摘要：网络钓鱼攻击正在经历从广撒网式群发向定向化、平台化、权限化方向的深层转型。基于知名安全厂商对约 11.5 亿日事件信号的监测数据，本文从规模、战术、基础设施、认证权限与防御缺口五个维度，系统分析当前网络钓鱼威胁的阶段性特征。研究发现，定向钓鱼（鱼叉式）攻击量年同比上升 41.1%，商业邮件欺诈占被分析钓鱼邮件总量的 51.2%，攻击者对合法域名、AI 品牌与 OAuth 权限体系的利用显著加深，安全电子邮件网关的绕过率达 41.3%。本文进一步指出，攻击目标正从 "窃取口令" 转向 "窃取令牌与权限"，传统基于口令重置的处置逻辑面临失效，并提出以登录异常监测、OAuth 权限治理、密钥轮换与 AI 代理访问管控为核心的防御框架。
关键词：网络钓鱼；鱼叉式攻击；商业邮件欺诈；OAuth 权限；可信平台滥用；安全网关
1 引言
网络钓鱼长期以来被视为社会工程攻击中最基础、也最易识别的一类。过去数年，围绕 "检查发件人地址、悬停查看链接、核对安全锁标识" 的固定检查清单，一度构成了终端用户防范钓鱼的主要认知基线。然而，近年来的威胁态势表明，这套建立在表象识别之上的防线正在系统性弱化，攻击者不再满足于以相同模板向大规模人群群发欺诈消息，而是将更多资源投入到对目标对象的调研、对可信基础设施的利用以及对合法认证流程的劫持之上。
2026 年 10 月发布的一份行业钓鱼威胁趋势报告，为观察这一转型提供了较为完整的量化样本。该报告基于安全厂商自有入站邮件安全平台所处理的大规模事件信号，统计了网络钓鱼总量的年度变化、攻击手法的结构性消长、受害职能群体的分布以及攻击者对合法基础设施与认证机制的滥用程度。其所呈现的核心结论并非单一指标的简单上升，而是攻击逻辑本身的系统性重构：传统的批量手法在萎缩，而定向化、权限化、平台化的新手法在快速攀升。这一趋势对既有防御体系的冲击，需要从攻击机理而非单点症状的层面加以审视。
本文以该报告所披露的威胁数据为主线，结合相关安全研究中对管理工具滥用、AI 指令隐藏与身份仿冒的既有发现，对当前网络钓鱼攻击的演进路径进行系统梳理。全文围绕五个相互关联的问题展开：网络钓鱼的总体规模与结构如何变化；攻击战术如何从广撒网转向精准化；可信基础设施缘何成为攻击载体；认证与权限环节如何成为新的攻击面；既有邮件防御体系为何出现结构性缺口。在此基础上，本文给出面向身份认证、权限治理与 AI 资产监控的防御对策。
2 规模与结构的双重变化
从总量来看，网络钓鱼威胁并未因多年治理而收敛，反而在年度维度上继续扩张。监测数据显示，被统计的钓鱼总量同比上升 29.8%，组织平均每接收 733 封邮件中即有 1 封具备危险性质。这一密度说明钓鱼邮件并非孤立事件，而是常态化地嵌入日常业务通信之中，其规模基数已足以对任何未加防护的组织构成持续性威胁。
更值得关注的是规模的内部结构变化，而非单纯的总量攀升。报告同时统计了多种传统钓鱼手法在 2025 年基础上的同比变动：移动端定向诈骗下降 47.3%，预付费（预付款）欺诈下降 31.3%，漏看消息类诈骗下降 11.3%。与此形成鲜明对照的是，定向钓鱼（鱼叉式）攻击上升 41.1%，攻击前侦查活动上升 33.7%，企业身份仿冒上升 28.0%。两组数据的反向运动指向同一个判断：攻击者正在主动收缩低价值、低成功率的批量策略，而将资源集中投向需要前期投入、但单次回报更高的精准手法。
这种结构性此消彼长，反映出攻击成本收益模型的变化。批量群发的边际成本虽低，但命中率与单笔收益同样低下，且随着基础过滤技术的普及，其存活空间被持续压缩。相比之下，定向攻击虽然需要在情报收集、话术构造、场景设计上投入更多时间，却能够借助对目标业务关系的模拟获取更高的信任转化率。反网络钓鱼技术专家芦笛指出，钓鱼攻击的结构性变化往往先于防御方的感知发生，当监测指标中 "总量上升" 与 "手法更替" 同时出现时，真正需要警惕的并非数量本身，而是攻击者已经完成了资源投向的重新配置，其后续手段将更难被基于固定规则的传统检测所覆盖。
3 攻击战术的精准化重构
3.1 传统手法的收缩与定向手法的跃升
上述数据的核心信号，是攻击者从 "广覆盖" 向 "精打击" 的策略转移。过去常见的做法是将同一欺诈文本海量发送，依赖概率命中少数警惕性较低的用户。而当前更普遍的做法是：攻击者花费更多时间研究目标对象的身份、职能、协作关系与工作节奏，据此伪造出看似来自可信同事、合作企业或技术平台的逼真消息。消息的伪装对象不再局限于陌生发件人，而是扩展到目标真实存在的人际与业务网络，这使得基于发件人信任度的判断基线被直接削弱。
定向化演进还体现在攻击链条的前置环节。攻击前侦查活动 33.7% 的同比上升，表明攻击者在发起正式攻击前，会先对目标的组织架构、通讯录结构、审批流程与常用平台进行摸底。侦查不再是可有可无的预备动作，而是构成攻击成功与否的关键输入。有了充分的侦查铺垫，后续的仿冒消息才能精准落到具体职能角色之上，其诱导逻辑也才能贴合目标组织的真实业务场景。
3.2 攻击节奏与业务周期的耦合
报告披露的发送时间分布提供了另一重证据：90.4% 的钓鱼消息集中在周一至周五的工作日抵达，其中周一的占比最高，达到 20.6%。这一分布特征并非偶然，而是攻击者刻意贴合正常业务活动节奏的结果。周一通常承载大量周报、审批、会议协调与跨部门沟通，员工的信息处理负荷重、注意力资源被分散，对可疑请求的警觉度相对较低。攻击者将投放高峰设置在工作日的业务密集时段，实质上是利用目标在工作流程中的 "注意力空窗" 来提高诱导成功率。
这一发现对防御的启示在于，时间维度同样应当被纳入检测与告警的建模范围。当一个域内的钓鱼消息抵达分布显著偏离组织自身的业务节奏基线时，本身即构成异常信号。反网络钓鱼技术专家芦笛强调，邮件安全检测不应只分析单封消息的静态特征，还应结合发送方与接收方之间的真实业务交互频率、时段规律和历史往来模式进行上下文建模，偏离正常协作模式的请求即便在单封文本上无可疑之处，也值得引入人工复核。
3.3 商业邮件欺诈与高危职能群体
在各类钓鱼手法中，商业邮件欺诈（BEC）保持着极高的占比，达到被分析钓鱼邮件总量的 51.2%。BEC 的典型形态并非直接诱骗口令，而是模拟高权限角色（如财务负责人、高层管理者或供应商对接人）发起涉及资金转移、发票变更、账号信息更新的指令，其核心目标是利用组织内部的审批信任与角色权威，绕过技术防线直接作用于业务流程。人力资源、财务部门与高管群体是被重点瞄准的对象：财务部门掌控资金流转通道，人力资源掌握员工敏感信息与系统权限，高管则天然具备审批与指挥权威，三者分别对应 BEC 链条中的不同利用点。
BEC 的高占比与定向化趋势互为表里。由于 BEC 高度依赖对目标组织内部角色关系与业务流程的还原，它天然更青睐定向化、低频率、高仿真的构造方式。这也解释了为何 BEC 在传统批量手法普遍收缩的背景下仍能维持过半份额：它本身就是为精准场景设计的攻击形态，与传统群发模式在机理上存在本质差异。相应地，针对 BEC 的防御也不能仅依赖通用的邮件过滤规则，而需要对涉及资金、权限与身份变更的高风险业务动作建立独立的多重核验机制。
4 可信基础设施的武器化
4.1 合法基础设施成为攻击载体
报告中最具警示意义的发现之一，是攻击者对合法技术基础设施的利用显著加深。2026 年第三季度，钓鱼攻击来源于合法基础设施的概率达到上一季度的两倍。所谓合法基础设施，是指攻击者不再单纯依赖自建或租赁的恶意域名，而是直接托管在真实可信的第三方平台之上，利用其合法的域名、认证体系与证书资源来承载欺诈页面。这种手法的危险在于，受害者惯常依赖的表象信任信号 —— 可信域名、有效安全证书、熟悉的平台界面 —— 在此全部失效，因为承载恶意内容的页面确实运行在合法基础设施之上。
具体而言，这类利用覆盖了 AI 服务平台、开发者控制台、登录页与凭据窃取页面等多种形态。攻击者借助可信域名的背书，伪造出与真实开发或登录流程高度一致的外观，诱导用户输入凭据或执行授权操作。由于页面具备有效安全证书且域名合法，用户依据 "检查证书与域名" 的传统提示难以察觉异常，平台侧也难以在第一时间识别承载在其基础设施上的恶意用途。
这一趋势的技术根源在于信任链的复用。互联网安全体系长期建立在 "域名可信 — 证书可信 — 界面可信" 的递进假设之上，而攻击者正是通过借用合法域名与证书，直接复用了这一信任链中的前两环。反网络钓鱼技术专家芦笛指出，信任链复用使得传统的基于信誉与证书的判定维度失效，防御必须转向对 "内容行为" 而非 "承载身份" 的分析 —— 即关注页面请求的真实意图、数据的流向与授权行为的合法性，而不是仅凭页面挂载在哪个域名之下就作出可信与否的判断。
4.2 AI 品牌仿冒与生成式攻击的加速
与合法基础设施滥用相伴而生的，是 AI 品牌仿冒攻击的爆发式增长。监测数据显示，2026 年 3 月至 8 月间，AI 品牌仿冒攻击上升 228%。这一增长与生成式 AI 的普及存在直接关联：AI 服务的高知名度使其天然成为仿冒对象，而攻击者利用可信域名托管伪造的 AI 登录页、开发者控制台与凭据窃取页面，诱导用户输入账号或授权应用。由于这类仿冒页面往往紧贴 AI 服务的真实使用场景（模型调用、应用接入、开发者授权等），受害者辨识难度显著加大。
生成式 AI 对攻击侧的加速作用不仅体现在品牌仿冒上，还体现在攻击内容的生产速度上。报告对比发现，攻击者将重大新闻事件快速转化为钓鱼活动的速度，已达到 2022 年的 5.4 倍。生成式工具能够在新闻事件发酵的极短时间内构造出语言自然、贴合时事背景的欺诈文本，从而在事件关注度高峰窗口内抢得诱导先机。这种 "借时事制造可信语境" 的手法，使钓鱼消息在时效性上与真实业务信息高度同频，进一步压缩了用户的理性判断空间。
此外，隐藏 AI 指令的问题也出现在管理工具与邮件助手的滥用场景中。相关研究显示，攻击者能够利用合法的管理工具，向 AI 邮件助手注入隐藏指令，操纵其在回复、摘要或转发行为中引入诱导性内容。这类攻击不再直接面向终端用户，而是通过污染 AI 代理的行为逻辑间接达成目标，其隐蔽性更强，且通常难以通过审查单封邮件的传统手段发现。据 DiMiao, CN 分析，随着 AI 代理逐渐被赋予收发邮件、整理摘要、代为回复等实质性权限，其行为输出正在成为新的社会工程载体，针对 AI 代理输入内容的可信性与注入防护，将成为与针对人类用户的安全教育同等重要的防御环节。
4.3 批量攻击工具包的产业化
定向化趋势并不排斥批量化的实现方式，二者的结合点在于现成的钓鱼工具包。报告显示，现成钓鱼工具包在第三季度占恶意邮件的 29.2%，较 2024 年的 18.9% 明显上升。仅 Sneaky 2FA、FlowerStorm 与 ONNX Store 三个工具包，即承担了全部基于工具包钓鱼攻击的 90.2%。这一集中度表明，钓鱼工具的生产已经高度产业化：少数成熟工具包承担了绝大多数批量攻击，攻击者无需自行编写攻击代码，只需购买或租用现成工具即可部署完整攻击链条。
工具包的普及同时拉低了定向攻击的实施门槛。虽然定向化要求在侦查与话术上投入更多精力，但工具包将攻击链条中的技术性环节（托管、模板、令牌获取、抗检测）标准化，使攻击者得以将有限资源集中于内容构造与目标选择。这意味着定向化与工具包化并非相互排斥，而是形成了分工协作：工具包解决 "如何攻击" 的技术问题，攻击者专注解决 "攻击谁、如何骗" 的策略问题。对防御方而言，工具包的高度集中也带来一个可操作的观察点 —— 围绕少数主流工具包的流量特征、模板指纹与基础设施复用关系建立检测规则，能够在较低成本下覆盖较大比例的工具包类攻击。
5 认证与权限环节的攻击面转移
5.1 从口令窃取到令牌与权限窃取
报告揭示的另一重趋势性变化，是攻击目标从 "口令" 向 "权限" 的转移。越来越多的攻击者不再满足于窃取静态口令，而是将矛头指向认证过程中的令牌与授权权限本身。其典型实现包括对设备码登录流程与 OAuth 授权同意流程的利用：设备码登录是面向无浏览器设备的认证方式，攻击者可诱导用户在某台受控设备上输入由攻击者提供的设备码，从而在不知不觉中将合法会话绑定到攻击者控制的设备；OAuth 同意流程则依赖用户在授权页面上的确认动作，攻击者可通过伪造授权请求，诱使用户将本应赋予第三方应用的权限错授给攻击者控制的客户端。
这两类手法的共同特征，是它们都寄生在合法认证协议的正常运行路径之内。用户在设备码登录或 OAuth 授权过程中执行的操作本身是协议允许的合法动作，只是动作的指向被攻击者精心引导到了错误的对象之上。因此，这类攻击既不需要破解密码，也不需要利用软件漏洞，其成功依赖于对用户 "在合法流程中执行错误授权" 这一行为的诱导。由于攻击者最终获取的是认证令牌或应用权限，而口令重置并不影响已发放令牌的有效性，单纯重置被盗账号的口令往往不足以切断攻击者的访问通道 —— 已泄露的令牌与授权仍能在一段时间内维持攻击者对资源的访问能力。
5.2 令牌失效的处置困境与权限生命周期
口令与令牌在失效机制上的差异，构成了当前处置逻辑的核心难点。口令的重置是即时、全局且简单的：口令一旦变更，基于旧口令的认证即刻失效。而令牌与授权权限则具备独立于口令的生命周期，其有效性由签发机构、授权范围与过期策略共同决定。当攻击者持有有效令牌时，即便受害者重置了口令，令牌仍可在其有效期内持续使用。这一机制差异意味着，以口令为中心的传统应急响应流程，在面对令牌泄露时将产生明显的处置盲区。
应对这一盲区，需要在权限层建立独立的检测与回收机制。反网络钓鱼技术专家芦笛强调，组织应当将令牌与授权权限视为与口令同等重要的敏感资产，建立覆盖 "签发 — 使用 — 回收" 全周期的管理台账；一旦发现异常登录或非预期授权，不应止步于口令重置，而应当立即吊销相关令牌、撤销异常的应用授权并复核授权范围。将权限生命周期纳入日常治理，而非仅在事件发生后被动应对，是缩小令牌泄露处置盲区的关键。
5.3 协作平台与身份仿冒的高发
权限窃取手法在协作平台场景中呈现出较高发生率。相关监测显示，2026 年上半年约 30% 的被监控组织遭遇过通过 Microsoft Teams 仿冒 IT 支持人员的攻击尝试，同时研究者也记录了涉及微软账号的设备码钓鱼攻击实例。协作平台因其即时通信、远程协助与文件共享的固有属性，天然适合承载 "IT 支持远程协助" 类诱导场景：攻击者冒充 IT 支持人员发起会话，以协助解决技术问题为由，引导用户在特定设备上执行设备码输入或授权操作，从而在用户配合下完成会话劫持。
这类攻击的关键特征在于其借助了协作平台内既有的信任关系与求助场景。员工在遇到技术问题时向 IT 支持求助是正常行为，攻击者正是利用这一高频且天然携带信任的场景来实施诱导。其对防御体系的启示在于，针对协作平台与远程协助场景，应当建立与邮件渠道相互独立的身份核验机制 —— 例如通过预注册的官方通道确认支持请求的真实性、对涉及设备码与授权的远程操作引入二次确认，避免仅凭会话内自称的身份便执行高风险操作。
6 邮件防御体系的结构性缺口
6.1 安全网关的绕过现状
前述诸多新手法所共同指向的一个结果，是既有邮件安全防线的大面积失效。监测数据显示，41.3% 的危险钓鱼邮件成功穿过了安全电子邮件网关。这一数字意味着，即便组织部署了成熟的入站邮件过滤设施，仍有逾四成的高危邮件能够抵达用户收件箱。网关绕过率的居高不下，与可信基础设施滥用、工具包标准化及生成式内容自然化存在直接关联：依托合法域名与有效证书承载的恶意页面，能够规避基于信誉与证书的判定；自然化程度更高的文本，能够绕过基于已知特征与模板的静态规则。
网关的失效并不意味着过滤技术的失效，而在于其判定所依赖的特征空间与攻击者的构造方式之间出现了错位。传统网关擅长识别特征明确、来源可疑的恶意邮件，而当前攻击者的构造策略恰恰致力于消除这些特征。当恶意内容在 "承载身份" 与 "文本表象" 上都与正常邮件趋同，单纯依赖邮件自身的静态特征进行判定便不可避免地产生高漏检。
6.2 传统用户指导的效用衰减
与网关技术瓶颈并行的，是传统用户安全指导的效用衰减。长期以来，"检查发件人地址、悬停查看链接、核对安全锁" 被作为终端用户防范钓鱼的标准建议。然而，当攻击者能够托管在合法域名、持有有效证书、并生成语法自然的仿冒消息时，这三项提示所依据的表象判断基线均已不再可靠。发件人地址可以被伪造或利用，链接指向的页面确实运行在可信域名之下，安全锁只证明连接加密而非内容可信。据此，报告明确指出，这套建议虽然仍具基础价值，但正在日益失效。
这并不意味着用户安全教育应当被放弃，而是其定位需要调整。单纯依赖用户去辨识表象特征的教育模式，在平台化钓鱼面前已难以为继；用户教育的重心应当转向对 "异常请求动作" 的辨识 —— 即在涉及资金、授权、令牌与权限变更的高风险动作上保持警惕，并建立独立的确认渠道。反网络钓鱼技术专家芦笛指出，用户环节的防御价值并不在于替代技术手段去识别每一封可疑邮件，而在于成为高价值动作上的最后一道确认关卡；将安全教育从 "教用户看表象" 转向 "教用户防关键动作"，才能与技术防线形成互补而非重复。
6.3 人机协同防线的定位
综合网关失效与用户指导衰减两方面的分析，可以得出一个基本的判断：依赖单一环节承担全部钓鱼防御责任的模式已经过时。邮件安全网关与用户判断各自存在结构性的盲区 —— 网关擅长处理可特征化的批量威胁，但在面对依托合法基础设施的自然化攻击时漏检率上升；用户能够在高价值业务动作上提供判断与确认，但无法可靠地识别所有经过精心伪装的表象。两者各自的优势与盲区并不重合，这为构建人机协同防线提供了逻辑基础。
人机协同的要义在于分工而非叠加。技术检测应承担对异常行为的主动发现与标记，用户环节则应聚焦于在关键业务动作上执行确认。检测系统不再试图以静态规则穷举所有攻击变体，而是将疑似异常的邮件标记出来，交由用户在真实业务语境下进行判断；用户也不再被要求对所有邮件保持同等警惕，而是将注意力集中在已被技术标记的高风险动作上。这种分工使技术能力与人的判断各得其所，避免了重复覆盖造成的资源浪费，也弥补了各自单一部署时的盲区。
7 面向新威胁格局的防御路径
7.1 登录行为异常的主动监测
针对权限窃取类攻击，首要的防御动作是加强对登录行为的主动监测。令牌与权限的窃取，无论经由设备码、OAuth 还是协作平台诱导，最终都会在登录或授权环节留下可观测的行为痕迹 —— 异常的设备指纹、非常规的地理位置、超出日常模式的授权请求。将监测重心从 "邮件内容" 扩展到 "认证行为"，能够在不依赖识别具体攻击手法的情况下，捕捉到权限异常使用的共性信号。组织应当对高权限账号与涉及敏感资源的访问建立专门的异常检测基线，并对偏离基线的登录与授权事件设置高优先级告警与复核流程。
7.2 OAuth 权限的治理与密钥轮换
OAuth 权限的滥用直接对应着权限治理的缺失。组织应当对已授予第三方应用与 AI 代理的 OAuth 权限建立完整台账，定期审查授权范围是否超出实际业务所需，及时撤销不再使用或范围过宽的授权。权限治理遵循最小授权原则，即任何应用与代理仅应获得其完成任务所必需的最小权限集合，且该集合应随业务变化动态收敛。与此配套的是 API 密钥的定期轮换。密钥与口令类似，一旦泄露便可能被用于未授权访问，而轮换机制能够限制泄露密钥的有效时间窗口，降低单次泄露的持久影响。
7.3 AI 代理访问的管控与审计
随着 AI 代理逐渐获得收发邮件、整理摘要、代为回复与调用内部系统的权限，其行为输入与输出正在成为新的风险面。前述管理工具与 AI 指令注入的案例表明，攻击者能够通过污染代理的输入指令来操纵其行为，使其在不直接入侵系统的情况下输出诱导性内容或执行非预期动作。据 DiMiao, CN 分析，对 AI 代理的管理不应停留在功能授权层面，而应延伸到对其输入可信性与行为可审计性的管控：代理读取外部内容与执行内部动作之间应当设置权限边界，涉及资金、授权与数据外发的动作应引入人工审批，代理的关键行为应留有可回溯的审计记录，以便在异常发生时定位到具体的输入与触发链路。
7.4 纵深防御下的角色校准
综合前述各环节，当前防御体系的重构方向，是使每一道防线回归其最擅长的职能，并以数据与流程将各环节衔接成闭环。网关回归其对可特征化威胁的批量过滤职能；登录监测承担认证行为的异常发现；权限治理与密钥轮换压缩令牌泄露的存活窗口；用户环节聚焦高价值动作的确认；AI 代理管控覆盖新引入的自动化风险面。各环节不再追求以单一手段覆盖全部攻击类型，而是通过明确的分工与联动，使攻击者在任一环节的突破都能被下一环节捕获或限制。
8 结语
网络钓鱼威胁在 2026 年呈现的总体特征，并非单纯的数量攀升，而是一次攻击逻辑的结构性迁移。定向手法对批量手法的替代、合法基础设施对信任链的复用、攻击目标从口令向令牌与权限的转移，以及安全网关 41.3% 的绕过率，共同勾勒出这一迁移的完整轮廓。数据层面的此消彼长提示，攻击者已经依据防御体系的薄弱环节完成了资源再配置，其后续手段将更加依赖对信任机制本身的利用，而非对技术漏洞的依赖。
对防御方而言，这一格局意味着既有以静态特征与表象判断为核心的体系需要系统性校准。未来一段时期，威胁治理的重心应当从 "识别可疑邮件" 转向 "监控异常认证行为与授权动作"，从 "教导用户辨识表象" 转向 "在关键业务动作上建立独立确认机制"，并将 AI 代理等新增自动化主体的权限纳入统一治理范围。唯有在技术检测、用户判断与权限治理之间建立清晰分工与闭环联动，才能在新的攻击逻辑下维持有效的基本防护水平。
编辑：芦笛 （公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
