AI 网络钓鱼攻击正在改变安全意识中最古老的规则之一：糟糕的语法不再是可靠的危险信号。
多年来，员工一直被教导要留意生硬的措辞、奇怪的格式、拼写错误和千篇一律的问候语。这些线索仍然重要，但它们已无法识别由 AI 驱动的网络钓鱼攻击。
生成式 AI 可以帮助攻击者在几秒钟内写出个性化消息。它能模仿公司的语气，总结关于某位员工的公开信息，将简短的提示词变成令人信服的发票请求，或者将骗局本地化，使其在任何目标语言中听起来都像本地人。
然而，这并非全新的威胁。AI 以更好的文笔、更快的准备和更具说服力的假冒手段升级了网络钓鱼。网络钓鱼的目的仍然是诱使他人点击、分享凭证、批准付款、打开文件，或将会话转移到攻击者控制的频道。AI 只是让这种操纵更具说服力，也更易于规模化。
在企业内部，团队需要培养新的习惯。我们将解释需要注意什么，以及如何在您的企业网络中构建更好的网络钓鱼和数据泄露防护。
Proton Pass for Business 如何帮助降低凭证风险
AI 网络钓鱼攻击有何不同？
在生成式 AI 出现之前，网络钓鱼需要更多的人工投入。攻击者必须调查目标、撰写可信的文案、调整语气，有时还要为不同市场翻译消息。生成式 AI 大幅降低了这些准入门槛。
英国国家网络安全中心在一份关于 AI 对从现在到 2027 年网络威胁影响（新窗口）的报告中指出，AI 几乎必然会使网络入侵的某些环节更加有效和高效，从而增加网络威胁的频率和强度。报告还指出，威胁行为者已经在使用 AI 来改进现有手段，包括社会工程学。
现在，攻击者可以生成看起来更自然、更具体的网络钓鱼攻击消息。一封诈骗电子邮件可能提到真实的供应商、最近的 LinkedIn 帖子、职位名称、地区性事件或内部项目名称。即使攻击者掌握的信息有限，AI 也能用听起来合理的语言填补空白。
网络钓鱼攻击的警告信号依然不变。可疑的链接、紧急的请求、意外的附件和奇怪的发件人域名仍然值得留意。但仅凭内容本身已不足以识破攻击。
| 传统网络钓鱼攻击 | 由 AI 驱动的网络钓鱼攻击 |
| 常有拼写错误、生硬的语法或千篇一律的问候语 | 可以使用措辞精炼、自然的文字，语气恰到好处 |
| 通常依赖宽泛、通用的消息 | 可以包含个人详细信息、公司背景或供应商相关信息 |
| 大多以可疑电子邮件的形式出现 | 可以结合电子邮件、语音克隆、假发票和深度伪造视频 |
AI 生成的网络钓鱼电子邮件看起来像真实的工作内容
网络钓鱼攻击一直有粗糙与高度复杂之分，但生成式 AI 降低了制作流畅、结构良好且语言听起来专业的消息所需的技能和时间。
NCSC 的网络钓鱼指南（新窗口）指出，网络钓鱼活动可能会试图窃取密码等敏感信息，或诱骗他人转账。指南还解释说，更有针对性的活动会利用有关员工或公司的信息，使消息显得更加真实。AI 使大规模做到这一点变得更容易。
防御现代网络钓鱼攻击需要多层次的控制措施，而不是单一的过滤器：多因素身份验证 (MFA) 可降低被盗凭证构成的威胁，针对关键请求采用经过验证的沟通流程，并对员工进行培训，使其在交出凭证之前识别社会工程学。
安全的凭证管理也是防御体系的关键一环。像 Proton Pass for Business 这样的企业密码管理器让为每个帐户生成高强度且唯一的密码变得轻而易举。您还可以监控企业网络内的泄露情况，这样即使某位团队成员被一条消息说服，其凭证也无法解锁多个帐户。
对员工而言，网络钓鱼防范意识需要与时俱进，才能识别这些由 AI 驱动的新威胁。这需要问自己三个问题：
- 这封电子邮件看起来是假的吗？
- 这个请求合理吗？
- 我是否已核实，或者能否通过已信任的频道进行核实？
超越电子邮件的拼写和格式，审视其发送时的大背景大有裨益。如果一封措辞精良的电子邮件要求提供凭证、更改付款详细信息、制造不寻常的紧迫感，或诱使他人偏离正常流程，它仍可能是网络钓鱼企图。
AI 社会工程学的新形式
AI 网络钓鱼不仅限于电子邮件。现在，攻击者可以使用 AI 将文本、语音、图像和视频整合成一个令人信服的故事。
AI 生成的鱼叉式网络钓鱼
鱼叉式网络钓鱼之所以有效，是因为消息针对接收者量身定制。AI 使精准定向更加容易：攻击者不再需要花那么多时间从头撰写或为每个目标调整语气。他们可以使用公开信息、泄露的数据或已泄露的收件箱来创建看似合法的消息。
这可能是在恰当时机送达的合同更新、发送给 HR 的候选人文件、使用熟悉措辞的供应商请求，或是符合财务日常工作节奏的付款指令。危险之处不在于完美，而在于貌似合理。一封鱼叉式网络钓鱼消息只需让人觉得足够相关，就会有人打开文件、批准请求或输入凭证，而来不及停下来核实。
语音克隆与语音钓鱼
随着 AI 生成音频的进步，语音钓鱼（即通过语音进行的网络钓鱼）正变得更具说服力。FBI 互联网犯罪投诉中心在 2025 年发出警告（新窗口），指出恶意行为者使用短信和 AI 生成的语音消息冒充美国高级官员。该警报解释说，语音钓鱼可能包含 AI 生成的声音，并建议通过独立确认的联系人详情核实来电者身份。
Proton 的 Data Breach Observatory 2026 报告还强调了语音钓鱼活动的兴起，包括导致大规模泄露并暴露数千万条记录的协同攻击。同一报告发现，47% 的被追踪事件中出现了密码，这说明了为什么社会工程学与凭证保护息息相关。
视频通话中的深度伪造网络钓鱼
深度伪造网络钓鱼也可能通过视频发生。2024 年，香港一名财务人员据报道被诱骗转账约 2500 万美元，此前诈骗分子在视频会议中使用深度伪造视频冒充高级同事。
在通话中看到熟悉的面孔已不足以批准敏感请求。大额付款、凭证分享、访问权限变更和异常请求仍需通过已信任的频道进行单独验证。
AI 生成的假发票
AI 让发票欺诈变得容易得多。一张假发票可以使用精炼的语言、逼真的付款条款、熟悉的供应商名称，以及对银行详细信息变更的合理解释。如果攻击者能够访问已泄露的收件箱或泄露的供应商信息，该请求可能显得更加可信。
一张措辞精良的发票不应足以促成付款。如果银行详细信息已被更改、时间点感觉异常，或消息要求某人跳过正常审批流程，则必须在任何人付款之前通过已信任的频道核实该请求。
为什么中小企业面临的风险日益增加
AI 通过降低定向成本改变了网络钓鱼的经济模式。过去，高度个性化的攻击更可能针对大公司，因为准备它们需要更多时间。AI 使为小型企业创建针对性消息变得更加容易。攻击者可以生成更多变体、测试更多角度，并快速调整消息，而无需花费同样的时间和精力。
小型企业之所以有吸引力，是因为资金、访问权限和决策往往集中在少数人手中。一个人可能既批准发票、管理供应商关系，又掌握多个业务工具的访问权限。当流程不规范时，一个令人信服的 AI 生成的请求就可能在有人质疑之前触及付款工作流程、共享帐户、客户数据或管理员系统。
这种风险在数据泄露数据中也很明显。Proton 的同一份 Data Breach Observatory 报告发现，中小企业占自 2025 年 1 月以来追踪到的数据泄露事件的 63%，并且受到涉及身份验证数据、个人身份信息或财务详细信息等敏感数据的重大事件的影响尤为严重。
AI 帮助攻击者利用小型企业已有的弱点：重复使用的密码、随意的凭证分享、薄弱的审批流程，以及仍假定骗局会一目了然的培训。
如何调整网络钓鱼培训以应对 AI 攻击
要有效对抗 AI 网络钓鱼攻击，您的安全意识需要比检查拼写错误考虑得更多。员工需要学会如何核实请求，而不仅仅是判断消息。
培训所需的基本原则很简单：如果请求异常、敏感或紧急，请先核实再行动：
- 回复前先停下，不要在同一个电子邮件话题中回复。
- 忽略消息中的联系人详情，切勿使用其提供的电话号码、链接或回复地址。
- 不要将语音或视频通话视为证明，因为通话中熟悉的声音或屏幕上熟悉的面孔都可能是生成的。
- 通过您已经信任的频道联系对方，例如内部通讯录、保存的供应商记录或此前已验证的联系方式。
- 确认请求本身，而不仅仅是发件人，询问付款、访问权限变更或文件请求是否属实。
培训还应侧重于帮助团队成员识别 AI 网络钓鱼最可能得逞的时机：
- 付款详细信息变更
- 索要密码、恢复码或 MFA 批准的请求
- 紧急的文件分享请求
- 异常的登录提示
- 供应商门户变更
- 绕过正常流程的高管请求
- 将会话转移到个人消息应用的邀请
Proton 关于在工作场所构建小型企业网络安全文化的指南是一个实用且及时的资源，可帮助将安全行为融入日常工作。
企业需要做出哪些不同的应对
由 AI 驱动的网络钓鱼改变了验证的标准。如果消息看起来是真的，流程就必须能够发现那些不再一眼可辨的问题。
使用带外验证
当请求涉及资金、凭证、敏感文件或特权访问时，回复不应停留在引发风险的同一话题内。团队需要第二条路径来确认请求是否属实。
这可能意味着使用供应商记录中已保存的号码致电供应商、通过内部频道核实高管请求，或与项目负责人确认访问权限变更。关键是使用企业已经信任的联系人详情，而不是可疑消息中提供的电话号码、链接或回复路径。
要求多人批准
高风险操作不应取决于一个人的判断。付款变更、大额转账、新的供应商银行详细信息、特权访问授权和批量数据导出都应要求二次批准，以减少漏洞。
一条看似紧急的消息不必让正常工作脱轨。二次批准为团队提供了一个暂停节点，在资金转出、访问权限被授予或敏感数据离开企业之前能够有所停顿。
在凭证成为攻击目标之前加以保护
AI 网络钓鱼的终点往往与传统网络钓鱼相同：凭证。攻击者想要的是密码、会话令牌、MFA 批准或对某个帐户的访问权限，从而打开通往其他系统的大门。
IBM 的 Cost of a Data Breach Report 2025（新窗口）（数据泄露成本报告）建议加强身份安全并采用防网络钓鱼的身份验证方法，以降低凭证被滥用的风险。报告还指出，全球平均数据泄露成本为 440 万美元，这说明身份和访问控制在财务上（而不仅仅是技术上）也会产生影响。
对中小企业而言，控制影响范围是关键。AI 可能使第一条消息更难检测，但企业仍然可以控制失误发生后的事态。高强度且唯一的密码、MFA、安全分享、受限的管理员访问权限以及一致的离职流程，都能降低一个已泄露帐户演变为对电子邮件、财务工具、企业云存储空间或其他业务系统的访问权限的可能性。
Proton Pass for Business 如何帮助降低凭证风险
贵组织的密码策略应在员工成为攻击目标之前将凭证使用习惯纳入控制。限制在企业帐户间重复使用密码，使用已加密的密码保险库，避免将敏感访问权限保存在浏览器、电子表格和聊天话题中，并提供安全的分享选项。这些措施为团队提供了一种可控的方式来授予或移除访问权限，而无需翻查旧消息或文档。
像 Proton Pass for Business 这样的企业密码管理器可以限制网络钓鱼攻击造成的损害。当凭证是唯一的、已加密且集中管理时，一条得逞的消息只会危及一个帐户，而不是打通横跨电子邮件、财务工具和云存储空间的路径。它与意识培训、电子邮件过滤和付款控制协同工作，而非取而代之。
Proton Pass for Business 还帮助团队生成高强度密码、使用自动填充功能，并通过集中式管理员控制管理凭证。唯一的密码、强身份验证、安全的凭证分享和受控的访问权限，使一次得逞的网络钓鱼企图更难在企业内部扩散。
使用企业密码管理器保护您的团队免受由 AI 驱动的网络钓鱼攻击。
