思科AI钓鱼攻击

思科威胁情报团队（Cisco Talos）披露，追踪代号UAT-11985的高级持续性威胁（APT）组织疑似利用人工智能辅助生成钓鱼邮件，针对台湾研究机构发动攻击。该组织通过仿冒台湾欧盟中心、政治大学国际关系研究中心等机构名义，结合篡改线下活动海报二维码（Quishing）扩大触达范围，并部署先进的对手中间人（AitM）钓鱼框架实时窃取Google账号凭证及多因素认证（MFA）代码。

【背景】Talos指出，这些钓鱼邮件具有高度相似的语法结构和措辞模式，内容包含冗长的地缘政治分析及针对收件人的个性化奉承，研判其可能使用可复用的提示词模板由AI批量生成。尽管Talos表示无法确证邮件完全由大语言模型（LLM）生成，但认为有强烈证据支持AI辅助内容生产的结论。此外，技术分析显示钓鱼工具界面最初以简体中文开发，后适配繁体中文和英文，暗示开发者主要工作语言为简体中文。

【存疑】部分安全评论指出，Talos的“AI辅助”判定主要基于三封样本邮件的语言特征，缺乏模型指纹或元数据直接证据；且无论是否使用AI，核心的AitM实时中继攻击机制才是导致账户接管的关键风险点。