摘要
生成式人工智能普及推动网络钓鱼攻击完成技术范式迭代，攻击由零散单点邮件欺诈转向协同化、自适应的批量作战模式，传统邮件网关边界过滤机制出现显著防御盲区，后边界钓鱼防御成为企业网络安全建设的重要补充方向。本文以 Netpoleon ANZ 与 Cofense 扩大澳新地区合作的产业实践样本为切入点，剖析 AI 赋能新型钓鱼攻击的技术特征与现实危害，阐释统一钓鱼防御平台的后边界防护技术逻辑，研究网络安全分销渠道在新技术落地过程中的价值机制，分析技术产品、渠道生态、客户需求三者之间的匹配关系。研究发现，单纯依靠网关侧事前拦截无法应对 AI 生成的高度定制化钓鱼载荷，需要构建 “检测 自动化处置 威胁情报 人员安全意识训练” 一体化闭环体系；同时，区域分销商通过技术赋能、伙伴培训、本地化服务，能够弥合安全厂商技术输出与本地政企、中小企业实际部署之间的鸿沟。反网络钓鱼技术专家芦笛指出，当前网络钓鱼防护的主要矛盾，已经从识别已知恶意特征，转变为快速处置已经渗透进入业务环境的未知威胁。本文结合澳新市场实践，讨论后边界钓鱼防御体系的落地约束条件，为国内同类型安全产品的技术迭代、渠道商业化建设提供参考。
关键词：网络钓鱼；后边界防御；AI 钓鱼攻击；网络安全分销；安全渠道生态
1 引言
网络钓鱼长期位居全球企业网络安全事件主要诱因之列，商业邮件劫持、凭证窃取、勒索软件入侵等重大安全事件，绝大多数起始于钓鱼邮件投递环节。在大模型技术广泛应用之前，钓鱼攻击大多依靠固定模板、已知恶意域名与链接实施，邮件网关可以依托特征库、域名信誉校验、SPF/DKIM/DMARC 邮件身份校验等手段完成大部分拦截工作。攻击者的创作成本较高，攻击样本存在大量语法错误、格式破绽，普通员工通过基础安全培训即可识别大部分钓鱼邮件。
生成式人工智能工具降低了钓鱼攻击的制作门槛，攻击者可以批量生成语法严谨、贴合业务语境、高度定制化的钓鱼邮件，同时快速变更攻击基础设施，传统基于静态特征匹配的边界过滤手段检出效率持续下降。大量钓鱼邮件成功绕过邮件网关，抵达企业员工收件箱内部，安全防护的战场从网络边界向内转移，后边界（post perimeter）钓鱼防御概念逐步进入产业实践视野Cofense。
Cofense 推出的 Unified Phishing Defence 统一钓鱼防御平台，正是面向该场景构建的产品体系，而 Netpoleon ANZ 作为亚太地区专业化网络安全分销商，通过扩大双方在澳大利亚、新西兰市场的合作，借助渠道伙伴网络完成产品技术的本地化落地。该产业事件不只是普通厂商 分销商商业签约，更折射出当前网络安全行业两个关键变化：一是防御技术重心从事前边界拦截，向入侵之后的快速检测、批量处置迁移；二是新型安全技术的规模化落地高度依赖区域分销、服务商生态，单纯厂商直签模式难以覆盖多元客户群体。
现有学术研究较多聚焦钓鱼邮件检测算法、大模型钓鱼样本识别技术，较少从产业落地视角，将技术能力、渠道商业模式、市场真实需求三者结合开展实证分析。本文基于公开产业新闻素材，围绕该合作案例展开分析，客观梳理 AI 钓鱼攻击带来的防护困境，拆解后边界钓鱼防御平台的技术逻辑，剖析分销渠道在新技术落地中的作用，讨论该模式存在的现实局限，形成对新一代反钓鱼防御体系完整认知。本文不做夸大式预判，所有分析均基于案例反映的客观事实展开，为国内网络钓鱼防护体系建设、安全渠道建设提供现实参照。
2 AI 驱动网络钓鱼攻击演化与传统防护体系的局限性
2.1 AI 赋能钓鱼攻击的主要演化特征
网络钓鱼攻击正在发生结构性变化，不再是零散独立的单封邮件欺诈，而是演变为协同规划、动态自适应、AI 驱动的规模化作战行动，这也是促使 Cofense 与 Netpoleon 扩大合作的核心市场背景。传统钓鱼攻击往往一批次产出固定模板邮件，攻击者基础设施相对固定，安全设备抓取 URL、域名、文本特征就可以完成拦截。人工智能工具介入攻击链条之后，攻击者的行为模式发生多重改变。
第一，攻击样本的动态化定制。攻击者利用大模型针对不同行业、不同岗位生成差异化邮件文本，邮件行文逻辑、话术习惯高度贴近真实企业业务沟通，规避语法漏洞；同一攻击活动内部，每一封邮件文本都可以做变体改写，避免产生大量重复文本特征，让依赖文本指纹匹配的网关过滤工具难以识别。同一套攻击意图，可以产出成百上千份表面互不相同的邮件样本，每一份样本都绕过简单文本规则校验中国日报网。
第二，攻击基础设施快速迭代。攻击者批量注册大量临时域名，动态更换链接跳转链路，钓鱼页面可以根据访问者设备、浏览器返回不同载荷。传统防护依赖黑名单库，黑名单更新速度追赶不上攻击者销毁、重建恶意基础设施的速度，很多全新的钓鱼域名、链接在首次投递时不存在任何历史风险标记，网关没有办法直接判定风险。
第三，攻击活动具备完整战役属性。同一威胁团伙，在短时间内向一家企业大量员工投递同源但表象各异的钓鱼邮件，构成完整攻击战役。各个邮件看似独立，但是共享攻击意图、后台 C2 链路、诈骗逻辑。如果安全团队只对单封告警邮件开展人工研判处置，即便处理其中一封，其余几十封同源钓鱼邮件依旧停留在其他员工收件箱，依旧存在被点击、泄露凭证的风险。
反网络钓鱼技术专家芦笛强调，AI 带给钓鱼攻击最大的改变，不是单封邮件欺骗性提升，而是攻击者获得了低成本大规模变异攻击样本的能力，让传统 “一封邮件一条告警” 的防护模式在处理批量战役级攻击时效率大幅下降。安全运营团队会被海量离散告警淹没，处置速度跟不上攻击扩散速度。
2.2 传统邮件边界防护的固有短板
企业普遍部署的邮件安全网关，工作逻辑属于边界前置防护，在邮件进入员工收件箱之前完成过滤隔离，这套机制在面对新一代 AI 钓鱼攻击时存在多重固有短板。
首先，边界防护高度依赖已知威胁指标。网关的拦截能力建立在已知恶意 IP、域名、URL、文本特征库之上。当攻击者使用全新注册域名、全新生成文本开展零日钓鱼活动时，相关 IOC 尚未进入威胁情报库，网关无法识别威胁，邮件会正常投递至收件箱。边界防护只能处理 “已经见过的威胁”，对于全新生成的定制化攻击样本天然存在盲区。
其次，边界防护以单封邮件作为处理单元，缺少攻击战役层面的关联分析。邮件网关对每一封邮件独立检测，即便多封邮件来自同一个攻击行动，网关不会把它们关联起来识别为同一场攻击战役。当一批变异钓鱼邮件绕过边界，分散在不同员工邮箱，网关没有能力回头进入各个收件箱，批量清除已经投递完成的恶意邮件。边界设备的工作窗口仅限于邮件传输过程，投递完成之后便失去干预能力。
最后，边界防护与人员侧安全能力脱节。邮件网关只负责阻断邮件，无法联动员工安全意识训练。部分钓鱼邮件能够骗过技术设备，但是可以通过员工上报可疑邮件发现威胁。传统网关缺少把员工上报行为、威胁研判、针对性安全培训打通的一体化机制，技术防护和人的安全能力相互割裂。
正是基于以上现实困境，越来越多企业不再把全部安全期望寄托在邮件网关，开始寻求后边界钓鱼防御能力，也就是针对已经成功进入收件箱的恶意邮件开展检测、研判、批量清除，把防护链条向后延伸至终端收件环境。
3 后边界统一网络钓鱼防御平台技术逻辑 —— 以 Cofense 产品体系为例
Cofense 的 Unified Phishing Defence 统一钓鱼防御平台，定位就是后边界场景的完整解决方案，产品整合钓鱼威胁检测、AI 自动化处置、威胁情报、人员安全意识训练四大模块，形成完整闭环，不再局限于单点检测工具。该平台的设计思路，直面前面提到的 AI 钓鱼攻击的新特征，下面结合案例披露的产品能力，拆解其技术逻辑。
3.1 面向攻击战役的 AI 聚类与自动化处置能力
传统安全运营流程，员工上报可疑钓鱼邮件之后，安全分析师对单封邮件开展人工研判，确认威胁之后，再手动操作隔离相关邮件。当攻击属于战役级批量投递，该流程会产生巨大人力消耗，分析师排队处理告警，在完成全部处置之前，部分员工已经点击邮件链接，造成安全风险。
Cofense 平台的 AI 钓鱼修复能力，核心突破点在于跳出单封邮件处理模式，基于邮件模式、意图、攻击构件做聚类识别。当确认某一封上报邮件属于恶意钓鱼样本，AI 引擎自动在企业全部收件箱中检索具有同源攻击特征的全部邮件，在短时间内完成批量隔离清除，实现识别一个威胁，清除整场攻击战役。新闻披露的技术指标是在一分钟以内完成同一攻击活动在全部收件箱的清理工作，这也是应对 AI 批量钓鱼攻击的关键技术抓手Cofense。
需要明确，该 AI 模块不是通用大模型直接套用，而是针对网络钓鱼场景专项训练，训练素材来源于真实全球钓鱼事件样本。系统重点区分邮件的攻击意图，而不是简单匹配文本关键词，以此降低误报，减少把正常业务邮件判定为钓鱼邮件的情况。同时，AI 输出的结论保留人工复核接口，由安全运营人员做二次校验，做到 AI 自动化为主、人做兜底验证，避免纯自动化处置带来误删正常业务邮件的风险。
反网络钓鱼技术专家芦笛指出，后边界自动化处置不能追求完全脱离人工，钓鱼场景文本歧义较多，完全自动化会带来业务邮件误隔离风险，人机协同才是工程实践层面可行路径。
3.2 多模块一体化的防护闭环架构
统一钓鱼防御平台并非单一检测工具，而是把不同防护环节整合到同一系统，覆盖钓鱼攻击的多个生命周期阶段。
第一，威胁检测环节。接收员工上报可疑邮件，同时采集邮件元数据、链接、附件、行文特征，结合外部威胁情报，识别已经渗透进入收件箱的恶意载荷。该环节处理对象是已经绕过网关的邮件，弥补边界防护的缺口。
第二，自动化修复处置环节。完成威胁判定之后，调用接口对企业内部多用户收件箱执行批量操作，隔离、删除同源恶意邮件，阻止威胁继续扩散。这是后边界防御区别于传统网关的核心功能，网关无法干预已经投递完成的邮件。
第三，威胁情报沉淀环节。将研判完成的钓鱼样本提取 IOC，形成威胁情报，既可以反向输出给前端邮件网关，补充边界防护特征库，也可以供给平台内部做后续相似攻击识别，实现处置经验反向赋能前置防御。
第四，安全意识与仿真训练模块。平台内置钓鱼仿真演练、员工安全培训功能。结合真实钓鱼事件数据，针对容易受骗的岗位人员推送定向安全训练，把真实发生的攻击事件转化为安全教育素材，提升人员层面的防御能力。
这套架构体现出网络安全行业的认知转变：网络钓鱼防护不能只做事前拦截，必须兼顾 “拦截失败之后怎么办”，把防护看成完整运营响应问题，而不只是过滤技术问题。攻击者使用社会工程学、账号泄露、AI 改写文本等手段持续绕过边界，零拦截的理想状态现实中无法实现，防御体系必须预设威胁成功渗透的前提。
3.3 后边界防御的定位与边界
必须客观厘清后边界钓鱼防御的定位，它不是用来替代邮件网关，而是作为分层防御架构当中重要补充。邮件网关依旧承担第一道防线，拦截绝大多数已知威胁；后边界平台处理穿透第一道防线的残余威胁，二者形成分层配合。
后边界防御同样存在能力边界。该平台只能处理企业自有管控的邮件收件环境，无法管控员工个人邮箱、外部社交软件、短信渠道的钓鱼欺诈。对于深度伪造语音、外部社交平台发起的钓鱼攻击，该产品无法直接覆盖，需要企业搭配其他安全管控手段。同时，自动化批量删除邮件，需要企业邮件系统开放对应的 API 权限，混合云、多租户邮件环境部署复杂度会有所提升，这也是后续渠道伙伴实施交付过程当中需要解决的工程落地问题。
4 澳新市场环境下分销渠道对新型安全技术落地的支撑作用
Netpoleon ANZ 与 Cofense 扩大合作，不只是产品授权范围扩大，合作内容同时包含技术培训、合作伙伴赋能、客户联合运营。这一商业动作反映，在澳大利亚、新西兰网络安全市场，分销商承担非常关键的承上启下角色。安全厂商拥有产品技术，但是直接触达数量庞大的本地 reseller、托管服务提供商、不同规模政企客户存在现实障碍，分销商填补中间环节。
4.1 澳新网络安全市场渠道的基础格局
澳新地区大量网络安全产品并不是厂商直接销售给最终客户，间接渠道模式占据市场主流。最终客户包含大型集团企业、政府机构、数量众多的中小型商业组织。大型企业有条件对接海外安全厂商开展直购；而大量中型、小型客户，以及地方公共部门，更加依赖本地增值经销商、托管安全服务商（MSSP）获取安全产品与配套服务。
海外安全厂商如果全部依靠自身团队拓展澳新市场，会面临多方面约束：本地团队人员规模有限，难以覆盖分散的区域客户；交付、技术支持、合规适配需要本地化知识；大量中小客户订单体量偏小，厂商直签模式商业成本过高。所以，专业 VAD 增值分销商成为产业链重要一环，分销商向上对接海外安全厂商，向下赋能本地渠道伙伴，完成技术传递、技术培训、供应链、本地化技术支持工作。
Netpoleon 作为亚太区域网络安全基础设施、网络安全产品的专业分销商，在澳新拥有成熟的伙伴网络。Cofense 在当地大型企业已经具备一定市场基础，但想要进一步向中型客户、公共部门市场渗透，就需要依托分销商触达大量本地服务商。
4.2 本次扩展合作当中分销商的核心价值
本次合作协议当中，Netpoleon 负责把 Cofense 统一钓鱼防御平台通过自身区域渠道网络向外输出，同时加大技术培训、伙伴赋能、客户联合项目运营力度。拆解来看，分销商发挥的价值分为四个层面。
第一，市场覆盖延伸。依靠 Netpoleon 已有的渠道伙伴网络，Cofense 不需要从零开发本地合作资源，产品可以快速触达大量增值经销商、托管安全服务商，把产品交付给更多中尾部客户。大型企业可以直采，但是广大中型组织，更多由本地服务商打包整体安全栈方案进行交付。
第二，合作伙伴技术赋能。新型后边界钓鱼防御属于相对新兴的安全品类，很多本地渠道伙伴熟悉防火墙、终端安全等传统产品，但是对后边界防御的技术原理、部署实施、场景方案缺少积累。分销商承担培训工作，输出产品知识、部署最佳实践，帮助渠道伙伴具备方案设计、售前交流、实施交付的能力，让合作伙伴可以把钓鱼响应工具融入整体企业安全解决方案，面向政企客户输出完整方案。
第三，本地化技术支撑。当渠道伙伴面向客户开展项目落地，分销商提供后端技术支持，解决部署对接、邮件系统适配、故障排查等问题。很多本地服务商规模不大，不可能对每一款细分安全产品都维持庞大专家团队，分销商集中沉淀技术能力，向下赋能伙伴，降低服务商技术门槛。
第四，供需信息双向传导。分销商身处本地市场一线，能够收集澳新客户真实反馈，包括客户部署痛点、合规诉求、实际业务场景，反馈给上游厂商，辅助厂商做区域化产品优化。同时，将厂商产品更新、新功能信息传递给下游伙伴，打通技术迭代和市场需求之间的信息通道。
Cofense 澳新区域销售总监 Desmond Lin 在新闻材料中明确提出，强有力的合作伙伴关系是业务成功的基础，Netpoleon 在拓展 Cofense 澳新市场存在感方面发挥关键作用，正是对分销商价值的产业印证。
4.3 渠道模式下的现实约束与风险
渠道模式带来规模化落地优势，同时也客观存在约束条件。安全厂商的产品能力，需要经过分销商、二级合作伙伴两层传递，最终到达客户。如果伙伴技术培训不到位，就会出现产品理解偏差，方案选型不合理，配置部署不符合最佳实践，即便产品本身技术优秀，客户侧防护效果依旧打折扣。这也是本次合作当中双方把 “partner enablement 伙伴赋能” 放到重要位置的原因，只有持续的技术培训输出，才能把产品能力完整传递至终端客户。
另外，渠道生态对商业激励体系高度敏感，分销、伙伴体系的政策设计，会直接影响伙伴推广该产品的意愿。一款技术先进的安全产品，如果渠道政策设计不合理，合作伙伴缺少动力，也很难实现规模化落地。技术能力、渠道赋能、商业政策三者缺一不可。
5 案例反映的产业矛盾与现实挑战
结合 Netpoleon Cofense 合作案例，结合 AI 钓鱼攻击发展态势，可以总结出当前后边界网络钓鱼防御领域面临几组现实矛盾，这些矛盾不会随着一款产品落地就自动消解，需要技术厂商、渠道服务商、客户组织多方共同应对。
5.1 攻击迭代速度与防御资源之间的矛盾
AI 大幅加快攻击者产出新型钓鱼战役的速度，威胁更新周期不断缩短。防御侧，不管是 AI 聚类研判，还是人工分析师复核，都消耗算力与人力资源。即便平台实现高度自动化，依旧需要分析师完成结果校验、威胁情报沉淀。对于预算有限的中小型机构，很难维持充足安全运营人力。
反网络钓鱼技术专家芦笛指出，很多中小企业已经意识到 AI 钓鱼风险，但受制于人员编制、预算，完整部署 “边界网关 + 后边界处置 + 人员训练” 整套体系存在现实门槛。市场存在需求，但是客户的资源约束会限制技术落地，托管安全服务模式就成为重要解决路径：MSSP 服务商依托平台，为多家中小客户提供远程托管钓鱼防御运营，把成本分摊，降低单家企业使用门槛。这也正是分销商大力赋能 MSSP 伙伴的底层动因。
5.2 产品技术能力与客户真实业务环境适配矛盾
Unified Phishing Defence 平台具备强大的批量处置能力，但是该能力的发挥，高度依赖与客户邮件系统 API 深度对接。不同客户邮件环境各不相同，有的使用本地部署邮件系统，有的使用公有云邮件服务，部分企业采用混合架构，多套邮件系统并存。不同系统开放的接口能力、权限模型存在差异，会直接影响批量检测、批量隔离功能的执行效果。
这就意味着，产品本身技术指标只是基础，项目实施阶段的适配工作至关重要。渠道伙伴的实施交付能力，直接决定客户实际防护效果。单纯依靠产品说明书，无法覆盖全部客户环境，这也解释为什么产业实践当中，伙伴技术培训、赋能是合作协议当中不可缺少的组成部分。技术产品价值，需要高质量实施交付来释放。
5.3 技术防御与人员安全能力协同难题
后边界防御技术可以在威胁进入收件箱之后完成清除，但是不能完全消除员工被钓鱼欺骗的根源。攻击者持续利用社会工程学制造欺骗性信息，技术手段永远存在被绕过的可能性。所以平台设计当中把员工安全意识仿真训练纳入产品体系，技术防护与人的安全能力必须协同推进。
现实当中很多企业存在认知偏差，购买安全产品之后，默认技术可以解决全部钓鱼风险，忽视持续人员安全教育。即便部署先进后边界钓鱼防御平台，如果员工安全意识薄弱，频繁点击钓鱼链接，会持续制造安全事件，平台只能做到事件发生之后快速止损，无法从源头减少事件发生数量。技术止损和人员风险消减属于互补关系，不能相互替代。
5.4 区域市场合规要求带来的落地约束
澳新地区具备本地隐私、数据安全相关法规，安全产品在处理邮件内容、员工上报样本数据时，需要满足数据留存、隐私保护相关要求。跨境安全产品落地，不能只看功能参数，还需要匹配本地合规约束。分销商以及本地渠道服务商，相比海外厂商本部，更加熟悉本地合规细则，可以在方案设计阶段就把合规要素纳入考量，规避合规风险。这也是本地化渠道生态不可替代的价值。
6 对网络钓鱼防御体系建设的启示
基于对案例的技术分析、渠道生态分析，结合国内网络安全建设现状，可以得到多方面启示，覆盖技术架构选型、产品研发、渠道商业化、企业安全运营多个维度。
6.1 防御架构层面：确立分层防御，正视威胁渗透现实
企业在构建反钓鱼防御体系时，应当放弃 “边界可以百分之百拦截全部钓鱼邮件” 的理想化预设，构建分层防御架构。邮件网关作为第一道防线，拦截已知威胁；引入后边界钓鱼防御能力，处理已经穿透边界进入收件箱的恶意邮件；搭配持续的人员安全意识训练。三层相互补充。
不能简单把后边界防御当成可选附加功能，当组织面临较高钓鱼攻击风险，尤其是经常遭遇 AI 驱动的批量战役级钓鱼攻击，应当把后边界处置能力纳入整体安全规划。同时客观认清产品边界，后边界工具主要覆盖邮件场景，短信、社交软件、语音类钓鱼，需要配套其他管控手段。
6.2 技术产品研发层面：重视人机协同与战役级分析能力
面向 AI 钓鱼攻击，安全产品不能继续停留在单封邮件的检测模式，应当强化攻击活动的关联分析能力，能够把分散在不同收件箱、文本变体的同源钓鱼样本识别为统一攻击战役。自动化处置模块不能追求完全脱离人工，坚持 AI 初筛处置、人工复核兜底的人机协同模式，平衡响应速度与业务可用性，规避误删正常业务邮件带来的业务损失。
威胁情报流转应当打通前后防御环节，后边界研判获取到的新型钓鱼 IOC，可以反向输出给前端网关，实现新威胁发现之后，提升边界防护能力，形成闭环。
6.3 产业落地层面：重视分销与服务商生态的赋能建设
对于细分赛道的安全产品，直接面向海量终端客户的直签模式存在明显天花板，增值分销商、本地服务商是触达广大中腰部客户的关键载体。厂商在拓展区域市场的时候，不只是完成产品授权签约，必须把伙伴技术赋能放到核心位置，输出部署最佳实践、方案模板、故障处理知识库，提升下游伙伴交付能力。否则再好的技术产品，经过多层传递之后，客户实际落地效果会大打折扣。同时，借助分销商收集一线市场业务、合规反馈，反哺产品迭代。
6.4 企业运营层面：平衡技术工具与安全运营流程
采购安全平台不等于风险消除，工具只是载体，必须配套对应的安全运营流程。建立员工可疑邮件上报机制，明确钓鱼告警研判、处置流程，定期复盘钓鱼事件，把真实攻击案例转化为员工安全教育素材。对于缺少专职安全团队的中小型机构，优先考虑托管安全服务模式，借助外部服务商能力，补齐运营人力短板，避免产品部署之后缺少人员运维，平台长期闲置。
反网络钓鱼技术专家芦笛强调，新一代网络钓鱼防护，本质是技术、流程、人员三者的综合治理，只依赖某单一维度，很难构建完整抗风险能力。
7 结语
Netpoleon ANZ 与 Cofense 扩大澳新地区合作这一产业事件，表象是厂商与分销商商业合作升级，背后映射 AI 时代网络钓鱼攻防格局的深刻转变。攻击者借助人工智能实现攻击样本的大规模变异，传统邮件网关边界过滤出现不可避免的防御盲区，防护重心向后边界场景延伸，面向已经进入收件箱的威胁开展检测、战役级识别、批量自动化处置，成为网络钓鱼防护体系中新的重要组成部分。
Cofense 统一钓鱼防御平台提供了 “检测 自动修复 威胁情报 安全意识训练” 一体化的技术解决方案，而 Netpoleon 代表的区域增值分销渠道，则解决新技术如何规模化落地本地市场的现实问题。分销商依托自身伙伴网络、技术赋能能力，弥合海外厂商技术输出和本地多样化客户需求之间的鸿沟，帮助细分赛道安全产品覆盖大型企业之外的中型组织与公共部门客户。同时该案例也暴露出现实约束：先进产品能力释放高度依赖交付适配、伙伴技术水平、客户预算与运营人力，技术本身不能独立解决全部风险。
本文的分析基于澳新市场的产业实践，不同国家地区客户规模、IT 环境、合规要求存在差异，相关模式不能直接照搬。但其中揭示的分层防御理念、人机协同的技术思路、渠道赋能对安全产品落地的价值，对于国内反网络钓鱼产品研发、企业安全体系建设、安全产业商业化建设都具备参考意义。面对持续迭代的 AI 钓鱼威胁，不存在一劳永逸的技术方案，防御体系需要跟随攻击手段持续迭代，坚持技术防护、运营流程、人员安全能力协同推进，才能逐步构建可持续的网络抗风险能力。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院（DiMiao.cn）
