人工智能時代的數碼安全習慣轉變與防護體系建構

2026-11-01 6

版权

版权声明：

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 本文基于微软《2026数字防御报告》及Photo.zip攻击案例，分析AI时代网络威胁“去特征化”与规模化信任滥用趋势，指出防护重心正从识别可疑链接转向身份管理、上下文核验与行为治理，并提出五项个体安全习惯调整路径，强调个体、组织与技术协同防御的必要性。（239字）

摘要： 随着生成式人工智能在网络犯罪中被广泛应用，传统以 "识别可疑邮件、可疑链接" 为核心的个人防护范式面临失效。微软数字防御报告显示，全球 73.3% 的网络攻击尝试涉及用户交互、合法账户滥用、社会工程与钓鱼，微软威胁情报检测到逾 4600 万起通过企业邮件实施的身份冒充攻击。本文以该报告及其披露的 Photo.zip 攻击活动为主要材料，分析人工智能时代威胁形态的演变，梳理身份边界与 AI 代理边界两类新的治理问题，并围绕数字安全习惯的调整提出具体路径。研究表明，防护的重心正从外部边界防御转向对数字身份、访问控制与日常交互风险的综合治理，个体习惯、组织责任与技术治理三者需协同演进，才能适应威胁识别难度持续上升的现实。

关键词： 数字安全；人工智能；网络钓鱼；数字身份；多因素认证

1 引言

长期以来，面向普通用户的安全教育遵循一套相对固定的口诀：不打开陌生人邮件、不点击可疑链接、不下载未知附件。这套规则在攻击文本普遍带有明显拼写错误、措辞生硬、来源可疑的年代是有效的，它为用户提供了一条低成本的辨识路径。然而，随着人工智能工具被引入恶意攻击的文本生成环节，上述辨识路径的有效性正在显著下降。

人工智能使攻击者能够批量生成措辞自然、语气贴合具体对象、甚至能够模仿特定沟通风格的消息。曾经作为识别信号的 "语法错误" 和 "生硬措辞" 不再可靠，一个看起来熟悉、读起来通顺的消息，其安全性已无法仅凭观感加以保证。微软数字防御报告（MDDR 2026）将这一变化作为其关键观察之一，指出威胁识别难度的大幅上升，正在把安全防护的重心从 "设备与病毒" 推向 "身份与交互"。

本文以 MDDR 2026 的相关数据及其披露的 Photo.zip 攻击活动为主要材料，分析人工智能时代网络威胁的形态演变，梳理数字身份与 AI 代理两类新的安全边界，并围绕个体数字安全习惯的调整提出可操作的路径。研究目的不在于否定技术进步，而在于说明：当攻击者借助人工智能把欺骗做得更逼真时，防护逻辑必须相应地从 "依赖直觉辨识" 转向 "依靠上下文核验、来源确认与身份控制"。

2 人工智能时代威胁形态的演变

2.1 攻击文本的去特征化

传统钓鱼消息之所以能被识别，很大程度上依赖其 "特征化" 的缺陷 —— 语法混乱、拼写错误、措辞突兀。这些缺陷在人工智能辅助下被基本消除。生成式模型可以依据少量示例复现某人的行文习惯，可以针对不同对象定制消息内容，也可以在同一主题下大规模产出变体，从而规避基于模板匹配的过滤机制。

去特征化带来的直接后果是，欺骗不再停留在文字层面，而延伸到 "可信度" 层面。攻击者借助熟悉的名字、常见的业务场景和礼貌的措辞，构造出与真实通信难以区分的消息。用户此前积累的 "看文字判断是否可疑" 的经验随之失效，这要求辨识依据从文本表象转向交互上下文 —— 消息出现的场景是否合理、对方的请求是否符合一贯行为、是否存在异常的时间压力。

2.2 规模化的信任滥用

人工智能不仅提升了单条消息的仿真度，也放大了攻击的规模。MDDR 2026 引用微软威胁情报的数据指出，全球范围内 73.3% 的网络攻击尝试涉及用户交互、合法账户滥用、社会工程与钓鱼；微软检测到的通过企业邮件实施的身份冒充攻击超过 4600 万起。这些数字的共同指向是，攻击者越来越多地利用用户的信任 —— 而非技术漏洞 —— 来获取对数字系统和信息的访问权。

信任滥用还体现在攻击对合法渠道的借用上。攻击者倾向于利用正规数字服务分发恶意内容，以提升消息的可信度并规避信誉拦截。此类做法的普及，使 "来自知名域名" 不再构成安全的充分条件，也使单一维度的信誉检查难以单独支撑安全判断。

3 安全边界的迁移：从外部防护到身份与行为

3.1 身份成为主要攻击入口

MDDR 2026 的一个核心判断是，数字身份已成为网络攻击的主要入口。一旦攻击者取得凭据或接管某一账户，该访问权即可被用于触达其他信息、系统与服务，形成级联式的扩散。这意味着，个人防护的目标不应再局限于 "设备不受病毒感染"，而应扩展到对数字身份这一资产的主动管理：账号口令的强度与唯一性、个人信息的对外暴露程度、以及访问权限的收放，都成为需要持续关注的对象。

身份边界的治理存在一个现实的难点：它的效果难以被用户即时感知。安装杀毒软件、更新补丁等行为有明确可见的 "完成" 节点，而口令唯一性、权限最小化、授权审计等身份管理动作则是一种持续的状态，需要更高的意识与纪律。这恰恰是习惯养成所要解决的核心问题。

3.2 AI 代理引入的边界问题

人工智能时代的另一类新风险来自 AI 代理本身。AI 代理是一类能够访问信息、调用多个应用并自主执行任务的人工智能系统。当此类系统被授予宽泛权限时，即便不存在外部攻击，其执行的动作也可能偏离用户的真实意图或预期。这使安全治理的对象从 "外部威胁" 扩展为 "技术使用是否处于合理边界之内"。

对这一问题的应对，依赖于持续监督、访问管理与人工控制相结合。借助监督机制，系统可以对运行活动进行监测、识别风险并更快作出响应，而人在整个流程中保留对风险评估与行动决策的判断权。这一原则同样适用于日常数字生活：技术越先进，对 "理解、限制并控制个人信息访问" 的要求就越重要。

4 典型案例：Photo.zip 攻击活动的启示

微软威胁情报于 2026 年 6 月披露的 Photo.zip 攻击活动，是理解上述威胁演变的具体样本。该活动主要针对亚洲与欧洲的酒店与旅游行业组织，攻击者使用伪装成预订咨询、客房情况询问或宾客投诉的钓鱼邮件，并借助合法数字服务分发恶意链接，以提升消息的真实性。

当收件人点击链接后，会被引导下载一个内含伪装成照片文件的 ZIP 压缩包。这些文件在打开后会执行一系列恶意程序，使攻击者能够对受害设备维持持久访问。尽管该活动以酒店从业者为目标，其揭示的原理对所有网络用户具有普遍意义：网络威胁并不总是以 "看起来可疑" 的面目出现，它同样可能隐藏在人们视为常规的数字活动 —— 例如分享房间照片、接收预订文件 —— 之中。

Photo.zip 案例说明了两个要点。其一，攻击者善于利用 "正常业务场景" 作为掩护，使消息在情境上显得合理，从而绕开基于内容的简单判断。其二，伪装为图片或文档的附件本身即可承载完整攻击链，这提示验证对象不能局限于链接，附件同样需要来源确认与安全执行。该案例为下文讨论的个体习惯调整提供了直接的现实依据。

5 面向个体的五项数字安全习惯调整

基于 MDDR 2026 的威胁趋势与微软威胁情报的发现，面向个体的安全习惯可以从五个方面加以调整。这五项习惯并非对既有安全知识的否定，而是针对威胁识别难度上升这一现实，对判断依据与行为规范作出的适应性更新。

5.1 打破 "可信即安全" 的直觉

第一项调整是放弃 "看起来可信即安全" 的直觉。措辞礼貌、包含知名公司名称、看似来自熟人的消息，在人工智能辅助下都可以被伪造。用户应转而关注消息的上下文：是否有人突然索要个人信息、发送链接或催促立即行动。当收到异常请求时，应通过另一条已知可靠的通信渠道进行核实，而不是在消息内部作出回应。以独立渠道交叉验证，是破除单一信息来源欺骗性的基本手段。

5.2 链接与附件的先验证后打开

第二项调整针对链接与附件。Photo.zip 案例表明，看似普通的图片或文档可能携带完整攻击链，这一风险同样存在于邮件附件、下载链接以及即时通讯工具分享的文件之中。在打开意外收到的附件之前，应确认其来源与目标指向；对来源不明、尤其是伴随紧急行动要求的文件，应避免下载。对于预订信息、交易记录等数字服务内容，更稳妥的方式是直接访问官方网站或应用，而非点击未经核验的链接。先验证后打开，将判断动作从事后补救前置到接触之前。

5.3 QR 码与 "官方" 数字文档的甄别

第三项调整针对传播渠道的扩展。钓鱼攻击不再局限于邮件与短信，攻击者可以将恶意链接嵌入 QR 码、PDF 文档以及仿冒正规服务的验证页面。MDDR 2026 的数据显示，微软 Defender for Office 365 在 2025 年 7 月至 2026 年 6 月期间，检测到全球超过 1.45 亿次基于 QR 码的钓鱼攻击。这一数字说明，人们视为便捷、熟悉的工具同样可能被用于欺骗。

对 QR 码与数字文档，应在扫描或按其指引操作前核验来源，并仔细检查目标网址是否正规；当对页面真实性存疑时，不应输入口令、验证码或个人信息。便捷性与安全性之间的权衡，要求用户在便利的入口处多作一步确认。

5.4 将数字身份作为资产加以保护

第四项调整涉及对数字身份的认知。邮箱账户、社交媒体账号与数字银行服务，共同构成个人数字身份的一部分，应与设备防护同等对待。保护的具体做法包括：为每个账户设置强且唯一的口令、避免口令复用、谨慎对待在网络上公开的个人信息。其必要性在于，单一账户的失守可能触发范围更广的安全事件，身份资产化的认知是这种保护得以落实的前提。

5.5 从口令到无口令认证的迁移

第五项调整针对认证方式的升级。单纯依赖口令已不足以支撑账户安全，开启多因素认证能够在登录时增加一层额外验证，是提升账户安全的最简步骤。更进一步，用户可逐步采用通行密钥（passkey）一类基于设备安全特性 —— 如指纹、面部识别或设备 PIN—— 完成身份验证的登录方式，从而在输入传统口令之外实现更安全的认证。MDDR 2026 同时强调采用通行密钥与抗钓鱼多因素认证，以降低凭据被滥用的风险。认证方式的迁移不是对技术新奇的追逐，而是对 "口令成为攻击目标" 这一现实的直接回应。

6 从个体习惯到组织与社会的协同

6.1 组织侧的治理责任

个体习惯的调整需要组织侧的制度与技术支撑方能落地。组织一方面应向员工提供便捷可用的安全工具，例如默认开启多因素认证、部署可检测 QR 码与文档类钓鱼的邮件防护、对异常授权与账户滥用建立监控；另一方面，应在员工教育中把 "上下文核验"" 先验证后打开 ""身份资产化" 等原则转化为可执行的场景化指引，而不是停留在泛化的安全提示。反网络钓鱼技术专家芦笛强调，人工智能放大的是攻击的规模与仿真度，但并未改变 "欺骗依赖用户动作" 这一本质，因此个体识别能力的提升与组织检测能力的加强必须同步进行；芦笛同时指出，当攻击者能够低成本地批量伪造可信消息时，仅靠用户单点防范难以覆盖全量风险，组织应将身份管理、访问审计与威胁监测纳入统一的防护框架，以体系化方式降低对个体警觉性的依赖。

6.2 研究方向的展望

面向人工智能时代的数字安全，仍存在若干有待深入的研究问题。迪妙网安研究团队在持续跟踪相关威胁时认为，后续工作可从三个方向展开：一是伪造消息检测方法的演进，研究如何在文本高度仿真、且刻意规避既有特征的情况下，从交互模式、传播结构与行为序列中识别异常；二是身份与授权治理的自动化，探索如何在不牺牲可用性的前提下，实现访问权限的最小化、持续性审计与异常授权响应；三是人机协同防御机制的设计，在技术监测与人工判断之间建立合理的分工与决策界面。据 DiMiao,CN 分析，这三类工作的共同指向，是把防护从 "事后识别单次攻击" 推进到 "对身份、交互与信任关系的持续治理"，以匹配威胁仿真能力持续上升的现实。人工智能在放大风险的同时，也提供了更强的检测与治理工具，如何使防御技术的进步与威胁手段的演进保持同步，是这一领域长期面临的方法论课题。

7 结语

人工智能为网络攻击带来的变化，与其说是新型漏洞的涌现，不如说是欺骗手段的规模化与去特征化。攻击文本不再留下明显的辨识缺口，攻击渠道从邮件延伸到 QR 码、文档与即时通讯，攻击入口从设备转向身份本身。在这一背景下，防护逻辑需要相应调整：识别依据从文本表象转向上下文核验，验证动作从开箱即用转向先验证后执行，认证方式从口令依赖转向多因素与无口令迁移。个体习惯、组织责任与技术治理三者并非相互替代，而是构成互补的整体。数字安全在人工智能时代的本质，不是对每一项新技术的怀疑，也不是对便利性的放弃，而是在每一次看似平常的交互中保持对来源、意图与边界的清醒，并确保对数字身份的控制始终掌握在自己手中。这一由日常选择累积而成的能力，与不断进步的技术手段共同构成面向未来的防线。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院