生成式AI降低钓鱼门槛，伪造登录页可窃取MFA验证码
RecodeX 重构消息，安全领域观察指出，生成式AI正让伪造登录页面的制作变得更容易、更具欺骗性。攻击者可快速复刻用户熟悉的登录界面，冒充可信品牌，并针对特定员工或组织定制钓鱼内容。
部分伪造登录页不止于窃取密码，还能截获多因素认证（MFA）验证码，或劫持已通过认证的会话，从而帮助攻击者进一步控制账户。
事件追踪 · 持续发展中
AI钓鱼攻击
持续追踪AI钓鱼攻击相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Yubico报告：AI钓鱼攻击占比达58%，检测率虽高仍难防
RecodeX 重构消息，Yubico发布报告指出，尽管当前对钓鱼攻击的检测能力处于较高水平，但由AI驱动的钓鱼攻击占比仍高达58%。报告认为，攻击者借助AI生成更具欺骗性的钓鱼内容，使传统检测手段面临挑战。