产业观察

信任并非表面那样——而诈骗者正指望这一点

原标题: 信任并非表面那样——而诈骗者正指望这一点

DarkReading·2026/10/23 20:57:56🔗 原文

📋总体概括

这篇资讯指出,网络攻击者已不再依赖恶意软件入侵企业,而是直接致电IT帮助台,礼貌地索要访问权限,并借助人工智能提升话术的逼真度。这种基于社会工程学的攻击手法利用了企业对『人』的天然信任,绕过了以技术为核心的安全防线。随着AI语音克隆与深度伪造技术成熟,身份验证流程正成为最脆弱的环节,企业亟需重新审视帮助台等一线岗位的安全流程与验证机制。

⚡关键信息

  • ▸攻击者不再依赖恶意软件,改为致电企业帮助台直接索取访问权限
  • ▸人工智能被用于增强社会工程攻击,使话术更逼真、更难识别
  • ▸此类攻击的核心是利用人们对帮助台来电的天然信任感
  • ▸传统以技术防御为主的安全体系难以应对基于人的攻击入口

🔥犀利点评

这可能是当下最便宜也最致命的攻击方式:不用零日漏洞,一个电话加一段AI克隆语音就能让员工亲手打开大门。安全预算砸在端点和网络上,却栽在一句『我是新来的,账号登不上了』上。企业该做的不是买更多工具,而是重构验证流程——帮助台不能成为信任的免费通道,否则AI只会让骗局的成本趋近于零。

本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →