摘要：网络钓鱼长期居于网络攻击初始访问向量的首位，2026 年第二季度行业监测数据显示，超过半数网络安全事件的入侵起点来自网络钓鱼攻击。攻击者不再局限传统邮件钓鱼，围绕规避邮件网关检测、突破多因素认证防护、引入生成式人工智能构建多模态社会工程攻击链路完成技术迭代。二维码嵌入 PDF 钓鱼、中间人代理绕过 MFA、AI 自动化语音钓鱼、大模型辅助信任构建类诈骗等新型攻击模式持续扩散，身份认证滥用事件占比出现显著增长。本文基于公开威胁事件样本，梳理现阶段网络钓鱼攻击的技术变种与完整攻击链路，剖析攻击能够穿透现有安全防护体系的内在成因，解析人工智能技术对攻击成本、攻击规模、欺骗效果带来的改变，同时结合现实案例讨论组织在技术、管理制度、人员安全素养层面存在的短板。反网络钓鱼技术专家芦笛指出，新型网络钓鱼已经实现社会工程心理诱导与底层技术绕过的深度耦合，单一设备或者单一维度的防护手段已经无法应对复合型钓鱼威胁。在此基础上，本文构建覆盖事前风险管控、事中检测阻断、事后响应处置的闭环防御框架，讨论防御落地过程中的现实约束，为各类组织机构优化反钓鱼安全能力提供参考。 关键词：网络钓鱼；初始访问向量；社会工程；多因素认证；人工智能；身份滥用
1 引言
在数字化业务深度普及的环境之下，身份凭证已经成为攻击者侵入企业信息系统最重要的突破口。漏洞利用、供应链劫持、内部威胁、网络钓鱼均属于常见的初始访问途径，而网络钓鱼依托社会工程学，不需要挖掘复杂系统漏洞，借助欺骗手段获取合法用户账号权限即可完成入侵，实施门槛低、适配场景广泛，持续占据各类入侵事件的首要位置Cisco Talo...。
过往认知中，网络钓鱼往往被简单等同于垃圾邮件附带恶意链接，防御思路集中于邮件网关的静态特征匹配。但 2026 年第二季度事件响应统计数据表明，攻击者正在系统性改造攻击交付载体与攻击执行逻辑，传统安全设备的防护有效性持续下降。一方面，攻击者使用 PDF 内嵌二维码、可信云平台托管恶意资源等方式绕开邮件安全网关的文本检测机制；另一方面，大量攻击不再以窃取账号密码作为最终目标，转而通过各类手段绕过或者击败多因素认证，直接窃取会话令牌，即便组织部署 MFA 防护，依旧会出现账号被接管的安全事件。身份认证滥用的事件占比从上一季度 35% 上升至 65%，该变化说明身份层面的攻击已经成为威胁演进的重点方向。
与此同时，生成式人工智能工具大规模流入黑产生态，改变社会工程攻击的生产模式。过去需要诈骗人员投入大量时间完成的话术撰写、信任关系构建、语音对话工作，现在可以借助大语言模型、语音合成工具实现自动化运行，降低人力成本，扩大攻击覆盖规模。AI 驱动语音钓鱼套件、AI 辅助情感欺骗类诈骗陆续出现，进一步压缩受害者的识别判断窗口，给组织机构与普通个人带来新风险。
现有安全建设实践中，不少组织存在两种认知偏差。第一种认知是部署多因素认证之后就可以抵御绝大多数钓鱼攻击，忽略中间人代理、会话令牌窃取、MFA 疲劳攻击等绕过路径；第二种认知是把反钓鱼工作等同于开展安全培训，过度依靠员工个人识别能力，缺少配套技术管控与流程约束。两类偏差共同造成防护体系存在明显短板，安全事件反复发生。
本文以真实监测报告记录的攻击案例作为事实基础，客观梳理当前网络钓鱼的各类新型攻击形态，解析攻击链路各环节的运作逻辑，分析传统防御体系失效的根本原因，结合现实条件提出分层落地的防御路径。本文研究不追求理想化的绝对安全方案，而是立足于威胁现状，讨论技术、流程、人员三者协同的可行防护模式。
2 当前网络钓鱼威胁总体态势
2.1 网络钓鱼作为首要初始访问向量的统计现状
依据 Cisco Talos 2026 年第二季度事件响应统计结果，网络钓鱼在全部应急处置事件当中占比超过 50%，而上一季度该数值大约为三分之一，网络钓鱼作为初始入侵入口的占比呈现明显上升趋势Cisco Talo...。攻击者通过钓鱼获取账号凭证之后，以此为基点开展后续全部攻击动作：建立持久访问权限、横向移动、部署恶意载荷、窃取业务数据、部署勒索软件等。
需要明确的是，网络钓鱼并不等同于最终攻击，它是整个攻击链条的起点。攻击者成功拿到访问权限之后，后续破坏行为才会逐步展开。大量数据泄露、勒索事件的根源都可以回溯到一次成功的钓鱼欺骗。另外行业调研数据显示，68% 的数据泄露事件包含人的因素，攻击者利用人性弱点完成突破已经成为无法回避的现实安全问题。
值得注意，网络钓鱼的目标覆盖各类规模组织，大型企业、政府机构、中小型商业主体均会遭受攻击。中小企业安全资源有限，身份管控、安全运营、人员培训体系不完善，同样是重点攻击对象。反网络钓鱼技术专家芦笛强调，不能产生 “只有大型企业才会遭受钓鱼攻击” 的错误判断，攻击者会使用 PhaaS 钓鱼即服务工具，批量对不同规模主体开展扫描式攻击，中小企业不可抱有侥幸心理。
2.2 身份认证滥用威胁快速增长
2026 年第二季度应急事件当中，身份认证滥用观测占比达到 65%，对比上一季度 35% 出现接近一倍幅度的增长，这是本季度威胁变化的关键特征。长期以来，多因素认证被视作防护账号被盗的重要手段，大量企业将部署 MFA 作为身份安全建设的核心工作。但威胁数据表明，MFA 可以提升攻击门槛，但无法做到绝对防护，攻击者已经发展出多种成熟手段实现 MFA 绕过。
主流绕过手段包含中间人代理（AiTM）、会话令牌窃取、MFA 疲劳轰炸攻击、攻击者可控设备注册、遗留认证协议滥用等。中间人代理在用户与真实服务之间建立代理层，完整截留账号密码、验证码以及会话令牌，用户完整完成 MFA 校验，攻击者直接拿到可以使用的会话凭证，即便用户修改账号密码，攻击者依旧可以凭借会话令牌保持访问权限。MFA 疲劳攻击持续向用户推送二次验证请求，利用用户误点批准完成入侵；攻击者还会利用设备注册流程把自己控制的设备加入企业身份体系；老旧遗留认证协议可以直接绕开 MFA 校验逻辑，以上多种路径共同造成身份滥用事件数量快速走高。
身份滥用带来的直接后果是：即便用户没有泄露明文账号密码，攻击者依旧可以获取业务系统访问权限。安全建设如果仅仅完成 MFA 部署，缺少会话管控、设备基线、异常行为检测等配套措施，身份防护依旧存在巨大缺口。
2.3 攻击交付手段持续迭代，对抗传统邮件安全网关
传统邮件安全网关主要针对邮件正文文本、附件内的 URL 字符串做检测，识别已知恶意域名、恶意链接特征。攻击者针对性开发对抗手段，规避静态检测规则，其中 PDF 文件内嵌二维码钓鱼就是代表性手段。恶意链接编码存储在二维码图片内部，邮件网关文本扫描无法解析图片当中的 URL payload，恶意载荷成功绕过过滤抵达目标收件箱。受害者使用移动设备扫描二维码，跳转至攻击者搭建的凭证收集页面。这里存在另一个风险点，扫码操作发生在个人手机终端，脱离企业终端安全管控边界，企业 EDR 等安全工具无法介入这一过程。
澳大利亚地区观测到持续运行的大规模二维码钓鱼 Campaign，该攻击活动最早于 2026 年 4 月出现，至少持续到当年 6 月下旬。攻击者首先攻陷部分 Microsoft 365 账号，使用已经被控制的账号向外发送带有定制化二维码 PDF 附件的邮件，PDF 当中二维码定向指向仿冒 M365 登录页面。一旦受害者凭证被捕获，攻击者登录进入账号，开展一系列后置动作：创建收件箱规则实现隐蔽，把恶意文档部署到 SharePoint 协作空间，再利用通讯录继续对内对外发送钓鱼邮件，实现攻击在组织内部的自我传播扩散。该攻击完整展示新型钓鱼的链式破坏效果，单点被攻陷之后威胁会在组织内部持续蔓延。
除二维码 PDF 之外，攻击者还倾向使用受信任云平台托管钓鱼链接。云服务商域名本身具备高信誉度，传统 URL 信誉体系很难直接标记为恶意，进一步提升钓鱼邮件成功投递概率。防御设备依赖域名信誉库的识别逻辑，面对这类滥用可信平台资源的攻击，检出能力会明显下降。
3 多模态社会工程攻击的典型案例与攻击链路分析
随着攻击技术不断发展，网络钓鱼已经不再局限电子邮件渠道，语音电话、即时通讯等载体被大量使用，同时叠加人工智能技术，形成多模态社会工程攻击。不同攻击模式底层逻辑均围绕建立信任、诱导受害者执行指定操作，但是攻击链路、技术实现、造成危害存在区别。本章结合已公开真实事件，拆解几类典型攻击完整流程。
3.1 Vishing 语音钓鱼：WindRelay 安卓恶意软件攻击事件
Group IB 披露的 WindRelay 攻击案例展示语音钓鱼完整危害。攻击者伪装银行工作人员直接拨打受害者电话，依靠通话过程制造紧张氛围，在短时间内完成整套欺诈流程。观测样本当中，整个诈骗全过程仅仅消耗 13 分钟。通话当中骗子引导受害者自行安装带有远程访问木马功能的应用程序，应用程序使用受害者自身名字作为伪装名称，降低受害者戒备心理。远程木马部署完成之后，攻击者不需要受害者额外交互，静默安装 NFC 中继恶意程序。依托远程控制权限，攻击者可以操作受害者手机，冒用受害者身份申请贷款，并且捕获银行卡交易数据。全部交易校验 PIN 码都由受害者本人在通话指引之下输入完成，全程受害者保持通话状态，心理处于被引导的紧张状态，很难及时识别骗局。
该攻击链路可以划分为五个阶段。第一阶段攻击者拨打电话，冒充银行工作人员，编造银行卡异常等理由制造紧迫感；第二阶段，在话术引导下受害者手动安装第一阶段远控 RAT 程序；第三阶段依靠 RAT 远程权限静默部署 NFC 中继恶意软件；第四阶段攻击者利用拿到的移动设备权限发起贷款申请等牟利操作；第五阶段受害者按照电话指令完成刷卡、输入 PIN 码，欺诈交易完成。
该案例反映语音钓鱼独特风险：电话沟通带来更强的临场压迫感，受害者缺少充足时间冷静思考核实信息，诈骗流程可以在极短时间闭环。传统邮件钓鱼受害者可以留存邮件、搜索核实信息，语音通话场景下，受害者持续处于攻击者构建的叙事环境当中，风险识别难度显著提高。
3.2 AI 驱动自动化语音钓鱼套件 Balonx CallFlow
传统语音诈骗需要大量人工坐席拨打电话沟通，人力成本限制攻击扩张规模。Balonx 套件当中 CallFlow 模块实现语音钓鱼流程自动化，标志着 PhaaS 钓鱼即服务进入全新发展阶段。该模块整合四项商用 AI 能力：GPT 4o mini 负责对话逻辑生成，ElevenLabs 完成 AI 语音合成，OpenAI Whisper 承担语音转写工作。系统自动拨打电话，使用合成语音扮演银行客服 Carolina，受害者语音实时转写交给大模型，大模型生成对应回复，再转换语音播放给受害者。普通用户很难分辨通话对象并非真实人工客服。系统保留人工监控入口，AI 对话遇到障碍的时候，人类操作人员可以随时接管会话继续实施诈骗。
平台后台仪表盘可以展示活跃通话、每日呼叫量、成功率、排队呼叫队列、全部电话记录等运营指标。当前观测该套件主要针对墨西哥多家金融机构，攻击者已经收集目标银行客户电话号码清单，作为自动呼叫数据源。行业研判认为该技术模式会快速向全球扩散。
反网络钓鱼技术专家芦笛指出，AI 语音钓鱼的核心变革不是语音仿真逼真度，而是彻底解除人工坐席数量对攻击规模的约束。过去一个诈骗团队只能同时处理有限数量通话，借助 CallFlow 这类工具，单一后台管理人员就可以同时发起数百路欺诈通话，攻击的覆盖规模会出现量级提升，金融行业、企业客服场景都将面临新的威胁压力。
3.3 大模型辅助信任构建：杀猪盘类诈骗 AI 应用
WIRED 报道的学术研究揭示大语言模型在情感欺骗诈骗当中的应用模式。以杀猪盘为代表的情感类诈骗，整个流程当中大部分周期用于和受害者建立情感信任关系，真正索要钱财只发生在后期。实验数据显示，大语言模型可以高效完成前期长期关系构建工作，模拟真人开展长时间闲聊沟通，在建立足够信任之后，再切换真人诈骗人员接手，完成资金骗取环节。
实验出现一个值得重视现象：在测试参与者不知道对话对象包含 AI 机器人的时候，仅有一名参与者怀疑对话对象不是真人；当参与者明确被告知对话当中存在 AI，几乎所有人都可以分辨出哪一路对话来自 AI。这反映社会工程诈骗的认知特点：受害者身处欺骗场景内部时很难察觉异常，脱离场景之后欺骗逻辑则显而易见。
攻击者利用大模型完成耗时的信任建立阶段，以极低人力成本批量维护大量诈骗对话会话，等到条件成熟再切换人类介入。该模式同样可以迁移到企业场景，用于商业邮件劫持、仿冒合作方沟通等社会工程攻击，为企业对外业务沟通带来风险。
4 传统安全防护体系失效成因分析
结合上述攻击案例，可以看到很多组织机构已经部署邮件安全网关、多因素认证、终端防护软件，依旧发生安全事件。防护失效不是单一设备性能不足，而是攻击模式演化之后，原有防护假设不再成立，防御体系存在多处结构性短板。本章从技术防护、身份管控、人员安全三个维度展开分析。
4.1 基于静态特征匹配的防护存在固有局限
邮件安全网关、恶意网址检测系统大量依靠静态黑名单、特征签名开展检测。这类机制对已知、已经被捕获的钓鱼样本具备较好拦截效果，但面对攻击者主动做规避处理的新型样本，检出能力大幅下降。
二维码钓鱼就是典型例子，恶意链接被封装在图片二维码当中，文本解析机制无法读取图片内部载荷。攻击者使用可信云平台托管钓鱼页面，域名信誉良好，不会触发域名黑名单告警。Balonx 这类新上线 PhaaS 平台，域名、IP 均为全新资源，没有历史恶意记录，基于信誉库的检测手段很难识别风险。攻击者还会对每一封钓鱼邮件生成独立二维码、独立钓鱼页面哈希，规避基于 IOC 指标共享的威胁检测。静态特征体系只能追赶已经爆发过的威胁，无法预判还没有出现过的攻击变种。
反网络钓鱼技术专家芦笛强调，静态黑名单只能解决已知威胁，面向未知钓鱼攻击，需要更多依靠行为维度的判断逻辑，关注页面行为、访问链路的异常特征，不能把全部拦截希望寄托于特征库更新。
4.2 对多因素认证防护边界认知存在偏差
不少安全管理人员形成一种固化认知：部署 MFA 就可以解决账号钓鱼问题。现实情况是 MFA 能够显著抬高攻击门槛，但不能完全免疫钓鱼攻击。MFA 防护生效前提是身份校验交互过程本身没有被劫持。AiTM 中间人代理直接插入用户与业务服务通信链路，用户完整走完密码输入、MFA 验证全部流程，但是全部通信内容被攻击者代理服务器复制截留。此时用户设备侧 MFA 交互完全正常，服务端也完成正常校验，MFA 防护逻辑本身没有被破坏，但会话令牌已经被攻击者获取。拿到会话令牌之后攻击者不需要再次输入密码或者验证码，直接复用会话访问业务系统，即便用户事后修改密码，已经被盗的会话依旧有效，必须执行会话强制注销操作。
除此之外 MFA 疲劳攻击、攻击者注册受控设备、遗留认证协议绕过，都可以瓦解 MFA 防护效果。部分企业部署 MFA 的时候，没有做全业务范围强制，遗留部分业务系统允许使用老旧认证协议，这些遗留点就成为攻击者优先寻找的突破口。很多组织只做到 MFA 部署，缺少会话生命周期管控、异常设备登录风控、异地访问行为审计等配套能力，身份安全防线存在缺口。
4.3 人员安全素养建设存在落地落差
行业统计数据表明，81% 和黑客入侵相关的数据泄露事件使用被盗密码或者弱密码，同时 68% 泄露事件包含人的因素，人的行为始终是安全链条当中不可忽视环节。但现实当中很多组织的安全意识培训流于形式，培训内容大多是通用化科普，内容停留在 “不要点击陌生链接” 这类宽泛口号，缺少针对二维码钓鱼、AI 语音诈骗、MFA 绕过攻击的针对性教学。普通员工只知道钓鱼邮件的传统样貌，面对二维码 PDF、AI 语音来电这类新型欺骗手段，缺少可落地的鉴别、核验操作方法。
同时，安全意识培训存在认知与行为脱节。员工培训测试分数很高，但是真实遭遇精心设计的社会工程场景，依旧容易被诱导。KnowBe4 相关调研数据显示，经过适配真实风险场景的定制化安全培训，可以将组织钓鱼易感比例从行业平均 33.1% 下降至 4.1%，实现 87% 风险降低。该数据侧面说明泛化的培训效果有限，培训内容必须贴合当前真实威胁场景。
还需要区分一个客观事实：无论培训质量多高，都无法保证组织内部所有人永远不犯错。人的失误是客观存在概率事件，安全建设不能把全部防御赌注压在员工识别钓鱼的能力上，人员素养提升必须和技术管控、流程约束互相配合，形成多层缓冲。
4.4 攻击跨设备边界，突破企业安全管控范围
传统企业安全管控主要覆盖公司配发办公终端，员工使用个人手机扫描邮件附件二维码、接听诈骗电话，这些行为发生在企业管控边界之外。企业邮件网关拦不住的时候，后续扫码动作发生在不受 MDM、EDR 管控的个人移动设备，企业侧无法监控页面访问、凭证输入行为。WindRelay、Balonx 的攻击链路也大量利用个人手机安装恶意应用，企业安全设备很难覆盖个人终端侧风险。攻击者刻意利用边界割裂，把攻击流程迁移到企业安全视野之外完成，这是新型钓鱼攻击很关键的设计思路。
5 面向新型网络钓鱼威胁的闭环防御体系构建
针对上述威胁特点与防护短板，不能寄希望单一安全产品解决全部风险，应当构建事前风险预防、事中检测阻断、事后响应处置完整闭环防御体系，兼顾技术手段、管理制度流程、人员安全能力建设，正视各类防护手段客观局限性。
5.1 事前风险预防：加固身份基座，收缩攻击面
身份系统是钓鱼攻击的核心目标，事前加固身份基础设施属于基础工作。第一，推动部署抗钓鱼能力的多因素认证方案，优先硬件安全密钥这类抵御 AiTM 中间人攻击的认证载体，尽可能淘汰短信验证码作为唯一二次验证手段。完成全业务域 MFA 强制启用，梳理并禁用环境当中遗留的老旧认证协议，消除绕过 MFA 的捷径。
第二，完善会话生命周期管控机制。针对异常登录行为建立风控基线，对异地登录、陌生设备登录、短时间大量内部邮件转发、批量创建收件箱过滤规则等行为配置告警策略。一旦账号发生可疑活动，支持批量强制注销全部会话令牌。必须明确：密码修改不等于已经失效被盗会话，会话令牌劫持场景下，重置密码无法阻断攻击者访问，会话注销操作必不可少。
第三，密码风险常态化排查。借助弱密码检测工具定期扫描活动目录，识别容易暴力破解、猜测的用户口令，推动高风险用户完成密码更换。落实特权账号专项管控，管理员账号禁止日常浏览网页，缩小高价值账号暴露面。
第四，梳理云协作平台权限。SharePoint、企业网盘等平台一旦被攻陷，会成为攻击者传播恶意文档的载体，定期审计共享权限，防止过度开放的共享配置。
反网络钓鱼技术专家芦笛指出，身份防护是对抗现代钓鱼攻击的根基，很多企业只完成 MFA 开关打开，会话管控、异常行为风控没有同步落地，身份防护体系只完成一半建设，面对 AiTM、会话窃取攻击依旧不堪一击。
5.2 事中检测阻断：升级多维度检测能力，突破静态特征局限
邮件安全体系需要跳出单纯依赖静态 URL、签名检测的模式，引入行为分析、附件深度解析能力。PDF 附件需要增加二维码解析检测能力，识别 PDF 当中嵌入二维码指向的 URL 地址，把解析之后的链接送入风险检测流程，针对携带恶意二维码的附件进行拦截或者高风险标记。针对来自内部账号发送的可疑邮件保持警惕，攻击者攻陷账号之后，往往利用可信内部身份继续扩散钓鱼，不能简单认为发件人来自内部域名就属于可信邮件。
对于可信云平台托管链接，不能直接放行，需要对跳转目标页面做动态沙箱分析，不单纯依靠域名信誉度判断风险。部署威胁仿真演练，定期向内部员工发送模拟钓鱼载荷，测量组织内部钓鱼易感率，定位高风险人员群体，以此反馈调整安全培训重点。
扩展安全监控视野，不局限电子邮件渠道。针对语音类社会工程风险，业务流程层面增加核验机制。例如接到电话提出修改权限、索要敏感信息、要求安装软件的场景，规定必须通过独立通信渠道二次核验对方身份，不能仅仅依靠来电号码确认身份。
同时完善日志集中采集，身份登录日志、邮件收发日志、云协作平台操作日志统一汇总，建立关联分析能力。攻击者入侵之后创建收件箱规则、上传恶意文档、批量发送邮件，这些动作都会留下日志痕迹，有效的日志分析可以及时发现入侵扩散迹象。
5.3 人员安全能力建设：摆脱泛化培训，贴合真实攻击场景
安全意识培训内容需要跟随威胁演变持续更新，不能长期沿用老旧课件。培训内容除传统邮件钓鱼之外，必须覆盖二维码钓鱼（Quishing）、AI 语音钓鱼、MFA 疲劳攻击、中间人代理绕过、AI 生成深度伪造类社会工程攻击等现实威胁。教学重点不只告诉员工 “什么不能做”，更要给出可执行操作步骤：收到带有二维码附件邮件如何处理；接到索要账号信息、要求安装 APP 的电话应当执行哪些核验动作；MFA 推送弹窗在本人没有操作时如何处置。
区分不同岗位风险差异，高管、财务人员、IT 运维人员属于高风险目标，开展针对性强化培训。将仿真钓鱼演练结果作为培训输入，针对高易感人员开展定向辅导。同时需要客观向全员说明 MFA 防护的真实边界，破除 “开启 MFA 就绝对安全” 的错误认知，告知员工即使开启二次验证，依旧不能随意输入账号密码到陌生页面。
同时也要面向安全运维人员开展威胁情报输入，运维团队需要充分理解 AiTM、会话令牌窃取的攻击原理，理解事件发生之后不仅重置密码，还需要注销全部会话的处置要点。
5.4 事后响应处置：标准化事件响应流程，阻断链式扩散
组织机构需要建立网络钓鱼安全事件标准化处置流程，明确发生钓鱼事件之后各岗位处置步骤。当确认发生账号被攻陷事件，第一时间执行全部会话强制注销，之后修改账号密码，二者缺一不可。接着检查该账号是否创建收件箱规则，检查 SharePoint、网盘是否被上传恶意文档，核查账号是否向外发送钓鱼邮件，防止攻击者借助 compromised 账号继续在组织内部扩散威胁。
做好事件证据留存，采集原始邮件、访问日志，完成事件复盘，回溯攻击是如何绕过现有防护，识别防御体系中新暴露短板，反哺安全设备策略调整、流程优化以及培训内容迭代。
同时需要关注供应链风险，钓鱼攻击来源不只有外部，被攻陷合作方账号同样会向本单位投递钓鱼载荷，事件复盘过程中也需要评估外部关联带来的风险。
5.5 正视防御现实约束，避免理想化防御误区
需要客观承认，不存在可以拦截全部钓鱼攻击的技术方案。新型变种攻击总会存在窗口期，防御体系目标是抬高攻击门槛、降低攻击成功率、缩短攻击在环境当中驻留时间，追求多层防护形成风险缓冲，而不是追求零风险。
部分中小企业安全预算、安全人员规模有限，无法一次性落地全部复杂技术组件。这种情况下可以优先完成核心动作：强制启用抗钓鱼 MFA、落实会话审计、建立事件处置 SOP、开展贴合真实威胁场景的安全培训，优先补齐最高风险短板，再循序渐进完善其他安全能力。
6 衍生风险延伸讨论：AI 黑产工具与保险损失变化
生成式 AI 持续降低社会工程攻击实施门槛，该趋势不会短期逆转。PhaaS 服务不断迭代，AI 模块被集成到攻击套件当中，自动化完成呼叫、对话、诱饵生成，攻击不需要攻击者具备很高技术水平，付费就可以使用完整攻击工具链，攻击能力向更多黑产人员扩散。Chubb 保险报告的数据侧面反映威胁带来的经济后果，2025 年美国大型企业网络保险理赔平均成本相比 2024 年翻倍，达到 440 万美元，欧洲地区理赔成本上升 98%。勒索软件造成业务中断，加上数据泄露之后引发的法律诉讼，推高安全事件整体损失。网络安全事件不再仅仅是技术故障，还会触发隐私合规相关诉讼，数据泄露之后短时间内就有可能出现集体诉讼，进一步放大事件造成损失。攻击者使用自主 AI 代理，可以在数分钟之内完成多台系统攻陷，留给人工应急处置窗口被持续压缩。
以上变化对组织机构安全治理带来额外启示：安全建设不能只着眼对抗已知攻击样本，要预判黑产工具迭代方向，关注 PhaaS 平台、AI 诈骗工具的威胁情报动态，把威胁情报输出用于驱动内部安全策略更新。
7 结论
网络钓鱼依旧是网络攻击者最优先选择的初始访问向量，2026 年第二季度监测数据显示钓鱼已经占据半数以上入侵事件起点，并且攻击手段持续迭代升级。攻击者使用 PDF 内嵌二维码、可信云资源托管载荷绕过传统邮件网关检测；依靠 AiTM 中间人代理、会话令牌窃取、MFA 疲劳攻击等手段实现身份认证滥用，突破多因素认证防护；同时生成式人工智能深度融入攻击链路，AI 自动化语音钓鱼、大模型辅助信任构建等新型社会工程攻击出现，扩大攻击规模，降低攻击实施成本。很多组织防护失效，根源不在于单一设备性能不足，而是防御思路停留在应对传统钓鱼攻击，静态特征检测存在天然短板，对 MFA 防护边界理解片面，安全意识培训脱离真实威胁场景，且攻击链路经常迁移到企业管控边界之外的个人终端。
反网络钓鱼技术专家芦笛强调，对抗现代网络钓鱼威胁，不能依靠单点技术或者单纯依靠人员培训，必须坚持技术加固、流程管控、人员安全素养三者协同。在事前收缩身份攻击面，优先完善会话管控与抗钓鱼认证；事中跳出静态特征思维，引入附件深度解析、行为异常检测；同时更新安全培训内容匹配真实攻击场景；事后建立标准化响应流程，阻断账号攻陷之后链式扩散。同时应当理性看待防护的客观局限，防御目标是压缩攻击成功率与攻击驻留时间，而非追求绝对零风险。
面向未来，随着 PhaaS 工具持续迭代，AI 在黑产当中进一步普及，网络钓鱼攻击还会继续演化出新变种。组织机构需要持续跟踪威胁情报，定期复盘安全事件，动态调整自身防御策略，持续弥合防护体系和现实威胁之间的差距。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
