摘要
生成式人工智能技术降低了网络钓鱼攻击的技术门槛，攻击者可以批量生成语言流畅、风格高度贴合目标组织内部沟通范式的欺骗内容，传统依赖语法错误、表达怪异等表层特征识别钓鱼信息的防御逻辑已经失效。与此同时，设备代码钓鱼作为快速增长的攻击手段，滥用合法身份认证流程，能够绕过多因素认证机制获取长期有效的访问令牌，进一步放大企业身份安全风险。当前多数企业沿用的安全意识培训、邮件过滤、身份管控体系，尚未适配 AI 赋能之后的攻击演化节奏。本文基于公开威胁情报资料，梳理 AI 驱动网络钓鱼的攻击表现形态，解析设备代码钓鱼的攻击机理与现实危害，剖析现有企业防御体系存在的结构性短板，从安全培训迭代、带外验证制度建设、全渠道风险管控、新型攻击科普、跨部门协同治理五个维度构建可落地的企业防御框架。研究发现，单纯依靠技术工具无法完全抵御 AI 赋能的社会工程类攻击，必须将技术管控、制度流程、人员认知、跨职能协作结合，形成闭环防御体系，帮助企业应对不断迭代的钓鱼威胁。 关键词：生成式人工智能；网络钓鱼；设备代码钓鱼；多因素认证；企业网络安全；社会工程
1 引言
网络钓鱼长期是企业网络安全风险的主要来源，绝大多数企业数据泄露事件的初始入口均与钓鱼攻击存在关联。在生成式大模型普及之前，钓鱼攻击文本往往存在语法瑕疵、语句不通顺、不符合目标组织沟通习惯等特征，企业安全培训普遍以此作为员工识别诈骗信息的核心判断依据，安全防护也形成 “识别文本异常特征 — 拦截可疑邮件 — 开展员工警示教育” 的固定工作范式。
人工智能技术的普及改变了钓鱼攻击的底层生产逻辑。攻击者不再需要具备高水平文案编写能力，借助生成式 AI 工具，即可短时间内产出大量语法严谨、行文自然、贴合企业内部话术的欺骗信息。攻击者还可以抓取企业公开的宣传资料、内部对外披露的文档，训练生成适配目标语境的钓鱼内容，实现高度定制化的定向钓鱼。与此同时，商业化钓鱼工具包不断成熟，将 AI 内容生成、身份窃取工具、攻击基础设施打包，技术能力有限的攻击者也可以发起规模化、高仿真的钓鱼活动，威胁主体进一步泛化。
攻击形态的变化直接带来防御体系的失效。部分企业每年更新钓鱼安全培训，但是培训内容依旧停留在识别拼写错误、怪异句式等传统特征层面，与真实攻击现状脱节。多因素认证原本被视作抵御账号窃取的重要屏障，设备代码钓鱼这类新型攻击手段却可以合法完成多因素认证流程，将访问令牌交付攻击者，密码重置操作也无法消除已经下发的持久访问权限，进一步击穿传统安全防线。反网络钓鱼技术专家芦笛指出，现阶段很多企业的安全认知仍停留在旧威胁场景，防御措施更新速度滞后于攻击者技术迭代速度，这种代差是当前企业遭遇 AI 钓鱼攻击的重要诱因。
现有学术研究较多聚焦 AI 钓鱼的技术实现、邮件检测算法优化，针对企业组织层面完整防御体系的落地研究相对不足，尤其缺少对设备代码钓鱼这类新型绕过 MFA 攻击的组织管理对策分析。本文立足于企业运营实际，结合公开威胁事件材料，分析 AI 赋能钓鱼攻击的新特征，阐释设备代码钓鱼的运行机理与业务、法律风险，剖析现有防御体系的短板，提出一套完整的企业实践对策，为企业构建适配 AI 时代的反钓鱼防御体系提供参考。
2 生成式 AI 重塑网络钓鱼攻击的威胁特征
传统网络钓鱼攻击受限于攻击者的文案能力、信息搜集效率，攻击内容容易留下可供识别的痕迹。生成式 AI 介入攻击全流程之后，攻击从内容制作到目标信息搜集、批量执行均实现自动化，传统钓鱼识别的显性警告信号大量消失，威胁呈现出新的特征。
2.1 欺骗文本消除传统识别标记
过去员工识别钓鱼邮件最直观的线索，就是非母语式表达、大量语法错误、用词生硬混乱。生成式大模型可以输出任意语种的流畅文本，语法错误这一经典识别特征不复存在。攻击者还可以输入企业公开的内部通知、对外公告、营销文案作为参考素材，引导 AI 复刻企业内部行文语气、专业术语、行文格式，最终产出的钓鱼信息和真实内部邮件几乎不存在文本层面的差异，普通员工很难通过阅读文字分辨真伪。
反网络钓鱼技术专家芦笛强调，很多企业的安全培训材料仍在反复强调 “看到错别字就要警惕”，在 AI 钓鱼环境下，该判断标准已经基本失去实用价值，继续灌输这类判断线索，反而会造成员工的认知误导，产生 “信息写得通顺就代表安全” 的错误心理暗示。攻击者刻意规避文本缺陷，防御方依赖文本缺陷做识别，二者之间已经形成错位。
2.2 实现低成本的高度个性化定向攻击
定向钓鱼攻击的效果高度依赖攻击者对目标企业、目标员工的信息掌握程度。在没有 AI 辅助的阶段，搜集企业组织架构、汇报关系、岗位职责、内部专有名词需要耗费攻击者大量人力时间，难以大规模开展高水准定向钓鱼。借助 AI 工具，攻击者可以批量抓取企业官网、公开社交平台、公开披露文档，快速梳理企业内部汇报链路、岗位权责、业务术语，把这些信息嵌入钓鱼消息当中。
攻击者可以针对不同岗位员工生成差异化欺骗内容，针对财务人员设计付款、转账类欺骗请求，针对人力资源人员设计薪资账户变更、员工信息更新请求，针对普通员工设计账号验证、文档访问的诱导话术。每一条钓鱼消息都贴合目标岗位的日常工作场景，极大提升欺骗成功率。以往只有高级威胁组织才有能力实施的精准鱼叉钓鱼，现在普通攻击者借助 AI 工具包就可以批量完成，攻击门槛显著下降，攻击规模得到扩张arXiv。
2.3 仿冒域名与多渠道攻击协同扩散
除文本内容之外，攻击者同步使用 AI 辅助生成高度近似企业官方域名的仿冒域名，视觉上和真实域名差别极小，依靠人眼很难分辨。传统防御主要依靠邮件网关拦截恶意域名，但是攻击者持续批量生成新域名，域名黑名单的更新速度很难完全覆盖攻击者的生成速度。
攻击载体不再局限于电子邮件。攻击者把钓鱼场景拓展到即时通讯软件、短信、语音通话等多个渠道。借助语音克隆技术，攻击者可以模仿企业高管、IT 运维人员的声音开展电话诈骗；在 Slack、企业微信、WhatsApp 等办公通讯平台发送仿冒消息，利用内部即时通讯的信任氛围降低员工戒备心理。多数企业的安全管控重心长期集中在邮件系统，对即时通讯、短信、语音渠道的钓鱼风险缺少对应的制度约束和安全培训，形成防御盲区。
2.4 攻击全链路自动化，威胁迭代速度加快
AI 的作用不止于生成欺骗文本，攻击者已经将 AI 融入完整攻击链路，从情报搜集、诱饵生成、消息分发，到后续的身份接管、横向渗透实现自动化运行。订阅式钓鱼工具包把 AI 内容生成模块、身份窃取工具、攻击基础设施整合打包，攻击者只需要简单配置目标信息，就可以发起完整攻击流程，不需要深度掌握网络安全底层技术。
威胁情报机构观测数据显示，AI 驱动的钓鱼攻击迭代周期大幅缩短，攻击者可以根据防御方的拦截策略快速调整诱饵内容、攻击渠道。企业按照年度周期更新的安全培训、静态特征库拦截机制，更新节奏跟不上攻击者的迭代速度，造成大量企业即便每年开展钓鱼安全培训，依旧持续遭受 AI 钓鱼攻击侵扰。
3 设备代码钓鱼：快速增长的新型身份绕过攻击
在各类 AI 赋能的钓鱼手段当中，设备代码钓鱼是近年增长最为迅猛的攻击类型，该攻击并不依靠伪造虚假登录页面，而是滥用 OAuth2.0 设备授权授予这一合法认证流程，能够绕过多因素认证防护，对企业身份体系造成严重冲击。
3.1 设备代码钓鱼的技术运行机理
设备代码认证流程本身是为输入能力受限的硬件设备设计，例如智能电视、打印机等设备，设备生成短字符代码，用户在普通浏览器访问官方验证网页输入代码，完成账号授权，允许硬件设备访问用户账号资源，整个登录页面、身份服务商均为官方真实服务，不存在伪造页面。
攻击者将该流程挪用于钓鱼攻击，完整攻击链路分为几个环节。第一，攻击者主动向身份服务商发起设备授权请求，获取一组合法的设备代码与用户验证码；第二，攻击者利用 AI 生成高仿真欺骗消息，将短验证码发送给企业员工，谎称该验证码用于账号校验、文档解锁、系统安全更新等业务场景；第三，员工收到消息之后，访问真实官方验证页面，输入验证码，完成自身账号登录，并且完成企业要求的多因素认证校验；第四，身份服务商收到用户授权之后，把访问令牌、刷新令牌下发至攻击者控制的会话，而非员工本人终端。
整个过程没有窃取用户密码，没有伪造登录网页，多因素认证的校验步骤已经由受害者完整完成，因此多因素认证机制无法拦截本次攻击。攻击者拿到刷新令牌之后，可以在较长时间内持续访问受害者邮箱、业务系统，即便员工修改账号密码，也不会撤销已经下发的刷新令牌，入侵访问权限依旧可以保留，必须由管理员手动终止会话才能切断攻击者访问通路Trend Micr...。
3.2 攻击的现实威胁数据与工具化趋势
网络安全企业 Huntress 的威胁监测数据显示，2026 年前四个月，设备代码钓鱼攻击尝试数量，对比 2025 年下半年增长接近 15 倍，攻击爆发速度十分突出。攻击数量激增的重要原因，是商业化钓鱼即服务工具包的普及，工具包内置设备代码钓鱼模块，搭配 AI 生成诱饵消息，普通攻击者不需要深度理解 OAuth 协议细节，即可批量发起攻击活动。
研究机构预测，全自动化 AI 驱动的邮件账号劫持攻击在 2026 年底就会趋于普遍，2027 年会出现更多破坏程度更高的衍生攻击手段。攻击得手之后，攻击者利用接管的企业内部账号，继续向通讯录联系人发送钓鱼消息，借助真实账号的信任度扩大攻击范围；同时浏览邮箱内财务单据、薪资信息、业务合同，进一步发起业务邮件劫持，篡改付款、薪资转账信息，给企业带来直接财产损失。
3.3 设备代码钓鱼带来的业务与法律连锁风险
账号被接管之后的危害不局限于信息泄露。攻击者拿到权限之后，会篡改员工的薪资收款账户信息，这是该类攻击针对人力资源场景最常见的后果。当薪资被转入犯罪分子控制账户，多数司法辖区的法律观点认为，企业并未完成对员工的工资给付义务，企业需要二次支付员工薪资，部分地区劳动法规还会针对薪资延迟发放追加处罚，企业同时面临财产损失与劳动诉讼风险。很多企业安全预案只关注系统被入侵后的技术处置，对这类衍生法律、劳资风险缺少足够预判，安全事件爆发之后陷入被动的法律纠纷当中。
反网络钓鱼技术专家芦笛指出，很多企业管理者存在认知误区，认为部署多因素认证就可以杜绝账号劫持，设备代码钓鱼恰恰证明，多因素认证是重要防护手段，但并非绝对安全屏障，一旦用户被社会工程欺骗主动完成授权，多因素认证就会被攻击者合法利用，企业不能把全部身份安全希望寄托于单一技术。
4 当前企业反钓鱼防御体系存在的结构性短板
面对 AI 钓鱼与设备代码钓鱼的双重冲击，大量企业现有的防御体系暴露出多重结构性缺陷，这些缺陷并非单一技术设备不足，而是安全认知、培训内容、管理制度、部门协作多层面共同存在问题。
4.1 安全意识培训逻辑落后，依赖过时识别特征
绝大多数企业的钓鱼安全培训，构建在识别攻击文本缺陷的逻辑之上，教学重点是查找邮件当中的错别字、怪异句式、奇怪发件地址。这套培训逻辑适配传统人工撰写的钓鱼消息，面对 AI 生成的流畅欺骗内容，这套识别逻辑基本失效。员工按照旧培训学到的经验，看到行文通顺、格式正式的消息，主观降低警惕，反而更容易落入圈套。
同时，大量企业的安全培训属于合规导向的年度一次性任务，培训内容更新周期漫长，缺少针对设备代码钓鱼这类新型攻击的场景化教学。员工只学习识别邮件表层特征，并没有建立针对异常业务请求的风险判断思维。部分安全模拟钓鱼演练依旧使用带有明显语法错误的样本，演练场景和真实 AI 钓鱼攻击差距很大，演练无法真正检验员工面对新型威胁的抵抗能力，造成企业产生虚假安全感知，误以为员工已经具备足够防御能力。
4.2 高风险业务流程缺少强制带外验证制度
转账付款、薪资账户变更、账号权限重置属于钓鱼攻击最高频瞄准的业务场景。很多企业虽有安全提醒，但没有将独立渠道核验写入正式制度，员工是否核验完全依靠个人自觉。攻击者的欺骗消息当中，会附带虚假联系电话、虚假即时通讯账号，如果员工直接使用消息内提供的联系方式确认，就会和攻击者完成确认，核验环节彻底失效。
语音深度伪造技术进一步放大该风险，即便员工拨打电话听到熟悉的声音，也不能证明沟通对象是本人。很多企业流程制度当中，没有明确规定必须使用组织内部通讯录留存的联系方式，启用完全独立的通信渠道完成确认，也没有明确 “熟悉声音不等于身份确认” 这一关键规则。高风险业务的风险控制完全依赖人员主观判断，缺少流程层面的硬性约束。
4.3 防御范围局限电子邮件，忽视多渠道攻击风险
企业安全团队的防护资源大量倾斜于邮件网关，部署反垃圾邮件、恶意链接检测系统。但是攻击者已经大量使用企业内部即时通讯工具、短信、语音开展钓鱼。很多企业的安全制度、安全培训没有覆盖即时通讯、短信、语音通话场景，默认威胁只会来自邮件。员工在 Slack、企业微信收到仿冒高管、IT 人员的消息时，缺少对应的风险处置指引。跨渠道攻击可以绕过邮件安全网关的检测，直接触达员工，形成防护缺口。
4.4 新型攻击技术科普不足，一线员工认知空白
设备代码钓鱼这类绕过 MFA 的攻击技术，主要在网络安全行业内部传播，普通业务部门员工、人力资源岗位人员几乎没有接触相关知识。员工普遍形成固有认知：只要开启多因素认证，就算点击可疑链接也不会发生账号被盗。该认知会让员工在收到设备验证码类欺骗消息时放松警惕，认为有 MFA 兜底不会发生危险。
企业安全工具固然可以使用 AI 技术对抗 AI 钓鱼，但是技术工具存在绕过可能性，无法做到百分之百拦截。单纯依靠安全产品，不向业务员工科普攻击原理，员工无法识别新型攻击的请求模式，技术防护一旦出现漏网的攻击消息，就会直接造成安全事件。
4.5 IT 安全与人力资源、法务部门责任割裂
钓鱼攻击当中薪资账户篡改、员工信息泄露等风险，同时涉及网络安全、人力资源管理、劳动法律风险。现实当中多数企业的网络安全完全划归 IT 安全部门负责，人力资源部门只负责人力业务办理，法务部门只在出事之后介入纠纷处理，事前缺少常态化协同机制。
IT 安全部门熟悉攻击技术，但是不了解薪资变更、员工信息调整的完整业务流程，无法在业务流程节点嵌入安全校验规则；人力资源部门掌握业务流程，但缺少网络威胁认知，不清楚 AI 钓鱼可以篡改薪资账户带来的法律后果。部门之间信息隔离，安全管控无法嵌入业务流程，只能停留在事后提醒层面，难以形成事前风险拦截。
5 AI 时代企业对抗新型网络钓鱼的五步防御体系
基于威胁特征与现有防御短板，结合参考案例与威胁情报，从培训迭代、制度建设、全渠道管控、攻击科普、跨部门协同五个维度，构建企业组织层面的闭环防御方案。这套方案兼顾技术工具、管理制度与人的认知，不单一依赖某一类防护手段，适配 AI 驱动钓鱼攻击的现实威胁。
5.1 更新钓鱼安全培训内容，从识别文本缺陷转向识别风险场景
企业应当彻底调整安全意识培训的底层逻辑，放弃以查找语法错误、文本瑕疵作为核心判断标准的教学思路。反网络钓鱼技术专家芦笛指出，AI 钓鱼时代，培训的核心目标不是教会员工找文字漏洞，而是教会员工识别高风险业务场景，建立 “无论消息看起来多么正规，异常请求必须核验” 的思维模式。
培训内容重点需要覆盖几类典型风险场景：收到来路不明的设备验证码、紧急催促立刻执行的业务指令、非预期的付款转账申请、薪资银行账户变更、账号权限重置请求。培训需要明确告知员工，消息行文流畅、格式规范、看起来来自内部同事，都不能作为安全依据。
同时，企业需要更新模拟钓鱼演练的样本库，大量使用 AI 生成的无语法错误的钓鱼诱饵，模拟设备代码钓鱼、即时通讯钓鱼等真实攻击场景，而不是继续使用老式带有明显错误的钓鱼样本。培训不能只是一年一次的合规课程，应当结合最新发生的威胁事件持续更新内容，把安全培训从一次性合规任务转化为持续性场景化教育。
5.2 将带外验证固化为正式制度，规避深度伪造欺骗风险
企业应当把独立渠道的带外验证写入正式管理制度，针对电汇转账、凭证重置、薪资与直接存款信息变更等高风险业务，强制要求员工使用企业官方通讯录中保存的联系方式完成确认，绝对不能使用欺骗消息内部附带的电话、聊天账号开展核验工作。
制度中必须补充一条容易被忽略的关键规则：通话当中听到熟悉的人声，不能作为身份确认的充分证据。当前语音克隆技术成本低、仿真度高，视频深度伪造技术也在快速成熟，攻击者可以伪造熟人声音完成通话欺骗。确认有效性的核心，不在于对方说了什么、声音像谁，而在于通信渠道是否是企业预先留存的可信渠道。
在制度落地层面，需要明确业务操作流程：凡是高风险变更，必须先走独立渠道核验，核验通过之后才允许继续业务办理，不能将核验作为可选建议。不能仅停留在发布安全通知，需要把核验要求嵌入业务审批节点，从流程上约束人员行为，而不是完全依靠员工自觉。
5.3 将安全校验范围拓展至全部沟通渠道，消除渠道防御盲区
网络钓鱼威胁已经不再局限电子邮件，企业安全管控和安全制度需要覆盖全部常用沟通载体，包含企业即时通讯平台、外部社交通讯软件、手机短信、语音通话。
企业需要明确安全规范：高管、IT 运维人员通过即时通讯工具下达付款、账号变更等高危指令，同样适用带外验证制度，不因为消息来自聊天软件就降低安全标准。安全团队需要针对即时通讯平台做好日志审计、异常消息告警配置，关注短验证码、紧急转账这类高频风险关键词。
安全培训素材当中，应当加入短信钓鱼、语音仿冒、即时通讯钓鱼的实际案例，打破员工 “只有邮件才会有钓鱼” 的固有认知。安全模拟演练也需要覆盖邮件之外的多渠道，检验员工在不同沟通媒介下面对欺骗请求的处置行为。
5.4 面向全员科普新型攻击手段，补齐设备代码钓鱼认知短板
设备代码钓鱼等可以绕过多因素认证的攻击手段，在普通业务员工当中认知度很低，企业需要由 IT 安全部门牵头，面向全体员工开展专项科普。科普不需要讲解复杂协议底层原理，重点讲清楚攻击的表现形式与危害：真实官方登录页面同样可以被攻击者利用；即便开启多因素认证，收到陌生设备验证码也不能随意输入；密码重置无法撤销已经下发的访问令牌。
反网络钓鱼技术专家芦笛强调，技术防护存在漏报的客观可能性，AI 对抗 AI 的安全检测工具可以提升拦截概率，但不能做到万无一失。技术防线与人的认知防线必须互为补充。人力资源部门可以配合安全部门，将新型攻击科普融入员工入职培训、部门例会，用业务人员能够理解的语言解释攻击场景，重点面向财务、HR、行政这类高风险岗位强化宣教，帮助员工识别越来越常见的异常请求模式。
5.5 建立 IT 安全与 HR、法务的联合责任机制，打通业务安全闭环
AI 钓鱼攻击大量瞄准人力资源相关业务，单纯依靠 IT 安全部门无法实现完整防御，必须构建 IT 安全、人力资源、法务合规共同承担责任的协同治理模式。攻击利用企业内部上下级信任关系、人事业务流程实现欺骗，风险根植于组织业务流程内部，只有跨部门协作，才能够把安全控制嵌入业务节点。
针对薪资账户变更这类高频受害场景，企业需要落实多重管控措施。第一，所有银行账户信息修改，强制执行带外验证流程，没有完成核验不得生效；第二，在系统条件允许的前提下，设置变更生效延迟，银行账户修改之后延迟一个发薪周期正式启用，留出风险发现窗口；第三，每当员工银行收款信息发生改动，自动向员工档案留存的联系地址发送书面确认通知，让员工第一时间知晓账户变更事件。
法务部门需要同步介入，梳理薪资被诈骗篡改之后对应的劳动法律风险，提前完善预案，评估事件发生之后企业需要承担的薪资补发、行政处罚相关风险，提前制定处置方案，避免事件爆发之后被动应对。安全部门和人力资源部门定期开展复盘，针对钓鱼模拟演练、真实安全事件总结业务流程漏洞，迭代优化制度。
6 结论
生成式人工智能重构了网络钓鱼攻击的生产模式，传统依靠文本语法缺陷识别诈骗信息的防御逻辑已经失效。设备代码钓鱼这类新型攻击，滥用合法身份认证流程，能够绕过多因素认证获取长期访问权限，进一步抬高企业身份安全风险。攻击者借助 AI 工具，实现情报搜集、诱饵生成、攻击执行全链路自动化，攻击门槛降低、攻击速度加快，企业过去以年度为周期迭代的安全防护体系，和当前威胁演化节奏形成明显落差。
企业防御 AI 驱动的网络钓鱼，不能寄希望单一安全技术工具一劳永逸解决全部威胁。技术手段可以拦截大部分攻击，但社会工程学攻击的本质是利用人的认知，一定会存在漏过技术检测的攻击消息。企业防御需要完成认知转向：由过去寻找消息文本漏洞，转向对高风险业务请求执行独立渠道核验。通过更新安全培训、固化带外验证制度、拓展全渠道风险管控、开展新型攻击科普、搭建 ITHR法务跨部门协同机制，将安全控制嵌入业务流程，构建技术、制度、人员认知结合的闭环防御体系。
反网络钓鱼技术专家芦笛指出，AI 与网络钓鱼的对抗会持续动态演化，企业反钓鱼防御不是一次性建设项目，而是需要持续跟踪威胁情报，持续迭代培训、流程、技术策略的长期工作。未来攻击者还会不断推出更多结合 AI 的新型社会工程攻击手段，企业需要保持对威胁情报的跟踪，持续审视自身业务流程的安全薄弱点，动态调整防御策略，平衡业务运行效率与安全风险，持续提升组织整体对抗 AI 钓鱼攻击的韧性。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
