过去一年里，公众已经习惯将新一波网络安全威胁视为由AI驱动的。事实上，前沿AI模型正在加快网络攻击的速度——甚至在某些情况下走得太远，以至于像Anthropic的Mythos这样的模型不得不被暂停，这类事件近来主导了网络安全领域的讨论。
然而，微软近期发布的一份报告详细描述了黑客如何利用其Teams软件入侵企业系统，这表明人类黑客仍在使用社会工程诈骗手段，诱骗其他人为他们完成“脏活”。
根据该报告，“威胁行为者通过Teams消息和通话冒充IT或帮助台人员，利用社会工程手段诱使用户授予交互式远程访问权限，主要通过Quick Assist工具实现。”一旦毫无防备的员工授予了访问权限，黑客便能够利用Python、Bun或Java运行环境部署软件，打开网络端口并为自己授予身份验证权限，从而对企业系统拥有了几乎不受限制的控制权。
不过，要打开这扇大门，首先需要有人授权入侵者进入。报告指出：“这两起事件均始于Teams钓鱼消息和通话，冒充支持人员。”“社会工程手段说服用户建立一个由攻击者控制的远程会话，主要方式是引导用户打开Quick Assist并提供连接代码。这使得攻击者能够直接通过键盘操控受害者的工作站。”据推测，那些授予访问权限的员工，可能以为联系他们的帮助台人员只是在履行职责，以保障工作场所安全和业务顺利运行。
微软建议核实外部身份
微软发言人在给CNET的邮件中表示，公司正在推出由AI驱动的钓鱼检测功能，该功能“利用对话上下文来识别高风险消息场景中的钓鱼和社会工程行为，尤其是与外部用户的首次联系对话”。
这一变化已被列入微软上月公布的Teams软件路线图中。根据该路线图，Teams还将增加举报可疑访客邀请的方式，并对外部发送者发来的二维码进行模糊处理。
然而，防止黑客得逞的大部分责任仍落在企业及其员工身上。微软发言人表示：“用户应对外部连接请求和消息保持警惕，包括在采取行动前核实发送者的身份和请求内容。”“管理员也可以屏蔽外部Teams用户，并指定组织内哪些用户可以与企业外部人员聊天或开会。”
人为主导的攻击也可以借助AI
密歇根理工大学计算与网络系统研究所副所长Yu Cai表示，社会工程攻击目前依然十分普遍。“AI或许正在改变网络安全格局，但它并未取代人类黑客。即便当下的头条新闻大多被AI网络攻击占据，人为主导的社会工程攻击仍是一大主要网络安全威胁，”他说。
但Cai也指出，AI攻击与人为主导的攻击并非完全割裂。AI可以通过提供语音克隆或深度伪造视频等工具，使社会工程攻击更具欺骗性。
就微软Teams遭黑客攻击一事而言，Cai表示最令人意外的是攻击者获取访问权限的手法竟如此简单。“这很好地提醒我们，精密复杂的攻击并不一定要从精密复杂的黑客技术开始，”他说。“这起微软事件的起因并非Teams软件存在任何漏洞，而是员工自然而然地信任了他们每天使用的工具所传递的沟通内容。”
