RecodeX 重构消息，Barracuda Networks发布概念验证，展示攻击者利用被攻破的微软365账户，通过该账户内置的Copilot AI助手，将单一登录凭据升级为24.75万美元的电汇欺诈。研究人员将这一技术称为“AI寄生”（LOTAIL），全程不依赖恶意软件，仅借助AI合法拥有的搜索、起草和删除邮件权限即可完成攻击。