以假乱真的钓鱼邮件:机构、域名、SPF 全真,Grok 仍识别出是骗局
pwlot · x · 2026-10-13
作者分享一封「以假乱真」的钓鱼邮件并用 Grok 鉴定。邮件伪装成 X 账号新登录安全提醒,但引用的ASEAN-Korea HPC 设施信息全部属实:印尼 BRIN 的设施真实存在,硬件配置(64× NVIDIA H200、FuriosaAI RNGD NPU、AMD EPYC Turin,峰值约 4.28 PFLOPS、InfiniBand)吻合,发件域名通过 SPF/DKIM/DMARC 验证,署名与被冒用的均为真实教职人员。
Grok 仍判定为钓鱼/垃圾邮件,依据包括:主题(登录安全警告)与正文内容错位等典型账号接管话术特征。此案例说明:所有「可验证事实」都为真也不能证明邮件可信,基础设施级验证(SPF 等)对钓鱼几乎无防护作用。
「安全」频道最新
- Agent 要「设计即合规」:安全须内嵌推理引擎与运行时 — rseroter · 2026-10-13
- OpenAI 解雇三名安全研究员，三人发公开信质疑理由 — Don't Worry About the Vase (Zvi) · 2026-10-13
- 英国内政大臣自比边沁全景监狱：要用 AI 让国家之眼无处不在 — nitarshan · 2026-10-13
- 210 页长文论证前沿 AI 训练可持续暂停可行，反驳「停不下来」论 — KatjaGrace · 2026-10-13
- Polymarket 预测：美国两年内通过 AI 安全法案概率仅 5%-30% — Polymarket · 2026-10-13
- 挪威罚微软广告部门 960 万美元,因非法共享 Grindr 用户性取向数据 — Polymarket · 2026-10-13