摘要：2026 年第三季度的响应数据显示，钓鱼仍是最常见的初始访问途径，但份额已从上一季度的五成以上回落至 37%，面向公网应用的利用升至 33%，勒索与前置勒索回升至 27%。三条曲线并置，说明入口之争已从 “投递什么内容” 转向 “骗取哪一次授权”。本文以思科 Talos 的季度响应报告为主干材料，回溯其引用的原始数据与统计口径，拆解语音钓鱼叠加服务台冒充、再借合法远程管理工具落地的完整链条，分析身份层在认证、注册与重置三个环节上的结构性弱点，并把人工智能在攻击中的工具角色与目标角色分开处理。分析表明，社会工程与漏洞利用并非彼此替代，而是同一攻击链上相邻的两段；防御的着力点应从内容识别转向授权核验。文末给出证据边界与分层治理建议。
关键词：社会工程；初始访问；语音钓鱼；身份认证；事件响应
1 引言
初始访问途径的排序在近几年反复变动。2025 年第四季度的响应统计中，漏洞利用居首；2026 年第一季度，钓鱼重新回到首位，占可判定初始访问案例的三分之一以上；第二季度，钓鱼份额继续上升并伴随远程管理工具被武器化；到第三季度，钓鱼仍是第一，但占比明显回落。这种来回摆动容易被读成攻防趋势的反转，实际更接近统计口径与客户组合共同作用的结果。真正稳定的信号藏在结构里：无论排位如何变化，需要有人做出一次动作的入口，始终占据最大的一块。
2026 年 11 月 9 日，安全意识培训厂商 KnowBe4 的博客以 “社会工程仍是第三季度首要初始访问途径” 为题，转述了思科 Talos 事件响应团队当季的报告。转述篇幅不长，信息密度却不低：钓鱼之外还有语音钓鱼与服务台冒充的合流，有面向公网应用的利用，有勒索活动回升，还有一条针对人工智能工具凭证的攻击链。这几件事放在一起，构成了一幅比 “钓鱼仍是第一” 更具体的图景。
本文把这则转述与其引用的一手报告放在一起读，回答四个问题：当季数据在结构上说明了什么；“话务台路径” 在技术上依靠哪些环节成立；身份层为何在认证手段普及之后仍然失效；以及哪些结论超出了样本所能支持的范围。取材上需要说明：KnowBe4 的博客属于二次转述，正文只给出定性判断而未给出钓鱼的具体占比，凡涉及数值、样本与归因的表述，本文一律回到 Talos 的原始报告核对；两家机构口径不一致之处，另行标注。
2 材料与统计口径
2.1 一手材料
Talos 的报告由其事件响应团队撰写，数据来自该团队当季承接的响应委托，属于 “委托样本” 而非全量事件普查。报告给出的关键数值有四组：钓鱼出现在 37% 的响应委托中，为当季最常见的初始访问手法，较上一季度的 “五成以上” 下降；面向公网应用的利用占 33%，位居第二；勒索与前置勒索合计 27%，高于此前连续四个季度的最高值 20%；行业分布上，金融与保险升至 18%，与公共管理并列首位，医疗保健在连续两个季度居首之后退至第三。
报告对 “最常见安全弱点” 另有一组统计：日志不足出现在超过 40% 的委托中，凭证与密钥管理不当、认证与多因素认证缺陷各占 33%，漏洞与暴露面管理位列其后。这四组数值构成本文分析的主要事实基础。
2.2 三处口径需要校正
第一处是术语。Talos 原文的表述是 “钓鱼仍是最主要的初始访问手法”，KnowBe4 的标题则写作 “社会工程仍是首要初始访问途径”。两者是包含关系：钓鱼是社会工程的一个子集，而社会工程还包括借口预设、服务台冒充、尾随进入等未必以邮件或链接为载体的手法。Talos 采用的技战术分类中，钓鱼一项已含语音与服务两个子类，因此 37% 这一数值实际上覆盖了语音钓鱼；但 “社会工程” 作为一个整体，其占比应高于 37%。以社会工程为题、以钓鱼之数作据，会导致口径上的轻微放大，行文时须把两者分开表述。
第二处是 “下降” 的含义。37% 相对于上一季度的 “五成以上”，降幅超过十三个百分点，表面上像是威胁减弱。但季度数据受委托时点、客户构成与 “初始访问是否可判定” 这一筛选条件影响，单季回落不足以支撑趋势判断。同一季度，另一家响应机构的简报给出的钓鱼占比为 42%，较其上季度的 65% 同样回落，幅度更大。两家客户群不同、分母不同，绝对水平不可直接比较，方向却一致：钓鱼的份额在回落，漏洞利用的份额在上升。这一交叉核对的价值在于排除单家样本的偶然性，而不在于给出一个 “真实值”。
第三处是多因素认证的数字。报告称认证与多因素认证缺陷出现在 33% 的委托中，这句话描述的是 “弱点分布”，不是 “绕过率”。把 33% 读成 “三分之一的多因素认证被攻破”，属于典型的指标误读。绕过率需要另一套统计：在启用了多因素认证的具体案例中，有多少被成功绕过。同期另一份简报在业务邮件诈骗案例中给出的绕过比例为 79%，该数字有明确的分母（已启用多因素认证的案例），但与 Talos 的 33% 不可通约。本文引用时一律带分母，不作合并。
3 数据结构：三条曲线与一条共同线索
3.1 钓鱼的份额与形态
37% 的占比意味着接近每三个响应委托中便有一个始于一次欺骗。报告对这一入口的描述有两层：传统的钓鱼链接与附件仍在，但更值得记录的是语音钓鱼与服务台冒充的合流 —— 攻击者冒充信息技术服务台人员，通过电话说服受害者允许其借助合法的远程监控与管理工具接入。这一描述的关键词是 “合法”：工具是正规厂商的商用软件，会话由受害者本人发起，流量走的是企业允许的通道。
3.2 漏洞利用的回升
33% 的占比使 “面向公网应用的利用” 与钓鱼几乎并驾齐驱，两者相差四个百分点。报告指出攻击者主要瞄准边缘设备，包括安全网关与远程网络管理接口，理由是这些设备承担认证、流量调度或敏感数据处理的职责，一旦失守即可获得对内部网络的宽口径访问，或直接取得用户凭证。这一判断与 “边缘设备即信任边界” 的常见架构缺陷吻合：边界设备通常由少数管理员维护，补丁窗口长，认证配置复杂，日志又常常不被纳管。
3.3 勒索活动的回升
勒索与前置勒索从 20% 升至 27%，涉及多个成熟的勒索即服务品牌，以及一个被评估为 “运营尚不成熟” 的新变种。报告记录的手法包括卸载终端检测与响应软件、用系统工具终止安全服务与完整性校验进程、关闭实时防护、清空事件日志，以及利用带漏洞的驱动程序取得内核权限以瘫痪防护。这一段的含义不在于勒索本身，而在于它揭示了攻击链的后半段对前半段的依赖：无论从电话进来还是从边缘设备进来，攻击者的下一步都是削弱可见性。
3.4 一条共同线索
把三组数字并置，可以得到一个比 “谁排第一” 更有解释力的判断：社会工程与漏洞利用不是替代关系，而是同一链条上相邻的两段。前者取得一次授权动作，后者取得一个执行位置；两者之后都汇入同一条路径 —— 建立远程访问、窃取凭证、扩大权限、清除日志、外传数据。报告在技战术附录中把 “有效账户” 与 “钓鱼”“公网应用利用” 并列在初始访问一栏，恰好说明这三者在实战中经常互为补充：钓鱼骗来的凭证就是有效账户，边缘设备上抓到的会话就是下一步的通行证。
按这一结构理解，入口的 “份额” 意义有限，入口的 “性质” 才是关键。需要有人做动作的入口，决定了防御必须作用于人的判断；需要机器做响应的入口，决定了防御必须作用于配置与补丁。两类入口合计约占七成，且其后半段链条高度重合；只加固一侧，等于放手另一半，而另一半的终点并无不同。
4 话务台路径的技术拆解
4.1 一次通话如何变成一次远程会话
报告记录的新变种案例提供了一个可复核的链条。攻击者先通过语音钓鱼说服用户发起一次微软快速协助会话，从而获得对终端的远程操作能力；随后借助环境中已有的远程管理软件执行命令行指令，从外部地址下载并安装软件包；再使用远程管理代理、云同步工具、进程执行工具、内网扫描工具与远程桌面客户端完成横向与打包外传。整个过程中，初始的那一通电话是唯一需要 “骗” 的环节，其余环节使用的都是企业自己部署或默认允许的工具。
需要单独说明的是，报告对这起案例的限定：具体的社工话术未获确认。撰写时若把这起案例描述成 “冒充服务台的典型样本”，就把推测当成了事实。可以确认的是手法序列，不能确认的是话术细节。
4.2 传统检测为何看不见
邮件侧的检测建立在若干可检查的对象上：发件域名的信誉、正文中的链接、附件的类型与沙箱行为、投递时间的异常。这些对象在话务台路径上全部缺席。没有邮件网关，因为载体是电话；没有附件沙箱，因为载荷由受害者自己下载；没有链接改写，因为地址由攻击者在通话中口头给出或由远程工具代为访问；没有发件域名，因为来电号码可以伪造或使用合法号码。
终端侧的检测建立在进程与行为的异常上。这一路径的问题在于行为本身并不异常：快速协助是系统自带功能，远程管理软件是已批准的软件，命令行执行是管理员日常操作，安装包来自一个可达的地址。合法工具、合法会话、合法权限，三者叠加，使基于黑白名单与行为基线的规则难以给出高置信告警。反网络钓鱼技术专家芦笛指出，把服务台诈骗继续归入 “钓鱼” 是一种统计上的方便，但在防御上会误导资源分配：邮件网关对一通电话不起作用，链接信誉对一句口头指令不起作用，继续在内容层加规则，等于在错误的层面上加码。
4.3 从 “骗凭证” 到 “骗授权”
这一路径的另一处变化在于所骗取的对象。传统钓鱼的目标是口令，防御的对策是多因素认证；话务台路径的目标往往不是口令，而是一次授权动作 —— 批准一次远程会话、注册一台设备、重置一次认证器、放开一条访问策略。授权动作由受害者本人完成，在系统看来完全合规，因此不产生 “认证失败” 的事件，也不触发 “异常登录” 的规则。
这一转移解释了为何多因素认证普及之后此类事件并未减少。认证手段保护的是 “你是谁”，授权流程保护的是 “你能让别人做什么”。当攻击者不再冒充用户，而是冒充有权限的人，认证环节就不再是主要战场。
5 身份层的失效结构
5.1 弱点分布而非绕过率
报告把认证与多因素认证缺陷列为第三常见的弱点，出现在 33% 的委托中，具体表现包括仅依赖单因素认证、遗留认证协议仍处于启用状态、高权限账户未强制多因素。这三项都属于 “实现质量” 问题，而非 “技术被攻破” 问题。换言之，多数失效并非算法被破解，而是配置留了口子。
这一区分对治理有直接影响。若把问题理解为 “多因素认证不够强”，投入方向是更换更强的认证器；若理解为 “部署不完整”，投入方向是清理遗留协议、补齐高权限账户的策略覆盖、收紧自助注册。报告的建议同时覆盖了两者：向抗钓鱼的认证方式迁移，关闭遗留认证，在尚未迁移时启用号码匹配或验证推送，并把访问条件绑定到设备合规与可信基础设施，而不是仅凭地理位置判断。
5.2 三个被人工程序打开的缺口
认证器本身没有失效，失效的是围绕它的三个流程。
其一是注册。自助注册的便利性使攻击者可以在获得一次会话后，把受控设备登记为新的认证器；此后所有验证都由攻击者手里的设备完成，系统看到的是 “本人操作”。报告的建议是把自助注册改为需要服务台核验，这一条直接堵住了该缺口。
其二是重置。服务台的重置流程通常以 “回答几个问题” 作为身份证明，而姓名、邮箱、工号这类信息在组织内部流转广泛，在社交平台上也不难获取。当重置的验证强度低于登录的验证强度，整个认证体系的实际强度就由最弱的那一环决定。
其三是同意。远程会话、设备注册、权限提升在系统中往往表现为一次弹窗确认，用户被训练成 “看到就点允许”。这一习惯是流程设计的产物，不是意识水平的问题。
反网络钓鱼技术专家芦笛强调，多因素认证的失效点通常不在算法，而在注册与重置这两个人工程序；把这两个环节的验证强度提到与登录同级，比更换认证器更有效，成本也更低。
5.3 可见性的缺口
日志不足出现在超过 40% 的委托中，是当季最突出的弱点。报告把成因分成两类：攻击者主动删除日志，以及客户侧的留存周期与配置不足。前者是攻击手法，后者是治理缺陷。当留存周期短于攻击者的驻留时间，“是否发生过” 这一事实本身就无法回答。
报告给出的建议具体到可执行的程度：集中日志平台、至少九十天留存、把服务器、工作站、网络设备、云身份提供商与安全设备的日志转发到设备之外、启用进程创建与命令行审计以及云接口审计。这些要求的共同指向是 “日志不能与被监控的主机同生共死”，因为主机重建与日志清除常常同时发生。
6 人工智能的双重角色
6.1 作为工具
报告提到攻击者越来越多地借助人工智能辅助攻击，其中一例是借助人工智能寻找暴露的接口密钥，以自定义软件为入口。这一用法的经济性很明显：密钥检索本质上是模式匹配，人工翻查代码仓库与公开仓库耗时且易漏，模型可以在短时间内完成大范围筛查。密钥一旦暴露，由于有效期长、权限常被过度授予、且不经过多因素认证，单个密钥即可直达数据与下游系统。
6.2 作为目标
另一例的指向相反：一台被木马化应用感染的操作系统终端上，脚本被布置为专门从系统钥匙串中提取与某款人工智能编程助手相关的凭证。报告把这一现象概括为 “对人工智能相关密钥的直接瞄准”，并指出攻击者要的不再只是传统用户与系统凭证，还包括与人工智能平台绑定的凭证，因为后者可能通向更多敏感数据与更高程度的自动化能力。
这里需要克制的是推论强度。报告同时记录了一起内部人员凭虚假资历入职、利用特权安装人工智能编程工具的事件，并明确说明未发现恶意活动或数据窃取的证据。把这两起事件合并叙述为 “人工智能工具已被用于内部作案”，超出了材料。准确的说法是：人工智能工具已成为凭证载体与权限放大器，其风险目前以 “可能性” 与 “单点案例” 的形态存在，尚无规模化的实证。
6.3 为何这类凭证更值得防守
从技术属性看，人工智能平台的凭证与接口密钥有共同点：生命周期长、权限粒度粗、调用不经过交互式认证、可被脚本化复用。这些属性使它们在被窃取后难以通过 “改密码” 止损，也难以通过 “异常登录地” 发现，因为调用方往往就是企业自己的出口地址。治理上的对应动作是把这类凭证纳入统一的密钥管理：明确责任人、限定权限范围、缩短有效期、支持轮换与吊销、把调用行为纳入审计。
7 证据边界
第一是分母。所有百分比的分母都是 “响应委托”，不是 “全部安全事件”。委托来自购买了响应服务的客户，其行业构成、地域分布与安全成熟度都不代表总体；报告自身也只在 “初始访问可判定” 的子集中计算占比。因此 37% 与 33% 描述的是 “在我们接手的案子里，哪种入口更常见”，不能读成 “所有组织遭遇的攻击中，37% 始于钓鱼”。
第二是波动。单季度的份额变化受委托节奏影响明显，上一季度超过五成、本季度 37%，这一落差更可能反映样本构成的变化，而非攻击者偏好的突变。判断趋势至少需要连续四个季度的同口径数据，跨机构比较则需先对齐分母。
第三是归因。报告对某起案例的社会工程话术明确标注 “未获确认”，对内部人员事件明确标注 “未发现恶意活动”。这类限定在研究文本中应当保留，转述时若省略，读者会把 “可能的路径” 读成 “已证实的事实”。
第四是技术细节的可复现性。报告披露了工具名称与操作序列，足以支撑防御侧的行为检测设计，但不足以还原完整攻击。这一披露程度是恰当的：它让防守方知道该监控什么，又没有提供可直接复用的攻击配方。
第五是二手转述的简化。KnowBe4 的博客把 “略高于三分之一” 与 “三分之一” 都转述为定性表述，未给出 37% 与 33% 的数值；标题用 “社会工程” 覆盖了正文的 “钓鱼”。这些简化对普通读者无碍，对研究引用则需回原文。本文的数值一律取自一手报告，二次材料只用于确认议题设置。
8 治理：从内容识别转向授权核验
8.1 认证层
抗钓鱼的认证方式是当前唯一在原理上不被话务台路径穿透的手段。基于公钥的认证器不与源站共享可复用的秘密，因此 “骗一句话” 无法转化为 “取得一次登录”。迁移路径包括硬件密钥与平台认证器，配套动作是关闭遗留认证协议、对高权限账户单独强制、在尚未迁移的存量上启用号码匹配或验证推送、把访问条件绑定到设备合规状态与可信网络位置。报告把这组动作列为应对认证弱点的首选，与其 33% 的弱点统计相对应。
8.2 流程层
认证之外的三个流程需要重新设计。注册环节应由服务台核验身份，而不是由用户自助完成；核验本身应通过独立渠道进行，比如用组织内部通讯录中的号码回拨，而不是使用来电显示的号码。重置环节应引入双人授权或工单留痕，使一次重置同时产生一条可审计的记录。同意环节应减少无差别的弹窗，把 “允许远程会话”“允许设备注册” 这类高风险确认与普通权限请求分开呈现，并对高风险确认要求二次验证。
8.3 工具层
远程监控与管理工具是这条路径的落地装置，治理思路不是禁用，而是收敛。可执行的动作包括：建立允许清单，只放行经批准的远程管理软件；对远程会话强制经企业网关中转并留存会话元数据；禁止终端侧安装未授权的远控程序；对 “首次出现的远程工具”“非工作时间的远程会话”“从个人设备发起的协助请求” 设置告警。这些规则的共同点是不依赖对通话内容的识别，而是对 “会话如何建立” 作结构性约束。
8.4 可见性层
集中日志、九十天以上留存、进程创建与命令行审计、云接口审计，这四项是让前三条得以被验证的前提。没有日志，授权核验只能事后追溯而无法实时拦截；留存不足九十天，跨季度的潜伏期就无法覆盖。报告把日志不足列为当季首要弱点，这一排序本身说明防守方在可见性上的欠账大于在检测算法上的欠账。
8.5 密钥层
把人工智能平台与开发工具的凭证纳入统一密钥管理，是这一季度新增的必修项。具体包括：为每个凭证建立责任人与用途记录；按最小权限授予，避免一把密钥通达多个系统；缩短有效期并支持自动轮换；把调用日志接入集中平台；对开发终端上的钥匙串访问设置监控，特别是脚本化的批量读取行为。
迪妙网络空间安全学院研究团队把上述四层归并为一条 “授权链” 来建模：从一次通话发起，到一次会话建立，到一次设备注册或凭证读取，每一环都要求可验证的来源与可追溯的记录；任一环缺失可验证性，链条即视为不成立。
据 DiMiao, CN 分析，这条链上最薄弱的环节通常不是认证算法，而是 “谁批准了这次授权” 这一问无人回答；把批准动作本身变成需要留痕的事件，比在终端上追加检测规则更能压缩攻击窗口。迪妙网安在授权链可验证性方向的后续工作，将把服务台工单、远程会话建立与设备注册三类事件纳入同一审计视图，以便在不解析通话内容的前提下判断一次授权是否成立。
9 结语
当季数据给出的图景是清楚的：需要人做动作的入口仍占第一，需要机器做响应的入口紧随其后，两者相差四个百分点；勒索活动回升，说明攻击链后半段对前半段的依赖没有改变；人工智能既被用作侦察工具，也成为被瞄准的凭证载体。把这些放在一起看，社会工程的位置并未因多因素认证的普及而下降，它只是从 “骗取口令” 移到了 “骗取授权”。
需要保留的判断有三点。份额的季度波动不足以证明趋势；委托样本不能代表总体；对具体案例的话术与动机，报告本身留有 “未获确认” 的限定。任何把这些数字读成普查结论、或把这些案例读成完整攻击画像的表述，都超出了材料。
可以确认的方向只有一条：把防御的判据从 “这封信像不像诈骗” 移到 “这次授权该不该发生”，并把注册、重置、会话建立这三个动作当作需要独立验证的安全事件来处理。这一转向不依赖攻击者犯错，也不要求用户在被催促的九十秒内做出正确判断。
编辑：芦笛 （公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
