微软发布 AI 主题攻击防御指南：利用“假 AI"话术窃取数据的新威胁

微软发布 AI 主题攻击防御指南：利用“假 AI"话术窃取数据的新威胁

微软威胁情报团队指出，随着生成式 AI 的普及，网络攻击者正将 AI 品牌（如 ChatGPT、DeepSeek、Claude）作为新的钓鱼诱饵。攻击者利用用户对新工具的探索心理，通过伪造“政策更新”、“插件安装”等话术实施社会工程学攻击。微软 Defender 通过整合邮件、身份和终端信号，提供跨阶段的攻击阻断能力。 技王数据恢复

攻击趋势：AI 品牌成为网络钓鱼的新“诱饵”

微软威胁情报团队的研究显示，尽管 AI 技术本身正在快速发展，但攻击者利用 AI 概念进行社会工程学攻击的趋势正在加剧。攻击者不再局限于传统的诈骗话术，而是借用 ChatGPT、Microsoft Copilot、DeepSeek 和 Claude 等热门 AI 工具的名称和形象，构建更具迷惑性的攻击载体。 技王数据恢复

这种策略的核心在于利用公众对新技术的好奇心和紧迫感。例如，近期曾出现针对 ChatGPT 用户的钓鱼活动，攻击者发送了单日高达 10 万封的邮件，伪装成“ChatGPT Plus 付费信息更新”的通知，诱导用户点击链接并输入信用卡信息以获取个人敏感数据。需要明确的是，这些攻击活动并不代表微软或相关 AI 服务商的真实服务被入侵，而是攻击者借用了这些品牌的信任背书。

www.sosit.com.cn

此外，攻击手段也在多样化。除了传统的钓鱼邮件，攻击者还利用恶意广告（Malvertising）推广虚假的 AI 插件，或通过 GitHub 等平台分发伪造的 DeepSeek 安装包。这些行为旨在通过多阶段跳转，将受害者引向恶意网站或诱导下载恶意软件。 技王数据恢复

典型攻击模式与技术细节

根据微软的研究，当前的 AI 主题攻击呈现出几种典型的演变模式，攻击者正试图利用 AI 概念绕过传统的安全防御机制：

www.sosit.com.cn

• 伪造的钓鱼工具包： 针对 ChatGPT 用户的钓鱼邮件，专门设计用于窃取信用卡数据。
• 中间人攻击（AiTM）： 针对 Claude 用户的攻击活动利用“中间人”技术，在用户登录过程中拦截并窃取凭证和访问令牌。
• 恶意广告与插件： 通过虚假的 AI Windows 插件广告，诱导用户下载名为"Vidar"的数据窃取软件。
• 伪造的安装程序： 在 GitHub 等代码托管平台上分发带有恶意代码的 DeepSeek 安装程序。

值得注意的是，攻击链条正在变得更加复杂和商业化。有情报显示，名为"Storm-3075"的初始访问代理利用 AI 主题恶意广告分发载荷，供下游犯罪团伙使用。这表明 AI 主题攻击已不再是孤立的单次行动，而是被整合进更广泛的犯罪生态系统中，通过多层跳转和一次性基础设施来规避检测。 技王数据恢复

微软 Defender 的防御策略：从检测转向阻断

面对这种利用用户心理和新技术热点的攻击，微软 Defender 提供了一套从预防到响应的综合防御体系，重点在于打破攻击者依赖的“信任链”。

www.sosit.com.cn

1. 预防阶段：识别伪装与欺骗 www.sosit.com.cn

防御的第一步在于阻止用户接触诱饵。Defender 的反钓鱼策略能够检测用户和域名的伪装行为，分析发件人特征及首次接触信号。针对 AI 主题攻击，系统可以识别出伪造的"Copilot 政策更新”邮件、假冒的客服通知，或是那些域名拼写极其相似、旨在模仿官方插件页面的钓鱼网站。

2. 链接与附件的深度检测

当攻击者利用链接或附件作为传播途径时，Defender 提供了多层防护：

• 安全链接（Safe Links）： 在邮件流转过程中对 URL 进行扫描和“引爆”（即在沙箱中运行以检测恶意行为）。当用户在邮件、Teams 或 Microsoft 365 应用中点击链接时，系统会进行实时验证。这对于应对攻击者使用的长跳转链接（Redirect Chains）或延迟激活的恶意链接至关重要。
• 安全附件（Safe Attachments）： 对于包含恶意附件或伪装成 AI 插件的安装程序，系统会在虚拟环境中预先运行并分析文件。如果检测到勒索软件、木马或钓鱼行为，该附件将在送达用户邮箱前被拦截或标记。

3. 攻击阻断（Attack Disruption）：切断攻击链条

这是微软 Defender 针对 AI 主题攻击的核心防御机制。传统的防御往往只关注邮件本身，而忽略了攻击者利用被盗凭证进行的后续横向移动。Defender 的“攻击阻断”功能能够跨身份、设备和 SaaS 应用关联信号，识别出由同一诱饵引发的连锁反应。

例如，攻击者可能利用一个看似合法的文档共享链接，诱导用户启动微软设备的代码验证流程（OAuth Device Code Phishing）。这种技术绕过了传统的密码窃取，直接利用用户的设备登录凭证。Defender 能够识别这种异常的代码验证行为，并将其与之前的可疑邮件信号关联起来。一旦确认攻击链条，系统会在攻击者建立持久化访问或实施进一步破坏（如创建邮件规则、执行薪资欺诈）之前，主动阻断攻击。

实际案例：4 分钟内阻断企业邮件诈骗

微软近期分享了一个实际案例，展示了攻击阻断功能在应对复杂攻击时的有效性。在一次企业邮件诈骗（BEC）事件中，攻击者利用极具说服力的文档共享诱饵，诱骗用户输入设备代码以完成登录验证。这种攻击方式成功规避了传统的密码窃取手段。

Defender 系统通过关联身份和邮件遥测数据，迅速识别出该设备代码验证行为与之前的可疑邮件属于同一攻击链条。系统判定该活动为可疑，并在攻击者建立持久化控制后的 4 分钟内成功阻断了攻击。这一案例表明，通过跨层级的信号关联，安全团队可以在攻击造成实质性损害之前将其遏制。

对组织安全策略的启示

微软的研究强调，应对 AI 时代的安全威胁，不能仅将每一次新的钓鱼诱饵视为一个独立的、全新的风险类别。相反，组织需要构建一种能够贯穿整个攻击链的保护模型，使攻击者难以利用 AI 带来的“信任红利”。

随着 AI 工具在企业和消费者中的普及，社会工程学攻击将变得更加精准、逼真且难以通过单一维度的检查来识别。因此，安全策略的重点应从单纯的“防钓鱼”转向“防攻击链”。通过整合邮件、身份、终端和协作工具的数据，组织可以更清晰地看到攻击的全貌，从而在早期阶段进行干预。

对于企业而言，这意味着需要评估现有的安全架构是否具备跨域关联分析的能力，以及是否具备在检测到异常行为模式时自动阻断攻击的能力，而不仅仅是依赖用户点击后的手动处理。

关于数据恢复与技术支持

尽管微软 Defender 提供了强大的主动防御能力，但在面对已经发生的勒索软件攻击或数据泄露事件时，及时的数据恢复依然是保障业务连续性的关键。如果组织不幸中招，导致关键数据被加密或丢失，专业的数据恢复服务可以帮助从受损的存储介质中抢救数据。

目前，国内用户若遇到数据丢失、勒索病毒或硬盘故障等问题，可联系技王数据恢复实验室寻求专业帮助。该机构提供包括到店服务、上门服务、在线咨询及快递寄修在内的多种服务方式，覆盖全国多个主要城市，如杭州、北京、上海、深圳、成都等。具体能否恢复数据、费用及处理时效，需根据实际故障情况经专业检测后确定。

信息来源

主要来源：Microsoft Security Blog (2026 年 9 月 10 日)

补充参考：Microsoft Threat Intelligence 研究 (2026 年 6 月 8 日)

技术审核：邓严军｜技王数据恢复实验室技术总监