文章总结： 文档指出超80%钓鱼邮件已由AI生成，攻击从广撒网转向精准定制，利用深度伪造技术冒充领导或亲人实施诈骗。防御同样依赖AI检测异常行为，但攻防竞赛无终点。建议用户通过多渠道确认重要请求、开启双因素认证、保护声纹人脸等。强调在信任与求证间多留确认步骤。 综合评分： 82 文章分类： 威胁情报,安全意识,社会工程学,恶意软件,漏洞分析

你收到的邮件，可能是一封”AI写的”钓鱼邮件

原创

CabinQ CabinQ

逆熵寻生

2026年9月26日 09:08 浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

你收到的邮件，可能是一封”AI写的”钓鱼邮件

先看一个数字

有一组数据，网络安全界这几年一直在提，每次看到都可能让做安全的人心里一紧：

超过 80% 的网络钓鱼邮件，已经是由 AI 生成的。

过去我们以为，钓鱼邮件长这样：错别字连篇、”恭喜您中奖了”、发件人是乱七八糟的随机邮箱。这种邮件一眼就能识破。

但 AI 把这一切都改变了。

一、AI 让”广撒网”变成了”精准定制”

以前的黑客运的是”概率”——一天群发十万封模板邮件，只要骗到几个粗心的就算赢。成本低，但命中率也低，而且破绽太明显。

现在的 AI，把钓鱼变成了”一对一”的服务。

它能做到什么呢？

🔹 写一封几乎零错别字、行文流畅、用词得体的邮件，发件人冒充你的同事、领导、客户、甚至合作多年的供应商；

🔹 在你公司的官网上把关键信息全抓下来——组织架构、领导姓名、业务术语、常合作的厂商——然后写一封”基于你们公司真实情况”的邮件；

🔹 模仿特定人的写作风格，说话的口吻、常用的措辞，跟本人几乎分不出来；

🔹 还能算准时机。比如在你刚提交完报销、刚开完会、刚跟某家供应商邮件往来之后，一封”后继”邮件就跟过来了。

这就是”社工攻击为什么防不住”的核心：AI 不再骗你的蠢，而是骗你的”熟”。 当一封邮件的语气、内容、上下文都跟你平时的工作完全对得上时，你很难第一时间怀疑它。

更麻烦的是，AI 的调用成本已经低到几乎可以忽略。过去请人量身定制一封骗局邮件要花大价钱，现在任何一个有点恶意的团伙，用 AI 工具几分钟就能生成几十封针对性极强的邮件。”人工的精准”变成了”批量化的精准”。

二、威胁不光在邮箱里：AI 造假的链条在变长

如果说邮件还只是”文字层面”的攻击，那 AI 的造假能力已经深入到了”人”本身。

2026 年有一个现象被反复报道：AI 深度伪造（Deepfake）诈骗正在爆发。视频里的”亲人”、视频会议里的”领导”、电话里的”熟人”——都可能是假的。

说几个被广泛讨论的场景：

🔹 视频通话里的”领导”：骗子用 AI 换脸 + 合成声音，冒充你老板出现在视频会议里，让你转账、让你把系统权限交出来；

🔹 电话里的”家人”：AI 克隆了你家人的声纹，电话里带着哭腔找你要钱；

🔹 连”沉默”都成了风险：有安全专家提醒，接通陌生电话时不要急着说话或随便说”喂”——因为几秒钟的录音就可能被拿去克隆声纹。

如果说 AI 写邮件是”骗文”，那深度伪造就是”骗人”。它动摇的不只是邮件安全，而是我们判断”对面这个人到底是不是ta”的根本信任。

有人把这叫做”信任危机”——在 AI 造假面前，”眼见为实””耳听为真”这些我们信了几十年的常识，正在逐渐失效。

三、AI 也是那把”防御的钥匙”

写到这里，好像 AI 全是坏处。但它还有另一面——同一个 AI，也能被拿来当防御的工具。

这正是”技术发展 vs 安全管理”最微妙的地方：攻击者和防御者，用的是同一批技术。

现在很多安全产品已经在用 AI 做”反钓鱼”了：

🔹 用 AI 检测 AI：AI 模型能识别邮件里的异常措辞、可疑的语气转变、甚至文本是不是”机器生成的”痕迹；

🔹 智能行为分析：正常人的操作有节奏、有习惯，AI 能捕捉到”这个账号今天的行为不对劲”；

🔹 让系统学会”怀疑”：如果一个”新设备”突然要用管理员权限、一封”领导邮件”要求深夜转账，系统会主动打断、要求二次确认。

但要注意：AI 攻防是一场没有终点的竞赛。 攻击者的 AI 在进化，防御者的 AI 也在进化，谁都不会停下来。所以别指望”装一套 AI 安全系统就一劳永逸”。

四、落到每个人身上，能做点什么

不管安全系统多先进，很多攻击最终还是要落到”人”这一环——因为 AI 再厉害，最后要骗的，还是那个点开邮件、接起电话、输入密码的人。

给普通人的几条实用建议，朴素但真有用：

1. 重要的事，换个渠道确认。 邮件里让你转账、改密码、给权限，尤其是”领导””熟人”催得急的时候——挂断，换一个已知正确的号码，打回去确认。别用邮件里给的联系方式。

2. 开启双因素认证，能开就开。 尤其是你的邮箱、财务、系统后台，多一道验证，AI 骗到密码也进不来。

3. 定期改密码，别多个平台用同一个。 密码是最后一道锁，别把它变成”万能钥匙”。

4. 怀疑”太顺利”的好事。 免费的高收益投资、点一下就领奖、不劳而获的”福利”——AI 能把这套话术包装得特别像真的，但天上不掉馅饼。

5. 保护好自己的声纹和人脸。 不随便在陌生电话里说”喂””是”，不随手把高清自拍、语音发到不明平台。

结语

2026 年，AI 在技术和安全这两个方向上的赛跑，已经跑进了每一个普通人的日常生活。

它靠着一句”超过 80% 的钓鱼邮件是 AI 写的”，把网络威胁从”看不见的角落”搬到了你我每天都在用的邮箱和微信里；又靠着一封封”精准到你无法起疑心”的邮件，逼着我们从”相信所见”转向”学会求证”。

技术永远在往前跑，安全管理能做的，不是拦住技术，而是在相信与求证之间，多留一道确认的步骤。

下次点开一封”领导催得急”的邮件之前，不妨停一秒，问一句：这真的是我现在该做的事吗？

这一秒，可能就是 AI 和你的分界线。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：逆熵寻生 CabinQ CabinQ《你收到的邮件，可能是一封”AI写的”钓鱼邮件》