Gartner 调查：41% CISO 过去一年遭遇 deepfake 语音社工攻击
mikeflache · x · 2026-09-24
Help Net Security 汇总了最新的 deepfake 攻击数据，显示 AI 正让网络犯罪渗透到比钓鱼邮件更深的企业内部：
- 41% 的 CISO 报告过去 12 个月内至少发生一起涉及员工语音通话 deepfake 的社工攻击，36% 涉及视频通话
- 79% 报告遭遇钓鱼/BEC 事件，58% 遭遇语音/短信钓鱼
- 调查覆盖 297 名高级安全负责人，于 2026 年 3-5 月进行
Gartner 分析师 Craig Porter 指出，攻击者会跨渠道组合钓鱼、BEC、合成媒体与个人信息。Gartner 建议三步走：把「验证」而非「识别假货」作为默认响应；对账户恢复、特权访问、付款授权等高危流程部署抗钓鱼认证与基于风险的身份数据控制。
原文 JS 未完全加载，以上为可见正文要点。
「安全」频道最新
- 用第三方推理服务跑编码 agent 等于交出机器 shell 权限 — TheZachMueller · 2026-11-11
- 英国大学被要求回归纸质考试以遏制 AI 作弊 — nordicinst · 2026-11-11
- 美民主党提案：AI 训练需联邦许可，违者最高判 20 年 — Polymarket · 2026-11-11
- WIRED 邀 10 位专家重设 AI 安全议程:真正该怕的不是天网 — AINowInstitute · 2026-11-11
- 盖茨称或先承受 AI 危害再应对，舆论担忧为政府管控铺路 — nikola_mr64990 · 2026-11-11
- AI 影响力行动调查:120+ 账号被删,作者开源 40 万条推文数据 — ZeroStateReflex · 2026-11-11