EvilTokens 用 AI 入侵上万机构邮箱,微软联手英国警方将其瓦解
TechNadu · x · 2026-09-23
- 威胁组织 EvilTokens 已入侵超过 12,000 个邮箱，波及 10,000 多家组织。
- 获得微软 Office 账户访问权后，其 AI 可分析邮件内容、识别涉及电汇转账的讨论，并推荐最值得冒充的员工，用于商务邮件欺诈（BEC）。
- 微软与英国警方已联合采取行动， disrupt（瓦解）了该组织的运作。
这是 AI 被攻击方武器化的典型案例：攻击自动化程度高、针对性极强，值得关注企业邮箱与支付流程的安全防护。
所属事件:微软联合英国警方摧毁 EvilTokens AI 钓鱼网络(2 条相关)→
「安全」频道最新
- 微软演示 Lazarus 后门：改不到 10 个神经元即可操控 AI agent — DimitrisPapail · 2026-11-11
- AI 加速漏洞发现与利用，安全领袖呼吁回归基础防护 — moniquejmorrow · 2026-11-11
- 安全团队攻破最新版 Codex:提示注入到沙箱逃逸再触及 npm 供应链 — rez0__ · 2026-11-11
- 边散步边口述问题，让 Claude Code 自动跑实验的工作流 — DimitrisPapail · 2026-11-11
- 美国数据厂商被指向中国军方关联企业出售RL环境数据 — xeophon · 2026-11-11
- LMArena 负责人谈评测：以「能否帮人完成真实工作」为核心指标 — MattPerault · 2026-11-11