思科Talos称中国黑客UAT-11985疑似利用AI生成钓鱼邮件，针对台湾研究机构

思科威胁情报团队Talos在2026年中旬发现专门针对台湾研究机构的进阶持续性威胁（APT）鱼叉式网络钓鱼活动。攻击者被标识为中国黑客组织UAT-11985，部署了先进的对手中间人攻击（AitM）钓鱼框架，模拟Google身份验证网页以窃取凭证并绕过多重验证。

Talos指出，这些钓鱼信假借“台湾欧盟中心”、“政治大学国际关系研究中心”以及“台湾智库”等机构名义发送。信件内容先以冗长的地缘政治及政策分析建立专业形象，再针对收件者加入称赞、专属邀请或VIP席位等说词。由于不同邮件的语句模式相近，且能快速替换活动主题与收件者信息，Talos研判UAT-11985可能利用AI辅助生成相关网钓内容。

在技术层面，受害者点击链接后会看到仿冒Google表单的网页，接着被导向伪造的Google登入介面。该工具通过HTTP POST传送账号、密码及验证资料，并以WebSocket维持即时连线，让攻击者依照Google实际的验证状态，动态切换密码输入、通行密钥以及多因素验证的画面。