Barracuda 发现同时攻击人类和 AI 助手的钓鱼邮件
JamesIvings · x · 2026-11-01
- Barracuda Research 披露新型钓鱼攻击：同一封邮件同时针对人类收件人和其使用的邮件 AI 助手。
- 对人类的手段包括社会工程学（如密码保护附件）；对 AI 的手段是 prompt injection，试图影响或覆盖 AI 的行为。
- 样本邮件伪装成内部邮件：发件与收件地址相同、来自可信的公共部门域名、垃圾邮件置信度评分正常，可绕过基于信誉的过滤。
- 背景：随着用户依赖 AI 助手总结邮件、优先排序收件箱、接受日历邀请、处理工单，攻击面扩展到了「人类与 AI 之间的系统」。Barracuda 建议企业不仅要保护用户和收件箱，也要保护消费邮件数据的 AI 系统。
「安全」频道最新
- 开源 AI 安全运营中心 AiSOC 走红,无需 API Key 自托管 — beenuar · 2026-11-01
- 他让 Agent 自动盯 CVE 并自主打补丁,首战高危 RCE — aniketmaurya · 2026-11-01
- 模型「止痛」论文 v2 撤回关键结论，社区笔记纠错走红 — NathanpmYoung · 2026-11-01
- 观察家报调查:OpenAI 竞速扩张牺牲安全,「要不是 ChatGPT 我弟弟还活着」 — TheObserverUK · 2026-11-01
- 女大学生自述:向 AI 问穿搭建议后,自己的脸被做成公交牙科广告 — Commercial-Cell-2850 · 2026-11-01
- 机器速度的 Agent 出错后,如何审计它读过改过什么 — whatthedevils1 · 2026-11-01