生成式 AI 技术的普及重构了网络钓鱼攻击的实施范式，攻击的逼真度、规模化与定制化能力得到显著提升，传统密码机制的安全短板被进一步放大。现有行业调研数据显示，即...

伴随即时通信、富媒体消息、AI 生成工具的普及，网络钓鱼已经脱离传统电子邮件单一载体，逐步形成覆盖短信、RCS 富信息、即时通讯软件、邮件等多传播通路的攻击体系...

网络钓鱼攻击的实施载体日益多元化，从传统的恶意邮件文本扩展到语音钓鱼、恶意脚本、可执行载荷、内存注入痕迹以及命令控制网络流量等多种模态，单一模态的取证分析方法难...

随着生成式人工智能技术的快速普及，网络攻击的技术门槛正在被系统性降低，个人数字安全面临前所未有的复杂局面。2026 年 9 月，古巴裔美国道德黑客拉尔夫・埃切门...

生成式人工智能广泛落地、企业数字化基础设施持续扩张背景下，网络攻击的技术形态、攻击链路与破坏范围发生显著变化。以 2026 年 9 月公开网络安全事件样本为研究...

以浏览器恶意弹窗为载体、仿冒公权力机构开展钓鱼诈骗，是近年来网络钓鱼演化出的高危害攻击变体。新加坡出现的仿冒新加坡警察部队浏览器弹窗钓鱼案例显示，攻击者利用浏览...

勒索软件长期占据医疗行业网络安全事件的舆论焦点，行业安全建设资源也较多向勒索软件防御倾斜，但大量现实安全事件表明，身份滥用、多渠道社会工程攻击、第三方供应链漏洞...

生成式大语言模型的规模化落地，在赋能数字社会发展的同时，也被各类威胁主体利用，成为网络攻击、情报刺探、恶意技术研发的新型工具。本文以 Anthropic 发布的...

随着电子病历与在线患者门户在全球医疗体系中的深度部署，患者门户已成为医疗机构与患者之间信息交互的核心通道，其承载的个人身份信息与健康数据具备极高的敏感属性与黑市...

摘要：患者门户作为医疗机构与患者之间数字化交互的核心载体，存储大量受保护健康信息与个人身份数据，已成为网络钓鱼攻击的高价值目标。2026 年 8 月至 9 月，...

摘要：网络钓鱼长期居于网络攻击初始访问向量的首位，2026 年第二季度行业监测数据显示，超过半数网络安全事件的入侵起点来自网络钓鱼攻击。攻击者不再局限传统邮件钓...

国家背景威胁组织发起的定向钓鱼活动，区别于普通商业黑产钓鱼，以情报窃取为核心目标，综合利用被攻陷邮箱横向扩散、仿冒域名、本地化语言诱饵、定制恶意载荷等手段，将政...

高校新学期开学阶段是网络安全事件的高发时段，师生群体在事务密集、信息流转频繁的环境下，认知负荷显著上升，网络钓鱼攻击者利用这一窗口期实施针对性欺诈，造成账号凭证...

在数字化转型持续推进的背景下，中小企业已经成为网络攻击的重要目标，网络钓鱼依托社会工程学机理，成为威胁中小企业网络安全的首要攻击手段。现有认知普遍存在 “大型企...

生成式人工智能技术快速普及重构了网络攻击实施路径，网络钓鱼攻击借助 AI 工具实现内容批量生成、本地化语境适配与多模态深度伪造，已经成为现阶段占比最高的网络安全...

开学阶段是高等院校网络钓鱼攻击事件的高发窗口期。在新学期教学、财务、行政业务集中开展的背景下，学生、教职员工事务负荷激增，心理状态与行为模式出现明显变化，给网络...

随着智能体 AI 技术从内容生成转向自主执行操作，网络攻击的技术门槛显著下降，攻击者可依托 AI 智能体完成侦察、社会工程、漏洞利用等多阶段攻击链路，传统静态安...

农村及偏远地区教育机构长期存在安全预算有限、专职网络安全人员短缺、信息化业务持续扩张的现实矛盾，已经成为网络钓鱼攻击的重点目标。以 2026 年夏季美国佛蒙特州...

随着自主智能体技术落地网络攻击场景，网络钓鱼已经完成从恶意内容投送、社会工程意图欺骗向智能体自主作战的阶段演进，Phishing3.0 时代正式到来。攻击者依托...