摘要
生成式人工智能技术的普及重构了网络钓鱼攻击的实施范式，传统依靠伪造登录页面窃取账号密码的攻击模式正在向滥用合法云认证流程的身份中心型攻击发生迁移。设备代码钓鱼作为该类威胁的典型代表，借助 OAuth 设备授权协议本身的业务逻辑完成令牌窃取，受害者在官方认证页面完成全部身份核验流程，传统钓鱼检测指标大量缺失，显著提升识别难度。钓鱼即服务平台 EvilTokens 的商业化落地进一步降低攻击实施门槛，叠加人工智能在目标侦察、社会工程内容生成、多渠道分发、实时交互、入侵后活动全链条的赋能效应，攻击的个性化程度、传播规模与实际危害同步放大。当前多数企业安全体系呈现工具碎片化现状，邮件、协作平台、云身份系统之间缺乏上下文关联能力，难以完整还原多阶段、跨媒介攻击链路，原有静态特征匹配防护手段出现明显防护缺口。本文从攻击技术原理、AI 对攻击生命周期各环节的增强机制、企业防御体系现存结构性缺陷展开分析，结合攻击全链路行为特征，提出面向 AI 驱动设备代码钓鱼攻击的综合防御思路，为企业应对新一代身份类网络威胁提供实践参考。 关键词：设备代码钓鱼；生成式人工智能；身份中心攻击；钓鱼即服务；多通道社会工程；碎片化安全架构
1 引言
网络犯罪群体始终会主动吸纳新技术提升攻击作业效率，人工智能的大规模应用已经成为网络威胁演化的重要驱动因素。过去需要攻击者投入大量专业技术能力与人工成本才能开展的定向钓鱼活动，如今可以借助大模型实现自动化执行，攻击者依托 AI 完成高价值目标筛选、高仿真社会工程内容产出、攻击策略动态调整以及入侵之后的后续恶意行为推进，由此催生一批个性化强、规模化传播、检测识别难度更高的网络攻击活动。
长期以来，网络钓鱼的核心逻辑集中于构造仿冒网页诱导受害者提交账号、密码等明文凭证，安全防护体系也围绕识别恶意域名、伪造页面、异常邮件特征建立起成熟检测规则。但威胁态势已经发生实质性变化，攻击者不再执着于直接盗取明文账号密码，转而把攻击目标转移到身份认证体系本身，通过滥用云服务商原生合法认证机制获取访问令牌，设备代码钓鱼就是该类威胁的典型样本。设备代码钓鱼本身并非完全由 AI 催生的新型攻击手段，但生成式 AI 技术的介入，让该攻击的欺骗效果、覆盖范围、落地效率得到全方位提升，已经脱离早期小规模实验攻击阶段，演变成为产业化黑产可以批量运营的攻击模式。
反网络钓鱼技术专家芦笛指出，设备代码钓鱼的出现代表网络钓鱼已经进入全新发展阶段，攻击者不再需要制造虚假网站，直接利用云厂商可信基础设施完成攻击闭环，传统钓鱼检测体系赖以生存的恶意特征大量消失，很多企业已经部署的多因素认证措施在特定场景下无法形成有效屏障，这一点是很多安全运营人员容易忽视的认知盲区。EvilTokens 这类钓鱼即服务平台将复杂的设备代码钓鱼攻击流程封装成标准化服务，不具备深厚开发能力的威胁从业者同样可以发起攻击，进一步放大该威胁的扩散风险。与此同时，攻击传播载体不再局限于电子邮件，企业即时通讯工具、短信、语音通话等多种渠道被协同调用，形成多通道攻击链路，进一步消解受害者的风险警惕心理。
现阶段企业防御建设普遍存在的现实问题是安全工具分散部署，身份管控、邮件防护、协作平台安全、终端检测系统相互独立，各类日志与风险信号无法互通，当攻击行为跨多个业务系统流转时，安全团队只能看到局部异常，很难拼接完整攻击链条。现有公开资料更多聚焦设备代码钓鱼技术原理科普，对于人工智能如何渗透攻击全生命周期、碎片化安全架构带来的实际防御缺口，以及可落地的整体防御框架缺少系统性梳理。本文基于 Proofpoint 公开威胁研究报告，剖析 AI 增强型设备代码钓鱼攻击完整链路，拆解攻击各个环节的实现逻辑，分析现有防护架构的短板，从技术管控、威胁检测、安全运营、人员韧性多个维度构建适配该类新型威胁的防御思路。
2 设备代码钓鱼攻击基础原理与产业化现状
2.1 OAuth 设备授权协议的正常业务逻辑
设备代码钓鱼攻击滥用的是 OAuth2.0 设备授权授予流程，对应 RFC8628 技术规范，该协议设计初衷面向智能电视、网络打印机、物联网终端这类输入交互能力受限的设备。硬件终端向身份服务商发起授权申请之后，云端返回一组设备代码与用户验证码，终端展示验证码，用户使用手机或者电脑访问官方验证网页，录入验证码，完成账号登录与身份核验，核验通过之后，请求授权的硬件设备就可以拿到访问令牌，进而访问云服务资源。
整个合法业务流程存在一个关键的设计特征：发起授权请求的硬件设备，和完成登录认证操作的用户终端，二者在技术层面是相互解耦的。云端服务只校验验证码的正确性，不会强绑定完成认证操作的浏览器环境和最初发起请求的设备，这种解耦设计保障了低输入设备的使用体验，但同时也构成设备代码钓鱼得以实现的底层基础。攻击者可以代替受信任硬件设备发起授权请求，拿到合法验证码，再通过社会工程手段诱导普通用户前往官方认证页面输入验证码，用户完成全部登录、多因素认证操作之后，访问令牌和刷新令牌会下发至攻击者控制的会话，而非用户自身终端，整个过程受害者不需要向攻击者提交密码明文信息。
2.2 设备代码钓鱼完整攻击流程
设备代码钓鱼攻击的完整执行过程可以拆解为五个核心步骤。第一，攻击者主动向云身份平台调用设备授权接口，获取一组有效的用户验证码，该验证码具备固定有效时间窗口。第二，攻击者通过各类通信渠道向目标受害者发送社会工程诱饵消息，伪装成 IT 运维人员、平台技术支持、供应商对接人员，告知用户需要访问官方身份验证网页录入验证码，完成账号核验、权限更新、系统升级等操作。第三，受害者接收到信息之后，访问微软等云服务商真实、未被篡改的身份验证网页，页面域名、证书全部合法可信。第四，受害者录入攻击者提供的验证码，输入自己账号密码并且完成多因素认证校验，在用户主观认知中只是完成一次正常的企业账号维护流程。第五，云身份平台校验通过之后，将访问令牌以及具备较长生命周期的刷新令牌返回攻击者的后台会话，攻击者凭借令牌获取受害者云账号权限，访问邮箱、云文档、协作平台资源，完成账号接管，刷新令牌甚至可以在用户修改账号密码之后依旧维持攻击者的访问权限，极大提升事件处置难度Cloud Secu...。
和传统钓鱼攻击形成明确对比，传统钓鱼依靠仿冒域名、伪造登录页面，安全设备可以识别恶意域名、页面特征进行拦截。而设备代码钓鱼交互全部发生在官方认证站点，不存在伪造网页，传统钓鱼检测的关键指标全部缺失，邮件网关、网页安全防护工具很难基于既有规则识别攻击行为。很多企业投入成本部署多因素认证机制，在该攻击场景下，多因素认证本身被受害者完整执行，只是认证结果授权给攻击者会话，防护效果被大幅削弱，这也是该攻击模式最突出的危害特征Cloud Secu...。
2.3 EvilTokens 平台与攻击产业化
早期设备代码钓鱼攻击对攻击者技术能力存在一定门槛，需要攻击者理解 OAuth 设备授权接口调用逻辑，自主搭建后端服务持续轮询令牌接口，同时自行制作社会工程诱饵内容，攻击很难实现大规模批量运营。EvilTokens 钓鱼即服务平台的出现改变这一局面，它将设备代码钓鱼整套复杂工作流封装成可订阅的标准化服务，普通黑产从业者不需要深度理解底层协议细节，就可以批量发起攻击活动，推动该威胁走向产业化扩散。
EvilTokens 平台内置多项自动化能力，支持动态生成时效性匹配的设备验证码，避免验证码过期导致攻击失效；同时集成大语言模型能力，支持针对不同企业、部门、岗位角色快速生成定制化欺骗消息，输出适配邮件、即时通讯、短信多渠道的诱饵内容；平台后台持续轮询云接口，一旦受害者完成授权，自动捕获访问令牌、刷新令牌并且保存，还内置部分入侵后自动化功能，协助攻击者开展后续恶意操作。钓鱼即服务的商业模式极大降低攻击技术门槛，让威胁受众不再局限于高级威胁团伙，大量初级攻击者可以参与进来，直接推动现实环境中设备代码钓鱼攻击事件数量快速增长。
反网络钓鱼技术专家芦笛强调，钓鱼即服务模式的危害不仅仅是攻击数量上涨，它实现了攻击工具、社会工程话术、后续欺诈流程的模块化封装，黑产链条分工进一步细化，技术开发、诱饵分发、变现环节相互分离，整体攻击迭代速度会远远高于独立攻击者作业模式，企业威胁防御需要充分考虑产业化黑产带来的威胁升级。
3 人工智能对设备代码钓鱼攻击全生命周期的增强机制
人工智能并非简单辅助攻击者撰写钓鱼邮件，而是贯穿从前期侦察、诱饵制作、多渠道分发、实时对话交互一直到入侵完成之后的后续恶意活动的全部攻击阶段，改变攻击成本、欺骗质量与执行效率，推动设备代码钓鱼从零散攻击演变为规模化、高仿真的威胁。
3.1 AI 驱动侦察与高价值目标筛选
攻击正式启动之前，攻击者需要完成情报收集，定位企业内部具备高权限、高业务价值，或者更容易被社会工程话术诱导的目标人员。在没有 AI 工具辅助的阶段，情报搜集需要攻击者人工浏览公开网络资料，整理企业组织架构、人员岗位、项目信息、供应链合作关系，人力消耗巨大，很难针对大量企业批量完成定向情报分析。
借助人工智能工具，攻击者可以批量抓取企业官网、社交平台、公开业务披露文档，自动化解析组织架构，识别高管、IT 岗位、核心业务岗位、供应链对接人员，完成目标优先级排序。AI 能够从公开信息提取业务背景细节，掌握目标人员参与的项目、外部合作厂商、日常对接同事，挖掘可以用于欺骗话术的业务上下文。基于这些情报，攻击者不再向海量用户发送通用模板消息，而是聚焦少数高价值目标开展定向攻击，大幅提升攻击投入产出比。AI 还可以持续优化筛选标准，识别哪些特征的员工更容易响应身份核验类欺骗请求，持续迭代攻击的目标选择策略。
3.2 生成式 AI 构建高可信度社会工程诱饵
设备代码钓鱼攻击成败的核心，取决于社会工程诱饵能否获取受害者信任，说服用户主动前往官方网页录入陌生验证码。传统人工编写的钓鱼消息往往存在语法错误、表达生硬、业务场景脱节等缺陷，部分具备安全意识的员工可以通过文本语言特征识别风险。
大语言模型能够基于前期侦察获取的目标情报，针对目标岗位、正在推进的业务项目、日常对接的合作方，生成高度定制化欺骗内容。诱饵消息可以模仿企业 IT 管理员、外部供应商、协作平台客服人员的行文语气，贴合真实企业内部沟通语境，消除文本层面的明显破绽。AI 生成的诱饵文本语法严谨，消除传统钓鱼文本常见语病，同时可以跨语言生成内容，破除语言障碍，适配不同地域员工的沟通习惯。
在 EvilTokens 这类 PhaaS 平台当中，AI 内容生成能力被直接产品化，攻击者输入目标企业基础信息，系统就可以批量产出适配不同部门的钓鱼诱饵，在大规模攻击活动当中维持欺骗内容的一致性和逼真程度。反网络钓鱼技术专家芦笛指出，过去企业安全培训反复教育员工识别钓鱼邮件当中的错别字、怪异句式，但是 AI 生成钓鱼内容已经不再具备这类传统特征，依靠文本表层瑕疵识别威胁的防护思路正在快速失效，安全防护必须从文本特征识别转向业务上下文、身份行为的异常研判。
3.3 AI 赋能多通道协同攻击分发
现代企业办公沟通场景高度多元化，业务信息传递分散在电子邮件、Microsoft Teams、Slack、短信、社交软件、语音通话等不同媒介，攻击者充分利用这种现状，开展多通道串联式攻击，不再把攻击局限在单一邮件渠道。
人工智能降低多渠道攻击的实施成本：攻击者依托 AI 针对同一个攻击剧本，自动生成适配不同媒介的内容版本，邮件版本偏向正式公文风格，即时通讯消息简短口语化，同时生成语音钓鱼的对话脚本。一次攻击链路可以从一封钓鱼邮件作为起点，当受害者没有响应邮件时，继续在企业协作工具发送提醒消息，后续甚至模拟 IT 人员拨打电话，多渠道传递统一的欺骗诉求。多个可信通信渠道的信息相互印证，会逐步消解受害者的怀疑心理，大幅提升攻击成功率。
多通道攻击给安全防护带来新挑战，传统安全防护体系通常把邮件安全网关作为防护重心，对于即时通讯平台、短信、语音通话的威胁检测能力建设相对薄弱，威胁可以从防护薄弱的渠道切入，绕过邮件层安全控制，再诱导用户执行设备授权操作。威胁不再被限制在单一防护控制点之内，攻击者顺着员工日常工作工具渗透，扩大了防护边界范围。
3.4 AI 实现攻击过程动态实时交互
传统网络钓鱼大多依靠静态消息模板完成欺骗，诱饵内容是预先写好的固定文本，如果受害者产生疑问、进行反问，攻击者很难灵活应答，容易暴露攻击意图。生成式 AI 可以支持攻击者和受害者开展动态实时对话，当受害者提出疑问，AI 实时生成应答话术，模拟技术支持人员解答账号、权限相关问题，维持欺骗对话继续推进。
在 AI 的加持下，交互过程不再是单向推送欺骗信息，攻击者可以根据受害者提出的问题动态调整说辞，处理受害者提出的各类业务疑问，整个交互体验接近和真实企业运维人员沟通，模糊正常业务沟通与攻击行为之间的边界。这种动态交互能力弥补静态模板的短板，进一步抬高人员识别攻击的难度，单纯依靠静态诱饵检测手段无法捕捉动态对话过程当中产生的风险。
3.5 入侵后 AI 加速恶意行为落地
安全事件往往在账号被接管之后才会产生实质性业务损失，当攻击者借助设备代码钓鱼拿到访问令牌、完成账号接管，攻击活动并未终止，人工智能在此阶段继续放大攻击危害。攻击者利用 AI 工具解析被入侵邮箱全部邮件内容，梳理企业内部人员关系、供应链往来信息、业务文档数据，快速定位具备更高价值的业务资产以及可供横向渗透的其他内部账号。
被攻陷账号被用来发起新一轮内部钓鱼、供应商欺诈、商业邮件劫持攻击。AI 可以读取受害者历史邮件沟通风格，模仿该员工口吻撰写内部欺诈消息，从受信任的企业内部账号向外发送欺骗信息，内部人员对同域账号天然具备更高信任度，次生攻击的欺骗效果会进一步提升。AI 自动化分析环境数据，压缩从初次账号接入到开展后续恶意破坏、欺诈活动之间的时间间隔，留给安全团队发现、处置的时间窗口被持续压缩。
4 AI 驱动设备代码钓鱼攻击下企业防御架构的结构性缺陷
面对 AI 增强的设备代码钓鱼这类身份中心型攻击，不少企业已经部署了种类繁多的安全产品，覆盖邮件安全、身份认证、终端防护、协作平台管控，但是攻击依旧能够取得突破，根源并不完全在于单一安全产品功能缺陷，更多来自整体安全架构存在的结构性矛盾，碎片化的安全体系产生大量检测盲区。
4.1 安全工具割裂造成上下文孤岛
攻击者的完整攻击链路会跨越多个系统：社会工程诱饵可能在即时通讯平台分发，受害者跳转访问云厂商身份站点完成认证，身份系统产生异常授权日志，之后攻击者利用令牌访问邮箱、云存储资源，还会在终端留下访问痕迹。在理想防御场景下，安全体系需要串联诱饵分发、异常授权事件、账号异常资源访问、终端异常行为全部信号，综合研判识别完整攻击链条。
现实当中大量企业的安全组件处于独立运行状态，邮件防护系统、协作平台安全模块、云身份日志、终端检测平台分属不同产品，各个系统之间没有常态化的信号互通机制。某一个系统内部看事件属于正常行为，但是和其他系统日志结合就可以发现明显异常，割裂架构之下安全团队只能看到局部事件。例如身份日志观测到一次设备代码授权事件，但是无法关联到几分钟之前即时通讯平台发送的可疑验证码诱导消息，安全运营人员只能看到孤立认证日志，难以判断该授权行为是否存在恶意背景，很容易放过潜在攻击活动。
反网络钓鱼技术专家芦笛强调，针对身份类新型攻击，单点安全设备只能捕获攻击链路当中某一个片段，碎片化安全架构最大的问题就是把完整攻击拆分成互不关联的离散告警，大量有价值风险信号被淹没在海量日志当中，安全人员无法还原攻击全貌，直接造成威胁漏检。
4.2 传统检测机制依赖已知恶意特征
传统钓鱼防护技术的底层逻辑是特征匹配：基于已经出现过的攻击样本提取恶意域名、恶意附件、固定关键词、模板文本，构建特征库开展检测拦截。该模式对于已经曝光过的传统钓鱼具备较好效果，但是面对 AI 赋能设备代码钓鱼存在明显短板。
首先，攻击交互主体是云服务商官方域名，不存在恶意仿冒站点，域名、证书全部合法，网页层面没有可提取恶意特征；其次，AI 可以每一次攻击都生成全新定制化诱饵文本，不存在固定不变的文本模板，特征库无法覆盖无穷多 AI 生成话术；再者，设备代码钓鱼 payload 是身份协议滥用，不存在恶意附件、可执行程序，传统沙箱、恶意代码检测找不到恶意样本。整个攻击不具备传统钓鱼大量标志性恶意特征，基于历史样本的事后检测手段难以生效。
很多企业安全培训内容依旧延续识别错别字、可疑链接的传统思路，但是 AI 生成诱饵消除这类表层破绽，单纯依靠人员识别文本瑕疵的防护效果持续衰减。威胁检测需要从识别已知恶意对象，转向识别异常业务上下文、异常身份行为模式，而很多企业现有检测体系尚未完成这种思路转变。
4.3 防护边界局限于电子邮件，忽视多媒介攻击链路
长期以来网络钓鱼防护资源大量向电子邮件倾斜，邮件安全网关功能迭代成熟，但攻击者已经跳出邮件单一载体，利用即时通讯、短信、语音开展攻击。企业对于协作平台消息、企业短信渠道、外部语音通话的威胁管控投入相对不足。
当攻击从协作工具发起，邮件安全网关完全无法感知诱饵消息存在，后续所有认证、账号接管行为却发生在云身份系统，防护控制点和攻击发生位置出现错位。部分企业把即时通讯工具当成纯粹业务沟通工具，缺少消息风险审计、异常消息检测能力，外部攻击者可以通过多种渠道向员工推送欺骗信息，形成防护缺口。
4.4 身份管控策略配置存在优化空间
设备代码钓鱼的攻击面来自 OAuth 设备授权流程本身，很多企业并未梳理自身业务对该协议的真实业务需求。大量企业内部不存在需要使用设备码授权的硬件终端，却保持设备代码授权流程默认开启状态，无端保留攻击入口。部分组织即便有少量物联网设备、无界面终端需要该协议，也没有做精细化权限管控，没有限定允许调用该流程的客户端、可信 IP 地址，高权限账号没有针对设备码授权增加额外限制条件。
同时令牌生命周期管理经常被忽略，刷新令牌具备较长默认有效期，一旦被攻击者获取，即便受害者修改账号密码，攻击者依旧可以依靠刷新令牌持续访问业务资源。发生安全事件之后，如果运维人员只重置账号密码，忘记批量吊销全部现存刷新令牌，就无法彻底消除入侵残留访问权限，造成事件处置不彻底，威胁持续潜伏。
4.5 人员安全韧性建设适配滞后
企业普遍开展网络钓鱼安全意识培训，但多数培训素材以传统邮件钓鱼案例为主，缺少针对设备代码钓鱼这类新型威胁的场景化教学。员工被反复告知警惕陌生链接、不要在陌生网站输入密码，但是设备代码钓鱼引导用户访问官方可信站点，整个操作流程和培训案例场景完全不一样，员工很难把访问官方云认证页面和网络钓鱼攻击建立关联。
常规安全意识培训偏向理论宣讲，缺少贴近真实业务的模拟演练，员工不清楚 “没有自己发起的设备验证码录入请求” 本身就是高风险信号。当攻击者伪装成内部 IT 人员，通过企业内部协作渠道发送消息，员工天然会提升信任度，过往培训建立的风险判别标准难以适配这类新型欺骗场景。
5 面向 AI 增强设备代码钓鱼攻击的综合防御体系构建
针对 AI 驱动设备代码钓鱼攻击的特征以及企业现存防御短板，防御工作不能只依赖某一项单点技术控制手段，需要构建覆盖协议管控、身份安全、跨通道威胁检测、安全运营、人员韧性的多层防御体系，打通不同安全组件之间的上下文关联，形成完整防护闭环。
5.1 源头收缩攻击面，做好设备代码授权协议管控
从攻击源头缩减攻击暴露面是优先级最高的防御动作。企业应当全面梳理业务现状，核查组织内部业务场景当中是否真实存在 OAuth 设备授权流程使用需求，例如智能硬件、无交互控制台应用等。绝大多数办公场景没有业务需求，应当直接通过云身份条件访问策略整体阻断设备代码授权流程，直接消除该攻击路径。
如果业务确实存在部分硬件终端需要使用设备码授权，不允许保持无差别全局开放状态，需要实施精细化管控。仅放行经过审核的可信客户端标识；限制授权可以申请的权限范围，禁止开放邮件读写、云文件全部访问等高敏感权限；限定仅可信内网 IP 地址、企业托管设备能够发起设备授权申请；高权限管理员账号直接禁用设备代码授权能力。同时完整开启设备代码申请、用户授权、令牌发放、令牌调用全流程审计日志，日志留存足够周期，为事后溯源、威胁狩猎提供数据基础。
5.2 强化身份与令牌全生命周期安全管控
设备代码钓鱼最终获取的核心资产是访问令牌与刷新令牌，需要完善令牌全生命周期管控策略。在云身份平台合理缩短刷新令牌有效时间，压缩令牌被盗之后攻击者可以维持访问的时间窗口；开启持续访问评估机制，当系统检测到陌生地理位置、陌生终端使用令牌访问资源时，自动吊销相关令牌，强制用户重新完成身份核验。
强化多因素认证的策略配置，需要意识到普通软件令牌、短信多因素认证无法抵御设备代码钓鱼攻击，条件允许的场景下部署具备抗钓鱼能力的 FIDO2 安全密钥，依托服务端策略限制设备授权流程只接受抗钓鱼认证方式，从协议层面阻止攻击完成授权流程。同时完善应急处置预案，明确账号遭受设备代码钓鱼劫持之后的标准化处置步骤，不仅仅重置账号密码，必须批量吊销该账号全部现存刷新令牌，避免攻击者继续维持访问权限。
5.3 打破安全工具孤岛，建立跨域信号关联检测机制
反网络钓鱼技术专家芦笛强调，对抗跨媒介、多阶段身份攻击，首要解决的就是安全数据孤岛问题，只有打通多源日志，才能够识别离散告警背后完整攻击链路。企业应当把邮件安全日志、即时通讯平台消息日志、云身份认证审计日志、云资源访问日志、终端安全日志汇聚到统一安全运营平台。
检测逻辑不能只对单条日志做孤立判断，需要实现多源信号关联分析。例如当身份日志记录一次设备代码授权事件，安全平台自动检索事件发生前后时间窗口，查看邮件、企业通讯工具是否向该用户推送过包含验证码、账号核验相关主题的可疑消息；同时比对该账号历史行为基线，核查本次授权来自陌生地域、陌生 IP，后续是否立刻出现批量读取邮箱、创建收件箱隐藏规则、批量导出文档等异常行为。
编辑：芦笛（公共互联网反网络钓鱼工作组）
