生成式AI增强网络钓鱼，组织急需应对

文章预览

任何在大型组织工作过的人可能都接受过关于识别网络钓鱼攻击的培训——这些欺诈信息假装有合法来源，目的是诱骗用户泄露个人信息或点击有害链接。网络钓鱼邮件通常会利用敏感时间点并制造紧迫感，比如催促用户更新密码。但不幸的是，对于公司和员工来说，生成式AI工具正在迅速使这些邮件变得更高级、更难识别、更危险。 我们今年初发布的研究表明，60%的受访者都经历过AI自动化网络钓鱼攻击，且攻击成功率与人类创建的非AI网络钓鱼攻击的成功率相当。更令人担忧的是，我们的新研究表明， 使用大语言模型（下称LLM）可以自动完成整个网络钓鱼的过程，从而将网络钓鱼攻击的成本降低95%以上，同时获得相同或更高的成功率。 网络钓鱼分为五个不同的阶段：收集目标、收集目标的信息、创建电子邮件、发送电子邮件以及最后验证和改 ………………………………