近期公开安全信息显示，AI正在被用于生成更自然的商务邮件和沟通内容。结合公开内容、岗位特点和业务场景，冒充管理层、供应商或合作伙伴的内容，也可能变得更加自然。

随着大语言模型驱动的 AI 邮件助手在企业办公场景大规模落地，电子邮件安全威胁演化出新形态。攻击者可构造同一封邮件同时针对人类使用者与处理邮件的 AI 系统实施...

机构邮箱账户一旦被攻击者控制，其发出的邮件天然携带可信发件人身份，能够绕过接收方基于发件人信誉的过滤判断，形成从单点入侵到多目标扩散的钓鱼攻击链。2026 年 ...

以商业业务沟通为诱饵的定向钓鱼攻击已经成为企业网络面临的高频威胁。针对近期监测到的伪装为项目报价请求的钓鱼邮件攻击活动，本文以该真实威胁事件作为研究样本，完整还...

能发出去。发到第 200 封的时候开始退信，第 600 封进了垃圾箱，用户投诉才发现问题。而这个功能真正的难点从来不是"把邮件发出去"，是这四件事：

外贸开发信（cold email/ prospecting email）是出海企业低成本触达海外采购决策者的常规手段。但在实际发送中，大量开发信要么进不了收件箱...

邮件是高校教学、科研与行政运转中最基础的通信基础设施，同时也是网络钓鱼、恶意软件传播与社会工程攻击的主要入口。特拉华大学于 2026 年 7 月正式部署 Pro...

冒充政府公共部门身份的邮件钓鱼，已经成为社会工程类网络威胁的重要分支。攻击者借用政务部门名义，结合主流电子签名服务的外观特征，构建高迷惑性邮件载体，诱导普通民众...

电子邮件作为数字时代最基础的通信载体，长期以来也是网络诈骗与钓鱼攻击的主要投放渠道。现有研究多聚焦于仿冒银行、电商平台等显性钓鱼邮件，对伪装成商务拓展合作的诈骗...

摘要： 针对教育机构邮件系统面临的钓鱼攻击威胁，本文以美国伊利诺伊州迪尔菲尔德第 109 学区处置的一起招聘主题钓鱼邮件事件为研究对象，依据公开报道梳理事件经过...

随着生成式人工智能工具在个人办公与企业业务场景大规模普及，针对 AI 服务的仿冒类网络钓鱼攻击逐步成为网络安全领域不可忽视的威胁。以仿冒 ChatGPT 账单通...

九月，是校园重归喧闹的时节，也是信息洪流最为汹涌的时刻。当新生们忙着激活账号，老生们为选课和缴费焦头烂额时，一个看不见的战场正在每个人的电子邮箱里悄然铺开。攻击...

网络钓鱼攻击作为社会工程学的典型实现形式，大量安全事件统计显示，技术层面的邮件网关、防火墙防护手段经常被绕过，攻击得逞的关键并不在于系统漏洞，而在于对人类情绪与...

面向 SaaS 订阅业务的网络钓鱼攻击持续迭代，攻击者不再单纯依靠仿冒域名实施欺诈，开始滥用互联网公开第三方服务的跳转机制混淆链接溯源路径，以此规避传统邮件安全...

政府公共部门具备天然的公共公信力，攻击者利用公众对税务机关的信任开展仿冒税务账单的邮件钓鱼，已经成为跨境网络诈骗的重要类型。瑞士公共媒体 SRF 披露的伪造税务...

邮件推送失败：自动化/定时任务环境 agent-mail 连接器未被「信任」——仅暴露 upload/download_attachment 工具，mcp__a...

加密产业生态高度依赖第三方 SaaS 服务完成用户触达、消息推送与客户运营，第三方服务商身份认证体系一旦出现安全缺陷，将间接传导至下游区块链项目方，形成跨主体的...