生成式 AI 搜索推荐导向不安全网站的现象、技术机理与治理路径。研究发现，ChatGPT 在

摘要生成式人工智能对话系统正在从信息问答工具演变为用户获取网络资源的搜索与推荐入口，这一转变带来了尚未被充分认识的安全风险。本文以网络安全厂商 ESET 针对 ChatGPT 搜索结果开展的 30 天监测数据为核心实证材料，结合新西兰市场 AI 普及度调查、钓鱼威胁遥测数据以及零日漏洞利用周期统计，系统分析生成式 AI 搜索推荐导向不安全网站的现象、技术机理与治理路径。研究发现，ChatGPT 在

所谓AiTM，与传统的中间人攻击（Man-in-the-Middle, MitM）不同，它不依赖SSL解密或证书伪造，而是通过搭建一个与目标网站外观、行为几乎完全一致的“影子站点”，将用户流量透明地转发至真实服务器，同时悄悄截取会话令牌（session cookie）。“这就像有人在你家门口装了一个和你家门锁一模一样的复制品，你用钥匙开门、输指纹、按密码，门‘开了’，但其实你进的是他搭的假房子，而