安全意识

以“AI‑助攻”伪装的钓鱼陷阱——员工该如何在智能化浪潮中守住信息安全底线

admin

头脑风暴：如果有人在你的工作邮箱里投递一封“邀请参加2026年亚太智慧城市论坛”的邮件，邮件正文写得似曾相识，却在活动海报的右下角偷偷换上了一个看似普通的二维码；而当你扫开这二维码，弹出的却是仿真的 Google 登录页面，要求输入公司邮箱、密码以及一次性验证码。又或者，你在公司内部即时通讯工具中收到一条由 AI 生成的“系统升级通知”，内嵌链接指向一个看似官方的页面，实则是窃取企业云凭证的陷阱。这类“AI‑助攻”的攻击正在从点对点走向大规模、自动化，已成为2026 年信息安全的严峻挑战。

下面，我将结合真实案例和前沿趋势，为大家展开详细剖析，并呼吁全体同仁积极投入即将开启的信息安全意识培训，让我们在智能体化、数字化、具身智能化的融合发展中，筑起一道坚不可摧的防线。

案例一：UAT‑11985 伪装学术会议的 AI‑驱动 AitM 钓鱼

事件概述

2026 年 10 月，Cisco Talos 公开了代号 UAT‑11985 的攻击活动。黑客借助人工智能（特别是大语言模型）自动生成“学术/政策活动邀请邮件”，目标指向台湾多家科研机构的研究员。邮件内容结构统一：①宏观的地缘政治背景介绍，②对受邀者的个人化赞美，③活动细节及报名方式。马不停蹄的 AI 生成让攻击者能够在数分钟内完成千份邮件的投递。

攻击手法

  1. 邮件伪装：发件人冒充“台湾欧洲联盟中心”“国立政治大学国际关系研究所”等真实机构。
  2. QR 码植入（Quishing）：从合法活动海报中抓取图片，替换右下角的 QR 码为指向恶意 AitM（Adversary‑in‑the‑Middle）代理的链接。受害者扫描后被引导至仿真的 Google Form 页面。
  3. AitM 代理：页面表面是 Google 登录框，实际通过 WebSocket 与后端 C2 服务器实时同步用户输入；同时向真实 Google 服务器转发凭证，实现 实时凭证中继，不触发异常警报。
  4. 多语言针对：登录页面仅支持简体中文、繁体中文、英文，且依据浏览器 navigator.languages 自动切换语言，明确指向华语用户。

结果与危害

  • 受害者若在 MFA（多因素认证） 环节提供一次性验证码，黑客同样可通过 AitM 中继获取并完成登录。
  • 攻击者利用窃取的企业 Google Workspace 账户，进一步渗透内部文档、邮件列表，甚至获取项目管理系统的权限。
  • 由于攻击链高度自动化，短时间内可诱骗 上千名 研究人员，造成信息外泄、知识产权泄漏的连锁反应。

教训提炼

  • AI 生成内容的辨识难度大：传统的关键词过滤已难以捕捉。
  • QR 码不再是“安全”的代名词：任何可视化元素都可能是攻击载体。
  • 实时凭证中继隐藏在合法登录流程之中：即便开启 MFA，也可能被“抢先一步”劫持。
  • 仿真页面的语言本地化提醒我们：攻击者会依据受众特征定制细节，防御必须细分人群。

案例二：AI‑写作的社交工程短信钓鱼（“Chat‑Phish”）

情境再现：上午 9:30，公司内部即时通讯工具（企业版 Slack）弹出一条系统通知，标题为“【安全提醒】您的云盘空间将于今天午夜自动清理”。正文由 OpenAI 的 gpt‑4o 生成，语言亲切且带有紧迫感；随后附带一个 https://cloud‑storage.secure‑update.com/cleanup?token=ABC123 的链接，声称需要验证身份以防数据丢失。受害者点击后被重定向至看似 Office 365 登录页，实则是 钓鱼网站，收集企业邮箱和密码。

攻击手段

  1. AI 生成钓鱼文本：利用大模型快速生成符合企业语境的安全提醒，兼具真实性与诱导性。
  2. 伪造品牌视觉：页面采用与 Office 365 完全一致的图标、配色和字体，难以辨别。
  3. 时间压力：通过“即将删除”引发受害者的焦虑情绪，降低审慎思考的时间。
  4. 一次性令牌：链接中嵌入的 token 实际是后端 C2 服务器用于追踪受害者点击行为的标识。

影响

  • 凭证泄露：一次登录即可让攻击者获取企业云盘、邮件、内部协作平台的全部权限。
  • 横向移动：凭借已获取的管理凭证，黑客可在内部网络中创建后门、植入后门脚本，形成持久化。
  • 品牌声誉受损：员工若因“误点钓鱼链接”导致业务中断，外部合作伙伴信任度下降。

教训提炼

  • 系统通知渠道的真实性验证：任何非官方渠道的紧急通知都应在企业 IT 平台核实。
  • AI 生成文本的可信度不等同于安全性，需结合多因素验证（如电话回拨、数字签名）来确认。
  • 时间压力是一把双刃剑：在高压场景下，员工更易产生盲从，需要培养“停一停、思考再行动”的习惯。

智能体化、数字化、具身智能化的三重冲击——信息安全的新边界

1. 智能体化：AI 代理从工具走向“同事”

从 ChatGPT、Copilot 到企业内部定制的 大模型代理，AI 正在从“辅助写代码”转变为“主动生成业务文档、自动回复邮件”。这些代理拥有 API 访问权限、凭证存取能力，若被恶意训练或劫持，一旦对接业务系统，即可在无需人类介入的情况下完成数据泄露、权限升级等攻击。

古语有云：“御敌先御心”。在智能体化的今天，防御的第一要义是管控 AI 代理的信任边界，明确哪些模型可以访问哪些资料、哪些操作需要人工审计。

2. 数字化：数据流动的速度与广度超越想象

企业内部已实现 全流程数字化——从研发、供应链到人事、财务，所有业务环节均以数据为中心。API 网关、微服务架构、容器化部署使得数据跨系统流动毫不费力，但也让 攻击面 持续扩展。一次成功的 API 窃取，可能直接暴露数十个业务系统的接口凭证。

《孙子兵法·计篇》：“上兵伐谋，其次伐交”。数字化带来的 攻击路径可视化，也要求我们在 攻击路径分析 上投入更多精力。

3. 具身智能化：IoT 与边缘计算的安全盲区

边缘设备（智能摄像头、工业机器人、AR 服装）正被嵌入企业工作场景，形成 具身智能。这些设备往往使用 轻量级协议、 低功耗硬件，安全更新困难，且多数缺乏 强认证。攻击者可以通过 物理接触 或 无线注入，将后门植入边缘节点，再利用 本地网络 进行横向渗透。

《韩非子·外储说左上》：“寡人之疾，欲以身为告”。在具身智能时代，每一台“会动”的设备 都可能成为 泄密的“活体”。我们必须把 设备生命周期管理 纳入信息安全治理。

让信息安全意识成为每位员工的“第二本能”

1. 认识威胁——从案例学到的四大关键点

威胁特征 案例对应 防御要点
AI 生成的社交工程 UAT‑11985、Chat‑Phish 提升对异常语义、模板化语言的敏感度；使用 AI 检测工具辅助审计。
QR 码/链接的二次嵌入 UAT‑11985 扫码前先核对来源；使用企业移动安全平台进行 URL 可信度评估。
实时凭证中继（AitM） UAT‑11985 开启 硬件安全密钥（如 YubiKey）；监控异常登录地点与设备指纹。
时间压力诱导 Chat‑Phish 养成“停一停、核实再操作”的习惯；在紧急通知场景下使用 二次验证（电话或主管确认）。

2. 培养“安全思维”——从“被动防御”到“主动验证”

  • 逆向思考：收到任何“要求提供凭证”或“点击链接”的请求，先假设对方是攻击者，思考其动机、成本与收益。
  • 最小权限原则：不在日常工作中使用管理员账号；使用 Just‑In‑Time 权限提升方案。
  • 行为日志审计：启用 UEBA（用户与实体行为分析），对异常登录、异常下载进行实时告警。
  • 多因素认证升级：在密码基础上使用 FIDO2、硬件安全密钥，防止一次性验证码被中继。

3. 参与即将开启的“信息安全意识培训”——你的每一次学习都是防线的加固

培训模块 预计时长 关键收获
AI 驱动的钓鱼攻击识别 2 小时 通过案例演练，掌握 AI 生成邮件、信息的特征判别。
QR 码安全与移动端防护 1.5 小时 学习使用企业移动安全平台验证 QR 码来源，防止 Quishing。
AitM 代理与实时凭证中继防御 2 小时 熟悉 WebSocket 捕获机制，配置安全浏览器插件与网络监控。
具身智能设备安全基线 1.5 小时 明确 IoT 设备的身份认证、固件更新及网络分段策略。
数字化转型下的安全治理 2 小时 掌握 API 安全、零信任架构的落地要点，构建可审计的微服务链。

号召：信息安全不再是少数安全团队的职责，而是全员共同的使命。只有每位同事都具备 “安全觉知 + 技术防护” 的双重能力，才能在 AI、数字化、具身智能三重浪潮下，保持企业核心资产的完整与可信。

实战演练：从“猜测”到“验证”的六步法

  1. 来源核查：邮件、消息、二维码的发送者是否在官方通讯录中？
  2. 内容一致性：语言是否符合组织的官方语气？是否出现拼写、格式异常？
  3. 链接安全：将鼠标悬停或使用安全工具检查 URL 是否指向官方域名。
  4. 多因素验证：任何涉及凭证的请求，都必须通过 硬件安全密钥 或 面对面确认。
  5. 报告与响应：发现可疑后立即在 安全平台 上报；不要自行尝试破解。
  6. 复盘学习：安全团队将根据报告进行案例复盘，更新全员培训内容。

通过 六步法，我们可以把“可能的威胁”快速转化为“可验证的事实”，从而在第一时间遏制攻击扩散。

结语：把安全意识根植于每一次工作细节

信息安全是一场没有终点的马拉松。在 AI 代理日益智能、数据流动愈发高速、具身设备不断渗透的时代，防御的唯一可行之路是让安全意识成为每位员工的第二本能。只有当每个人都能在收到一封看似正规、甚至带有官方 QR 码的邮件时，自觉启动“停、核、报”三步，才能让黑客的 AI‑助攻 陷阱无所遁形。

昆明亭长朗然科技已经为大家准备好了系统化、实战化的安全培训课程，欢迎大家积极报名、踊跃参与。让我们携手把“安全”这把钥匙，交给每一位拥有数字化工作方式的员工，让企业在智能化浪潮中稳步前行，永远保持“安全第一、创新第二”的发展姿态。

天下大事，必作于细——细致的安全检查、细致的培训学习，正是我们对抗未来威胁的根本。

让我们一起，以智慧守护智慧，以安全拥抱创新！

信息安全意识培训，期待与你相约！

网络安全 信息防护

昆明亭长朗然科技有限公司的服务范围涵盖数据保护、风险评估及安全策略实施等领域。通过高效的工具和流程，我们帮助客户识别潜在威胁并加以有效管理。欢迎您的关注，并与我们探讨合作机会。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

小议政府及企业信息分类及安全保密管理

admin

如果用户没有经过适当的培训以在安全环境的范围内执行他们的工作任务，那么安全技术和管理措施就会毫无用处。因此，员工安全培训对于所有安全工作的成功都至关重要，并且应该是安全策略和业务运营的一部分。一般来讲，安全培训工作内容应包括通过在线资源进行交流、意识培训活动、入职安全宣导教育和长期支持。对此，昆明亭长朗然科技有限公司网络安全沟通专员董志军补充说：所有组织机构，不论是机关单位还是公司企业，都必须保持安全方面的沟通畅通。这意味着安全管理团队应该提前了解所有职员的安全要求，清楚地培训用户如何在维护安全的同时执行他们的工作任务。作为信息安全管理者，应该开放地与各个级别与类型的用户讨论安全问题。记住，信息安全已经不再局限于计算机安全如防病毒，以及网关安全如配置防火墙。所有的用户都是信息安全长城的组成部分，都是信息的生成者、使用者和处理者，信息安全离不开用户的理解和支持。因此，安全管理团队需积极帮助用户学习如何在保持安全性的同时提高效率和生产力。通过保持开放和丰富的沟通，管理者可以帮助防止用户故意逃避、禁用或绕过安全管控程序，包括技术措施和管理措施。

那么，如何在实施安全管控程序的过程中，让用户参与进来，进而成功建立并不断改进信息安全管理体系工作呢？除了创建与改善安全政策、管理制度与作业流程之外，还需要利用风险管理的方法，做好信息资产的保护。首先，当然是弄清楚重要的信息所在。通常来讲，有两种常见的信息安全分类方案，包括政府、军事分类和商业企业、私营部门分类。

让我们从高到低列出政府、军队分类有五个级别如下：

首先包括涉及国家秘密和军事秘密的，有相关的法规如保密法规定密级的划分。涉密之外，还有内部的不宜公开的和可公开的。

  • 绝密——最高级别的分类。“绝密”是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。未经授权披露其数据将产生严重影响，并对国家安全造成严重损害。
  • 机密——“机密”是重要的国家秘密，泄露会使国家的安全和利益遭受到严重损害。。未经授权披露其数据将产生重大影响，并对国家安全造成严重损害。
  • 秘密——“秘密”是一般的国家秘密，泄露会使国家的安全和利益遭受损害。未经授权泄露其数据将产生显着影响，对国家安全造成一定程度的损害。
  • 敏感但未分类——用于敏感或私人性质的数据，但该数据的披露不会造成重大损害。
  • 未分类（可公开）——分类的最低级别。这用于既不敏感也不机密的数据。其数据的披露不会损害机密性或造成任何明显的损害。

央企国企的特别之处在于股东是国务院（国资委），地方国企的大股东往往是地方政府（国有资金），所以，央企国企处于政府机关和非政府商业企业之间，既有国家秘密也有商业秘密，当然很大可能会在处理国家秘密的同时，也会处理商业秘密。商业秘密，是指不为公众所知悉、能为中央企业带来经济利益、具有实用性并经中央企业采取保密措施的经营信息和技术信息。因国家秘密范围调整，中央企业商业秘密需要变更为国家秘密的，必须依法定程序将其确定为国家秘密。中央企业商业秘密的密级，根据泄露会使企业的经济利益遭受损害的程度，确定为核心商业秘密、普通商业秘密两级，密级标注统一为“核心商密”、“普通商密”。

民营企业保护商业秘密可以参考借鉴了国有企业和外资企业的商业秘密保护的管理模式，有四种常见或可能的商业分类级别，从高到低列出如下：

  • 机密——最高级别的业务分类。这用于极其敏感且仅供内部使用的数据。如果公司的数据被披露，可能会对公司产生重大的负面影响。可对标央企“核心商密”。
  • 个人——用于私人或个人隐私性质的数据，仅供内部使用。如果披露其数据，可能会对公司或个人产生重大负面影响。在全球范围内，个人信息的保护越来越受到重视，可把其单独列出，也可归为“普通商业秘密”。
  • 敏感、内部——用于比公共数据要机密一些的数据。如果披露其数据，可能会对公司产生负面影响。可对标央企“普通商密”。
  • 公开——最低级别的分类。这用于不适合较高分类之一的所有数据。其披露不会对组织产生严重的负面影响。

做好分类之后，应该设置一些信息访问原则，比如“必须知道”和“最小特权”原则等等，“必须知晓”安全策略是指通过划分安全域内的资源、对象或数据来授予和限制访问权限。分隔的资源可以位于更大的分类分组中。为了获得对分区项目的访问权，主体（用户）必须获得或证明需要知道——根据分配的工作任务访问资源的必要性。比如：对于核心商业秘密，应采取永久或不限定期限的保护级别，接触人员限制在领导层和核心技术人员层面。对于普通商业秘密，可以采取长期保护级别，接触人员可放宽至技术部门和相关岗位人员。对于低等级、临时性的商业秘密，根据所需保密期限，采取短期或定期的保护级别即可，接触人员也可进一步放宽至必要业务人员。

保密、合规与信息安全建设五步走

  • 建立资产清单及访问控制矩阵。标签、标注是用于指导安全的分类系统的一部分，特别是在访问、处理和处置领域。用户是访问系统上的对象以执行某些操作或完成工作任务的任何主体。所有者或信息所有者是对分类和标记对象以及保护和存储数据负有最终公司责任的人，通常是单位、部门的领导。保管人、管理员是被指派或委派了妥善保管和保护物品的日常责任的主体，通常包括信息部门。用户及各级领导干部需知晓自己所担负的信息安全与保密职责，这需要通过必要的沟通和签署保密协议达成。
  • 了解对法律、最佳实践和标准的遵守情况。审计也常用于合规性测试，也称为合规性检查。验证系统是否符合法律、法规、基线、指南、标准、最佳实践和政策是在任何环境中维护安全的重要组成部分。合规性测试可确保安全解决方案的所有必要和必需元素均按预期正确部署和运行。当前，主要的网络安全相关法律法规，如网络安全法、数据安全法、个人信息保护法等等都已经得到了发布和实施，组织机构应该加强合规工作，包括对员工们进行相关的普法宣教活动，以免“不知法”而犯法。
  • 了解用户习惯。实施适当的安全性涉及使用技术，但也要求改变用户行为。如果用户不相信和不支持安全，他们通常会反对组织最好的安全工作。这包括解决密码行为、数据处理、清洁桌面政策、防止尾随和自带计算设备等问题。用户行为的改变非一朝一夕之事，需要长期坚持信息安全知识的宣导，通过安全桌面的检查、安全行为的鼓励，可以帮助建立良好的安全习惯和安全文化。
  • 了解威胁意识。黑客几乎每天都在开发新的威胁。了解新威胁是安全的重要组成部分。进行日常研究可以帮助您保持最新状态。相关问题包括新型病毒、网络钓鱼攻击、间谍软件、勒索软件、零日漏洞和未知威胁等等。技术专业团队可以跟踪技术类的安全威胁，而利用人员漏洞的威胁，如新型的骗局、网络钓鱼术和社会工程学手法，都需要及时告知用户们，甚至通过模拟钓鱼测试的方式。
  • 了解社交网络和文件分享的使用。社交网络和文件共享服务都是有风险的活动。对于大多数组织而言，应在公司网络上阻止对这些互联网内容和服务的访问。与分配的工作任务相关的社交网站通常更容易分散注意力和浪费资源。一方面，安全保密团队可以监控互联网，以防数据泄露，另一方面，也得加强用户安全知识和安全制度的宣教，不要让随手拍录、随手分享，随手转发造成泄密。

总之，IT团队做好系统和应用方面的安全，剩余大部分的安全管理工作，都需要让用户们理解和参与，这样才能在安全与效率之间保持平衡，才能在提高生产力的同时，保护好知识产权与国家秘密、商业秘密，保护好国家安全、核心利益与竞争力。

昆明亭长朗然科技有限公司积极顺应时代变化，专注于帮助各类型组织机构解决“人员”方面的安全风险，我们创作了大量的教程资源内容，包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件，同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。