/
AI驱动自动化攻击 关键字列表
每日数百家机构遭微软设备码钓鱼攻击，AI全程驱动渗透全球企业
微软研究人员发现，自2026年3月15日起，一场利用AI和自动化技术的设备码钓鱼攻击活动每日入侵数百家企业。攻击者每24小时发起10至15个独立攻击活动，借助EvilTokens工具包绕过多因素认证，窃取企业邮件及财务数据。攻击链涵盖AI生成定制钓鱼邮件、利用合法云平台多级跳转规避检测，并采用动态设备码生成技术延长攻击时间窗口。微软建议在非必要情况下禁用设备码认证流程。
白皮书
京公网安备 11010802021500号
