思科Talos：中国黑客UAT-11985疑用AI生成钓鱼邮件，结合篡改海报二维码攻击台湾研究机构

思科威胁情报团队Talos于2026年10月19日披露了一项专门针对台湾研究机构的进阶持续性威胁（APT）鱼叉式网络钓鱼活动。该活动被归因于中国黑客组织UAT-11985，其核心特征是利用疑似AI生成的内容构建高度逼真的社会工程诱饵，并结合对手中间人（AiTM）技术窃取身份验证凭证。

Talos指出，UAT-11985发送的钓鱼邮件假借“台湾欧盟中心”、“政治大学国际关系研究中心”及“台湾智库”等机构名义。这些邮件具有极其相似的结构与措辞模式：先以冗长的地缘政治及政策分析建立专业形象，再针对收件者加入称赞、专属邀请或VIP席位等个性化说词，最后提供活动时间、地点及报名方式。由于不同邮件的语句模式相近且能快速替换主题与收件人信息，Talos研判攻击者可能利用了AI辅助生成相关网钓内容，以实现低成本的大规模定制。

在传播手段上，攻击者采用了“数字+物理”的混合策略。除了电子邮件，UAT-11985还在钓鱼信中嵌入从活动网站获取的海报图片，但恶意篡改了海报上的QR Code指向攻击者的服务器。Talos认为，攻击者显然预期收件人会打印这些海报并张贴于办公室布告栏，从而将钓鱼链接从个人邮箱扩散至公共物理空间，大幅扩大了潜在受害者的触达范围。

技术层面，该活动部署了先进的AiTM钓鱼框架。受害者点击链接后，会先看到仿冒Google表单的网页，随后被导向伪造的Google登录界面。该工具通过HTTP POST传送账号、密码及验证资料，并利用WebSocket维持即时连线，使攻击者能够根据Google实际的验证状态，动态切换密码输入、通行密钥（Passkey）以及多因素验证（MFA）的画面，从而绕过传统的静态反钓鱼检测。