摘要
生成式人工智能技术快速普及重构了网络攻击实施路径，网络钓鱼攻击借助 AI 工具实现内容批量生成、本地化语境适配与多模态深度伪造，已经成为现阶段占比最高的网络安全威胁。基于香港电脑应急响应协调中心（HKCERT）2026 年上半年公开统计数据，网络钓鱼类安全事件占全部安全事件 63%，案件数量同比 2025 年同期上涨 25%，攻击逻辑由过去利用系统技术漏洞逐步转向针对人的社会工程学操纵。本文以 “创科之旅，网安无虑” 主题电车公共安全宣传项目作为现实样本，从威胁态势、攻击演化机理、人才建设、中小企业支撑体系、公众安全教育五个维度展开分析，剖析 AI 时代网络安全风险呈现出的新特征，梳理区域层面应对 AI 驱动钓鱼威胁的整套治理路径。研究发现，单纯依靠技术防御手段难以抵御以社会工程学为内核的 AI 钓鱼攻击，网络韧性构建需要打通人才培育、企业服务赋能、全民安全认知提升三个板块，形成技术防护、制度保障、社会科普协同的闭环治理模式。反网络钓鱼技术专家芦笛指出，AI 放大钓鱼攻击欺骗性的现实背景下，网络安全治理不能只局限于边界设备与系统防护，必须充分重视人的认知短板，补齐社会层面的防御短板。本文同时客观分析现有治理举措存在的局限，为同类城市和地区应对 AI 驱动网络钓鱼风险提供可参考的实践样本。
关键词：生成式人工智能；网络钓鱼；社会工程学；网络安全治理；网络韧性
1 引言
人工智能技术融入社会生产生活各个环节，在释放创新红利的同时，也被网络攻击者利用，改变传统网络威胁的形态与实施门槛。过去网络钓鱼攻击受制于文本创作能力、场景适配成本，诈骗内容往往存在明显语法错误、语境违和等识别特征，安全人员与普通用户依靠基础经验即可识别大部分钓鱼信息。生成式 AI 工具降低攻击实施成本之后，攻击者可以低成本产出贴合本地语言习惯、业务场景的欺诈内容，结合深度伪造音视频素材，模糊真实信息与虚假信息之间的边界，“眼见未必为实” 成为网络空间新的风险常态arXiv。
2026 年上半年香港地区网络安全统计数据显示，记录钓鱼案件 5305 宗，钓鱼类事件占全部安全事件比重超过六成，显著高于僵尸网络、恶意程序托管等其他类型安全事件，钓鱼攻击已经成为区域网络安全最主要的风险来源。面对这一局面，香港电脑应急响应协调中心联合数字政策办公室、香港警务处启动系列综合治理工作，既开展面向普通市民的流动公共科普，也布局网络安全竞赛培育实战人才，搭建面向中小企业的安全服务商对接平台，形成一套兼顾技术、产业、社会公众的应对方案。
当前学术界针对 AI 钓鱼的研究多聚焦检测算法、技术防御模型，侧重从技术层面对钓鱼邮件、虚假网页开展识别研判，对于地方政府与应急响应机构落地的整套综合治理实践的实证分析相对不足。技术防护固然是抵御网络攻击的基础，但 AI 钓鱼大量运用社会工程学手段，攻击突破口集中在人的行为与心理弱点，单纯依靠设备、算法无法完全消解风险。本文立足于 HKCERT 公开披露的一手事件统计与项目落地材料，不纠结于底层检测代码实现，重点分析 AI 环境下钓鱼攻击的演化逻辑，完整复盘区域综合治理实践，剖析方案优势与现存短板，探讨技术防御、产业赋能、公众教育三者如何协同构建网络韧性，为国内城市处置同类 AI 衍生网络安全风险提供现实参照。全文分析立足于公开事件数据，不做脱离现实的夸张推演，客观看待各项治理举措的适用边界。
2 AI 驱动网络钓鱼威胁的现实态势与演化机理
2.1 2026 上半年区域网络安全事件统计特征
根据 HKCERT 发布的 2026 年上半年安全统计，1 6 月共计记录 5305 起钓鱼案例，相较 2025 年同期提升约 25%；钓鱼事件占全部安全事件 63%，是占比最高的网络威胁。除此之外，僵尸网络案例 1377 起，恶意程序托管与恶意程序定向攻击合计 713 起。从事件数量结构可以看出，传统恶意代码、僵尸网络类攻击占比已经明显低于钓鱼攻击，网络威胁重心发生明显偏移。
从事件结构可以解读两层现实。第一，攻击者的攻击思路发生转移，直接入侵系统、大规模投放恶意程序的模式占比下降，转而优先选择钓鱼作为突破口。钓鱼攻击不需要攻击者挖掘复杂系统漏洞，依靠诱导用户主动泄露账号凭证、点击恶意链接，就能够完成入侵前置步骤，实施门槛显著降低。第二，威胁影响对象覆盖面扩大，不再只针对大型机构服务器，普通市民、中小企业员工都成为攻击目标。中小企业普遍存在网络安全资源有限、专职安全人员不足的客观现状，面对高度仿真的 AI 钓鱼，企业内部员工极易成为攻击突破口，进而引发企业层面的数据泄露、财务损失等次生后果HKCERT。
反网络钓鱼技术专家芦笛强调，统计数字的增长不能简单理解为黑客数量暴涨，生成式 AI 大幅压缩攻击准备周期，单名攻击者短时间内就可以产出大批量、多场景的钓鱼物料，攻击规模化能力得到质变提升，这是钓鱼案件数量快速抬升的核心诱因。过去攻击者撰写一批钓鱼短信、仿冒企业内部通知需要投入大量人力打磨文案，现在借助大模型，只需要输入简单提示词，就可以批量产出适配银行通知、物流短信、电商平台消息、企业内部通告的各类欺诈文本。
2.2 生成式 AI 重塑钓鱼攻击的两条核心路径
HKCERT 材料明确总结 AI 改变网络安全风险格局的两大方向：攻击效率提升、攻击目标从系统转向人。这两点共同构成当前 AI 钓鱼演化的底层逻辑。
第一，生成式 AI 显著拉高攻击生产效率，实现本地化、个性化欺诈内容快速产出。传统批量钓鱼文案通用性强，细节粗糙，很容易被用户识别。借助生成式大模型，攻击者可以结合地域语言习惯、当地社会热点，生成高度贴合真实业务语境的消息。针对企业场景，攻击者可以模仿企业管理层行文风格制作内部邮件；面向普通民众，可以生成仿冒银行、快递服务商的通知短信。这类 AI 生成文本语法通顺、逻辑完整，不存在过去钓鱼文案常见的翻译错误、用词生硬问题，普通用户依靠阅读文本很难分辨真伪。除文本之外，攻击者还可以借助多模态 AI 工具生成深度伪造图片、音频、视频，制作仿冒登录页面，进一步提升欺骗效果。整套物料的生产时间从过去数天压缩至数小时甚至数分钟，攻击规模化投放成为现实。
第二，攻击重心由挖掘系统技术漏洞，转向利用人的信任关系，社会工程学成为攻击核心抓手。传统网络攻击优先寻找操作系统、业务软件存在的安全缺陷，通过漏洞完成系统渗透。AI 钓鱼模式下，攻击者不再把主要精力放在寻找系统漏洞，而是依靠伪造消息、虚假登录页面、深度伪造素材，利用人与人之间固有的信任完成攻击。攻击者瞄准的不是服务器的安全缺陷，而是人类心理层面的弱点，包括对权威机构的信任、紧急事件带来的心理压迫、熟人身份带来的心理放松等。
技术安全设备可以拦截大量已知恶意 IP、恶意域名，但是难以识别经过 AI 改写、内容完全全新的欺诈文本。很多钓鱼消息本身不携带恶意附件，只是诱导用户跳转外部链接，文本层面不存在固定恶意关键词，基于特征库、关键词匹配的传统防护手段会出现识别失效。反网络钓鱼技术专家芦笛指出，这正是 AI 钓鱼最棘手的地方：防御方的检测规则更新速度，很难追上 AI 生成全新诈骗内容的迭代速度，攻防之间出现明显的能力不对等。
2.3 “眼见未必为实” 带来的防御困境
AI 生成内容的高仿真度制造了 “眼见未必为实” 的现实困境，网络安全已经不再仅仅属于纯粹技术问题。当文字、图像、语音、视频都可以被 AI 快速伪造，普通民众分辨真假的认知成本大幅上升。普通用户过往积累的防骗经验，很多建立在 “文本有语病就是诈骗”“画面有破绽就是伪造” 这类经验之上，AI 技术抹平这类显性破绽，原有识别经验部分失效。
对于企业而言，风险同样突出。企业内部员工收到 AI 伪造的高管指令、合作伙伴邮件，在时间压力之下容易做出转账、泄露内部资料等危险操作。不少中小企业没有完善的跨渠道核验流程，员工仅凭邮件、即时通讯消息就执行业务动作，极易被社会工程学钓鱼攻击突破。
必须客观认识，技术防护可以构筑边界防线，但无法消除人本身的认知风险。即便企业采购全套安全设备，只要内部人员无法识别 AI 社会工程学骗局，依然存在被突破的可能性。这就决定了应对 AI 钓鱼威胁，不能单纯依靠采购安全软硬件，必须同步推进人才储备、企业赋能、公众教育，构建多层次网络韧性。
3 区域网络韧性建设的三维实施路径
面对 AI 带来的钓鱼威胁新形态，HKCERT 确定三大工作方向：人才培育、企业支撑服务、公众安全教育。三个板块相互支撑，人才建设提供本地技术人力底座，企业服务补齐产业侧防御短板，公众教育降低社会层面被攻击的暴露面，三者共同构成区域网络韧性建设完整框架。
3.1 网络安全人才培育：依托实战竞赛挖掘应用型人才
网络安全产业普遍存在实战型人才缺口，香港本地企业调研显示，近三成企业没有专职网络安全人员，中小企业专职安全人员占比仅 26%，人才供给不足直接限制机构对抗 AI 新型攻击的能力HKCERT。AI 时代网络安全从业人员不仅要掌握传统攻防知识，还需要理解生成式 AI 的能力边界，能够预判 AI 赋能之后的攻击手段，具备利用 AI 工具辅助安全分析、威胁研判的实操能力。
在此背景下，HKCERT 计划于 2026 年 9 月启动 “HKCERT 夺旗挑战赛 2026” 的招募工作，决赛安排在次年 1 月。赛事定位偏向实战模拟，明确鼓励参赛选手运用 AI 工具开展分析与问题处置，目标挖掘更多网络安全人才，扩充本地人才储备，激发青年群体对于网络安全领域的兴趣。
夺旗赛（CTF）模式不同于纸面理论考试，通过模拟真实攻防场景训练选手，贴合现实网络安全事件处置需求。在竞赛中引入 AI 工具的使用导向，也顺应攻防技术发展现实：攻击者已经大规模使用 AI 提升攻击效率，安全从业者同样需要善用 AI 辅助威胁分析、样本研判，而不是完全排斥 AI 工具。
但也要客观看到竞赛模式存在的局限。CTF 赛事能够筛选出具备较强技术能力的青年选手，但竞赛不等于岗位实操。从竞赛赛场走向企业安全岗位，还需要配套实习、岗位对接等衔接机制。单纯依靠竞赛无法完全弥合整个地区的人才缺口，只能作为人才发掘的重要抓手。反网络钓鱼技术专家芦笛指出，人才培养需要分层推进，高端攻防人才依靠竞赛选拔，面向广大中小企业的基础安全运维人员，还需要普及化的课程、培训体系作为补充，不能单一依赖夺旗竞赛。
3.2 面向中小企业的安全赋能：服务商对接平台迭代升级
中小企业是网络安全防护的薄弱环节。中小企业普遍预算有限，很难组建完整专职安全团队，面对 AI 钓鱼这类新型威胁，缺少专业人员做风险评估、策略配置、员工安全培训。一旦遭遇钓鱼攻击，中小企业业务连续性、客户数据都将面临损失。
HKCERT 一方面维持全年无休的 24 小时免费热线，接收安全事件上报与求助；另一方面运营 “网络安全服务商对接计划”。该项目上线已满一周年，已经完成 25 家安全服务商的资质审核并纳入平台，帮助本地企业尤其是中小企业匹配适配的网络安全服务商，降低企业寻找安全服务的信息门槛。
为进一步优化匹配效率，平台将于 2026 年 10 月上线两项全新功能。第一是需求匹配功能，企业提交自身网络安全诉求，平台协助匹配对应服务商；第二是行业标签、价格标签分类筛选，企业可以按照自身所属行业、预算区间快速过滤服务商，提升检索精准度。功能迭代的核心目标，是降低中小企业获取专业网络安全服务的现实门槛，让不同规模、不同行业的企业都可以便捷获取外部专业支撑。
这套机制的现实价值在于，正视中小企业资源不足的客观现实，不强制要求每家企业自建完整安全团队，通过外部采购专业服务的方式补齐防护短板。企业可以依托服务商完成员工反钓鱼培训、邮件安全部署、风险评估等工作，弥补内部人员能力短板。
同时该模式依然存在客观约束。平台只是完成服务商筛选与供需匹配，不会直接干预服务商的服务定价与服务质量。中小企业依然需要具备基础辨别能力，结合自身业务规模提出合理安全需求。反网络钓鱼技术专家芦笛提出，服务商对接平台解决 “找得到” 安全服务商的问题，但中小企业自身还需要建立基础安全管理制度，例如重要财务指令跨渠道核验机制，否则即便采购外部服务，员工依然有可能被 AI 钓鱼突破。外部服务是赋能手段，不能替代企业内部安全流程建设。
3.3 面向社会公众的网络安全科普教育
公众是 AI 钓鱼攻击的主要目标群体，普通市民缺少专业安全团队的保护，辨别 AI 深度伪造、AI 生成诈骗消息的能力参差不齐，常态化公众教育是整个防御体系不可缺少的一环。HKCERT 多渠道落地公众科普工作。在香港生产力促进局大楼设立网络安全角，向社会开放参观；配合特区政府 “全民 AI” 普惠计划，依托 “AI 与香港生产力促进局” 相关项目开展培训，提升普通民众与行业从业者数字素养与网络安全意识，推动社会安全使用 AI 与各类数字技术。
科普工作区别于技术设备防护，目标是提升全民风险感知，改变用户面对陌生消息的行为习惯。在 AI 技术快速迭代背景下，诈骗手法持续更新，科普内容也需要紧跟威胁变化，不能长期沿用陈旧的防骗提示。
4 “流动教育站”：主题电车科普项目的案例解析
“创科之旅，网安无虑” 主题电车项目，是本次公众安全教育板块中极具代表性的落地实践。项目由 HKCERT、数字政策办公室、香港警务处联合发起，启动仪式举办于 2026 年 8 月 28 日，两辆主题电车作为移动网络安全教育站，8 月 28 日至 9 月 24 日于港岛运行四周。电车车身展示 AI 生成四格漫画比赛获奖作品，同步印刷实用防诈骗提示，把网络安全知识融入市民日常出行场景。
4.1 项目载体与内容来源
电车作为香港经典公共交通载体，穿行城市不同街区，不受固定场馆地理位置约束，实现网络安全宣传从固定展馆走向流动城市空间。项目选用的漫画素材来自 “AI 生成四格漫画比赛”，该赛事吸引超过 3800 名学生与社会公众参与，参赛群体中学生占绝大多数，中学组别 73%，小学组别 15%，公开组别 12%。超过 95% 参赛者使用通用生成式 AI 模型进行创作，仅有 5% 参赛者使用专用 AI 模型。数据反映普通大众已经普遍上手低门槛通用 AI 工具，青少年群体对于 AI 创作、网络安全主题拥有较高参与热情。
将大众，尤其是青少年产出的 AI 漫画用于公共宣传，拥有特殊价值。一方面，参赛选手本身在创作过程完成网络安全知识学习；另一方面，相比于官方说教式的宣传标语，漫画形式更加通俗，更容易被普通市民，尤其是青少年接纳。把 AI 生成的作品拿来科普 AI 带来的诈骗风险，形成非常巧妙的对照，让公众直观感受到 AI 既是创作工具，也可以被用于诈骗。
除主题电车之外，主办方配套设置互动游戏快闪展位，分别于 9 月 5 6 日、9 月 12 13 日两个周末，在鲗鱼涌康怡广场、将军澳 TKO Gateway 开展线下体验活动，通过游戏互动的形式，向公众讲解深度伪造、虚假信息这类新型网络威胁，把知识学习转化为沉浸式体验。线上则依托 HKCERT 官方网站持续输出安全工具、安全预警、活动资讯，打通线上线下宣传链路。
4.2 流动科普模式的优势与现实局限
主题电车这种流动宣传载体，优势十分清晰。第一，打破地域限制。传统科普活动依赖展厅、会议室，受众以主动到场参与的人群为主；电车伴随日常交通线路流动，通勤市民被动接触网安宣传，触达范围得到拓展。第二，内容形式轻量化。漫画、简短反诈提示适配公众碎片化接收信息的习惯，不需要投入大量时间，在出行途中就可以接收基础风险提示。第三，贴近本地社会文化，使用本土公众熟悉的城市符号，降低科普内容距离感。
同时也必须理性看待该类公共宣传的边界。车身漫画、线下游戏展位主要完成风险认知层面的普及，能够提醒公众 “AI 诈骗风险存在”，但很难通过几次观看就彻底改变用户行为习惯。公众安全教育属于长期持续性工作，单次短期主题活动可以提升短期关注度，但想要实现行为层面的改变，需要持续性、多场景反复强化，不能依靠短期项目一劳永逸。反网络钓鱼技术专家芦笛指出，公共科普活动的定位应当是风险预警与认知启蒙，不能高估单次宣传的防护效果，需要和学校教育、企业员工培训、警方反诈警示形成长期联动。
5 当前综合治理体系存在的现实短板
结合 HKCERT 披露的项目与统计数据，立足 AI 钓鱼攻击的技术特征，可以看到这套三维治理框架依然存在若干现实短板，这些也是全球多数地区应对 AI 驱动网络威胁共同面临的难题。
第一，人才供给缺口依旧客观存在。夺旗赛重点挖掘高阶攻防人才，但面向中小企业的基础网络安全运维人员培养路径相对薄弱。大量中小企业并不需要顶尖渗透测试选手，而是需要掌握基础风险排查、邮件安全配置、员工安全培训组织的实操人员。竞赛模式很难批量输出这类基础岗位人才，人才分层培养体系尚需要进一步完善。
第二，中小企业风险治理存在落地鸿沟。服务商对接平台解决供需对接渠道，但中小企业预算约束、安全认知不足的问题没有被平台直接化解。部分中小企业管理者对 AI 钓鱼的实际危害认知不足，即便有服务商资源，也未必愿意投入资金采购安全服务。即便采购外部服务，如果企业内部业务流程没有配套安全校验机制，例如财务转账、对外资料传递缺少跨渠道核验流程，依然存在被社会工程学攻击突破的风险。技术服务是外部助力，企业自身管理制度建设才是根基。
第三，公众科普效果量化难度较高。电车、线下游戏展位这类宣传活动，可以统计活动曝光人次、参与人数，但很难直接衡量宣传之后市民识别 AI 钓鱼、深度伪造诈骗的实际能力提升幅度。科普内容传播和用户行为改变之间存在较长链条，如何建立科普效果评估机制，是后续需要完善的方向。同时不同人群风险感知能力差异巨大，老年群体、青少年群体面对 AI 钓鱼的风险点各不相同，当前科普内容的细分适配度仍有提升空间。
第四，攻防迭代速度不对等矛盾难以彻底消解。攻击者使用 AI 工具可以快速生成全新诈骗物料，防御侧无论是技术检测规则更新，还是科普内容迭代，都存在时间滞后。新的钓鱼话术、深度伪造样本出现之后，检测模型、科普宣传都需要时间跟进。不存在一劳永逸的防御方案，治理工作必须保持持续动态迭代。
6 完善 AI 时代网络钓鱼综合防御体系的对策建议
基于前面的态势分析、案例复盘以及现存短板，结合区域治理实践，从人才分层建设、中小企业防护优化、公众科普精细化、技术 社会协同防御四个层面提出完善方向。
6.1 构建分层分类网络安全人才培育体系
高阶实战人才可以继续依托 CTF 夺旗竞赛模式，保持竞赛对 AI 工具应用的导向，模拟真实 AI 赋能攻击场景，训练选手应对新型社会工程学钓鱼威胁的处置能力。同时打通竞赛选手和产业岗位的对接渠道，建立竞赛 实习 就业的衔接路径，让竞赛产出的技术人才真正流入本地企业安全岗位。
针对中小企业需要的基础安全从业人员，不能只依靠竞赛，需要开发轻量化、面向岗位的培训课程，聚焦邮件安全配置、钓鱼事件应急处置、企业内部员工安全培训组织等实操内容，面向在职 IT 人员开展普及培训，补齐中间层级人才缺口。面向青少年群体，依托漫画比赛、校园活动开展网络安全启蒙，扩大网络安全后备人才基数。
6.2 多措并举降低中小企业暴露风险
服务商对接平台完成供需匹配之后，可以增加面向中小企业的免费基础指引文档，明确不同规模企业最低限度的安全配置要求，例如邮件身份验证配置、重要业务跨渠道核验流程，即便企业预算有限，也可以落地基础制度。同时可以组织免费专题研讨会，向中小企业管理层讲解 AI 钓鱼带来的真实业务风险，提升管理层风险认知，缓解认知不足带来的投入意愿不足问题。
反网络钓鱼技术专家芦笛强调，中小企业防御 AI 钓鱼，制度流程优先级不低于软硬件采购。无论是否采购外部服务商，财务付款、内部重要指令都应当建立独立渠道核验规则，不能仅凭邮件、即时通讯消息执行高风险业务动作，以此削弱社会工程学钓鱼攻击的破坏力。
6.3 推动公众安全教育走向精细化、常态化
主题电车、线下快闪这类短期主题活动可以继续保留，用作阶段性风险警示，但要补充常态化科普渠道。针对不同群体做内容拆分，面向青少年侧重 AI 工具使用风险；面向老年群体重点讲解 AI 语音伪造、仿冒亲友诈骗；面向职场人群重点科普企业场景 AI 钓鱼。
探索多元载体，除流动公共载体之外，联动学校、社区、商业机构持续输出提示。同时建立科普内容动态更新机制，跟随新出现的 AI 诈骗案例及时更新宣传素材，避免科普内容滞后于攻击手法。另外应当探索简易的科普效果评估手段，通过抽样问卷、情景测试，了解民众识别新型诈骗的实际能力，反向优化科普内容。
6.4 坚持技术防御与社会治理协同闭环
技术层面，安全设备需要持续迭代，针对 AI 生成文本、深度伪造多模态内容，优化检测能力，不能单纯依赖传统关键词、特征库。但同时必须清醒认识技术的局限性，不能期待技术设备解决全部问题。AI 钓鱼大量利用社会工程学，意味着防御链条延伸到技术边界之外，需要技术防护、企业制度、公众认知、应急处置多方联动。
当安全事件发生时，HKCERT 的事件响应热线继续发挥枢纽作用，接收上报、开展处置；事前依靠人才储备、企业赋能、公众科普压低攻击成功率；事中依靠安全设备拦截威胁；事后完成事件复盘，将新攻击手法转化为科普素材、检测规则，形成闭环。整个治理链条，技术防护、产业服务、社会科普缺一不可。
7 结语
生成式人工智能改写网络钓鱼攻击的实施逻辑，攻击成本下降、欺骗性提升，攻击重心从系统漏洞转向人的心理弱点，网络钓鱼已经成为 2026 年上半年香港地区占比最高的网络安全威胁。HKCERT 所开展的人才培育、中小企业赋能、公众科普三大方向工作，以及主题电车这类创新公共科普项目，构建起一套技术与社会治理相结合的区域网络韧性建设实践样本。
应当客观承认，不存在能够彻底消除 AI 钓鱼威胁的单一手段。无论是安全技术设备，安全服务商平台，还是夺旗竞赛、电车科普，都只能在各自维度降低风险，无法实现绝对安全。AI 本身属于中性技术，攻击者利用 AI 制造诈骗，防御方同样可以利用 AI 开展威胁研判、安全培训。整个社会需要在攻防动态博弈过程中持续迭代防御能力。
本文的分析基于公开事件统计与项目材料，研究也看到现有治理实践存在人才分层培养不足、中小企业落地鸿沟、科普效果评估难、攻防迭代不对等等现实约束。未来应对 AI 驱动网络钓鱼威胁，需要继续坚持技术防护与社会治理并重，补齐人才分层供给，强化中小企业制度指引，推动公众科普精细化常态化，持续完善多主体协同的闭环治理模式，在拥抱人工智能创新发展的同时，守住网络空间安全底线。
编辑：芦笛（公共互联网反网络钓鱼工作组）
