Gartner 调查：41% CISO 过去一年遭遇 deepfake 语音社工攻击
mikeflache · x · 2026-09-24
Help Net Security 汇总了最新的 deepfake 攻击数据，显示 AI 正让网络犯罪渗透到比钓鱼邮件更深的企业内部：
- 41% 的 CISO 报告过去 12 个月内至少发生一起涉及员工语音通话 deepfake 的社工攻击，36% 涉及视频通话
- 79% 报告遭遇钓鱼/BEC 事件，58% 遭遇语音/短信钓鱼
- 调查覆盖 297 名高级安全负责人，于 2026 年 3-5 月进行
Gartner 分析师 Craig Porter 指出，攻击者会跨渠道组合钓鱼、BEC、合成媒体与个人信息。Gartner 建议三步走：把「验证」而非「识别假货」作为默认响应；对账户恢复、特权访问、付款授权等高危流程部署抗钓鱼认证与基于风险的身份数据控制。
原文 JS 未完全加载，以上为可见正文要点。
「安全」频道最新
- 侵权法旧原则回应 AI 责任争议:饲主须为动物野性伤人担责 — gleech · 2026-09-24
- 博主考证：OpenAI 智能体「入侵澳洲医保系统」疑云并无黑客行为 — max_paperclips · 2026-09-24
- Anthropic 布鲁塞尔招 EU 政策分析师,主攻 AI 治理 — matthewclifford · 2026-09-24
- 前 OpenAI 研究员:AI 实验室很可能在「偷」你的提示词 — suchenzang · 2026-09-24
- Meta 下架在总部拍摄后发布的 AI 眼镜批评视频 — pieterr · 2026-09-24
- 欧洲科技界集体反击 AI 末日论：这是网络安全问题，不是天网 — alexvoica · 2026-09-24