每个人都想知道Anthropic在搞什么新动作，而黑客正欣然利用这一点大做文章。
网络安全公司Cofense的最新研究揭示了一场网络钓鱼活动，该活动通过让企业用户误以为自己收到了一场私密、仅限受邀者参加的Anthropic技术预览活动的邀请，从而钩住那些过度热切的员工。
实际上，攻击者正试图窃取谷歌和微软的登录凭证，他们利用视频会议软件GoTo Webinar的品牌标识来实施这一骗局。
"这是在贩卖稀缺性，"Dickson Research公司的弗兰克·迪克森（Frank Dickson）说。"害怕错过机会，是最古老的诱饵手法。"
他指出，每个组织都在努力搞清楚AI将如何融入自身业务，而一场关于Anthropic最新技术的私密预览活动，恰恰是一名有野心的员工最想接受的邀请。"攻击者选择Anthropic并非随机，"他说。"他们选的是当下新闻周期中最热门的名字。下个月，可能就会换成别的名字。"
攻击者如何利用伪造的Anthropic邀请诱骗用户
GoTo Webinar是一个被广泛使用的平台，其会议邀请邮件通常不会被安全工具拦截。Cofense的研究人员发现，攻击者正是利用这一点，发送看似来自合法发件人的邀请邮件；当用户点击链接注册这场虚假的网络研讨会时，实际上会被引导至一个已被攻陷的URL。
该邮件提供了研究人员所称的"诱人"条件："这是一场私密的、仅限受邀者参加的线上会议，汇聚一小群参与者，聚焦探讨AI系统、研究以及前沿模型的未来。"
攻击者使用URL缩短服务来绕过邮件安全工具，并利用子域名和连字符（-）来隐藏恶意URL。该链接本身看起来是由Zapier生成的，而Zapier是一家合法公司，其工具旨在与Claude、ChatGPT以及其他兼容模型上下文协议（MCP）的AI协同工作。
邮件发件人地址显示为customercare@gotowebinar[.]com（而GoTo Webinar的真实网址其实是www.goto.com）。邮件文本没有明显的拼写错误，且邮件中含有GoTo Webinar的品牌标识。然而研究人员指出，邮件发件人名称为"Austin from nthropic"，其中"Anthropic"开头的"A"字母缺失了。
"尽管这只是一个小拼写错误，但它仍是一个有用的警示信号，"研究人员指出。
如果钓鱼链接被点击，会出现一个Cloudflare人机验证（CAPTCHA）页面，必须完成验证才能进入登录提示界面。这是防止安全工具扫描攻击者网站的第一道关卡。
"由于人机验证在合法网站中很常见，钓鱼邮件的收件人可能会认为一切正常、安全无虞，"研究人员解释道。
完成人机验证后，受害者会被引导至一个仿冒Zoom风格的邀请页面。如果他们想"参加"这场虚假活动，就必须注册，并被要求输入工作邮箱地址。当他们点击"使用谷歌账号继续"或"使用微软账号继续"时，又会出现另一个人机验证页面。
研究人员指出，这两个人机验证页面似乎都能很好地检测并屏蔽来自VPN服务、扫描工具、Tor浏览器等安全工具的分析。而且，由于存在两个独立的人机验证页面，这类工具可能无法追踪整个攻击链的每一步。
"人机验证本是为了拒绝机器人，"迪克森指出。"而在这里，它却把安全扫描工具挡在外面，把受害者放了进来。"
然而，伪造的谷歌和微软登录页面略有不同。伪造的谷歌页面不会捕获密码，只捕获用户名，研究人员推测这是由于配置错误所致；而伪造的微软页面则同时收集用户名和密码。
但这两个页面都与各自的合法页面"惊人地相似"，其子域名也"颇具欺骗性"。伪造的谷歌URL是goo[.]gle-access-eventregister[.]icu，而微软的URL则紧密模仿真实的Office和Sharepoint域名，使用office[.]com-access-sharepoint[.]com。
一旦凭证被提交，无论哪个登录页面都不会显示确认信息，也不会跳转至合法的供应商页面。但到那时，攻击者已经成功窃取了凭证。研究人员解释说，这意味着攻击者可能借此攻陷账户、访问该账户中的敏感文档，或将其用作进一步渗透企业内部的初始攻击手段。
他们建议检查邮件到登录页面的品牌标识是否始终保持一致，留意细微的不一致之处，例如微小的拼写错误，并提醒员工，URL和域名本身才是判断登录页面是否合法的关键依据。
"尽管页面的徽标和设计可能看起来是正确的，但威胁行为者在模仿方面十分娴熟，尤其是在如今AI的辅助下更是如此，"研究人员指出。
这不是员工的错
迪克森指出，AI行业本身存在的那种设限预览和候补名单的惯例，在这类情况下并没有起到好作用；它反而训练了人们去期待这样的邀请。
他建议："从攻击者留下的破绽入手"：发件人署名来自"nthropic"，邮件带有GoTo Webinar品牌标识，注册页面仿冒了Zoom会议页面，而登录页面则来自谷歌或微软。他指出，这是三次点击、三个品牌。
他指出，像office[.]com-access-sharepoint[.]com这样的虚假登录域名，是设计用来让人匆匆一瞥而非仔细阅读的。而且，尽管谷歌页面只收集用户名（这可能是配置失误），但这场活动背后的威胁行为者很可能会修复这一漏洞。
"培训确实有帮助，但我不会把防御的希望寄托在员工在周五下午4点45分还能眯着眼仔细辨认URL上，"迪克森说；被盗密码的价值几何，这是一个领导层该做的决策，而不是一道员工必须通过的测试。
他指出，像密钥（passkeys）这样具备抗钓鱼能力的多因素认证（MFA），能大大降低被盗密码的价值。但归根结底，企业若要防范此类骗局，有一份简短的待办清单，迪克森说：
通过客户经理或已知联系人核实任何AI预览活动的邀请。
将从邮件到会议页面再到登录页面之间品牌标识发生变化的情况，视为一个危险信号。
推行具备抗钓鱼能力的多因素认证。如果有人在这类钓鱼登录页面上输入了凭证，应重置密码并审查该账户的活动记录。
"归根结底：这场攻击活动是利用受信任的工具，来击溃建立在信任基础上的防御体系，"迪克森说。"员工不应成为最后一道防线。"
本文最初发表于CSOonline。
