视频会议里坐着的 CFO 都可能是假的，什么是真的？—安全从\"一周\"到\"每一天\"，安识企业常态化安全意识运营
原创
值得信赖的
值得信赖的
众安天下
2026年9月30日 10:30
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
一个香港工程公司的财务，收到\"CFO\"的邮件要求一笔机密转账。
他起了疑心，坚持要开视频会议确认。
会议里 CFO 和几位高管都在，声音、面孔、神态都对。
他放下了戒备，分批转出了 2560 万美元。
后来发现，屏幕上的每一个人，都是 AI 深伪合成的。
（案件由香港警方披露、Fortune 跟进报道，受害方为工程公司 Arup）
这不是特例，是AI时代的信号。
据 FBI 互联网犯罪投诉中心（IC3）2025 年报首次单列\"AI 相关欺诈\"类别——2.2万余起投诉、损失超8.93亿美元。
生成式AI把\"写一封以假乱真的钓鱼邮件\"的成本压到近乎为零，攻击从手工活变成了可复制的流水线。
PART 01
AI 时代，人的漏洞被放大了
过去识别钓鱼靠\"找碴\"：语法错、称呼怪、域名像。
AI直接把这些破绽抹平：它能模仿你老板的行文风格、引用真实项目名、用上内部术语。
一项对比研究显示，AI生成钓鱼邮件的点击率约54%，传统邮件约12%，差出四倍多。
15–30秒公开音频即可复刻一个高管的声纹的语言克隆；实时深伪视频等让技术防线集体失灵。
新加坡一桩案子里，整场董事会级的Zoom会议都是AI 实时合成，财务转了49.9万美元，虽然最后因反诈中心介入追回转。
攻击，让我们越来越容易\"信任\"，而信任，恰恰是技术从未被设计去保护的东西。
PART 02
AI 钓鱼的进化
当前钓鱼攻击手段持续升级：借助大语言模型可批量生成高仿邮件、短信、私信，动态填入真实部门、项目、税号甚至对接人姓名，极具迷惑性；攻击者利用AitM中间人代理在用户完成MFA认证后接管会话，还会滥用OAuth授权窃取账号权限。
钓鱼已成为APT攻击与境外间谍窃密的常用入口，相关报告显示，针对我国企业的钓鱼邮件境外来源占比高达70.69%。
PART 03
技术防不住信任，人能拦
提供防范意识靠的是练，不是训。
绝大多数企业的安全意识，停留在\"每年一次意识宣贯课件\"。
但现实是残酷的。
KnowBe4基准报告显示，实施持续模拟演练的组织，员工对钓鱼的失手率能压到5%以下；只靠年度培训的组织，在15%–30%。
差别在于：一个\"听过\"，一个\"被骗过”。
你没法靠一份PPT教会员工在收到\"老板\"视频通话时保持冷静。
PART 0４
“安识”平台：测、警、学、评、报\"的运营闭环
AI 钓鱼时代，单次钓鱼演练已经不够用。
一次\"被骗过\"只是体验，能持续提升的，是把攻防验证、实时预警、靶向培训、量化考核、决策呈现串成一个持续运营的闭环。
众安天下“安识平台”是面向企业人员安全意识的运营平台，并通过测、警、学、评、报五个环节，环环咬合、数据互通，形成运营闭环。
AI智能攻防验证。基于 AI 生成个性化话术、近似域名、深伪、协作平台等真实手法，并能按组织架构/岗位/历史行为等做精准投放，把风险评估颗粒度细化到具体人群。
实时风险预警与干预。员工一旦触发模拟攻击，系统 1–3 分钟内通过企微/钉钉/邮件推送情景化预警，告知遭遇的攻击类型并立即给补救入口。
靶向意识灌输。系统按员工触发的风险行为标签，自动匹配具有针对性微课；并设有积分、勋章、排行榜等轻游戏，专治\"培训是形式主义\"的老毛病。
精准能力测评与量化建模。学完即动态生成个性化测评即时检验，并从\"行为风险/学习投入/知识掌握\"三维度算出每个人的动态安全意识分。
安全投入第一次在\"人\"这一层有了可量化、可追踪的指标。
多维度数据呈现与决策支持。按次/周/月/季自动出分层报告／专属\"数据驾驶舱\"，还能把外包/ 驻场等第三方人员纳入同一体系考核，满足强监管行业的合规要求。
这就是\"演练 + 持续监测 + 针对性补救 + 可量化治理\"的完整闭环。
技术防不住信任，能补的是这个闭环。
网安周期间，“安识”开放限时企业试点名额。
我们给的是给认真想测\"自己人到底扛不扛得住\"的企业，一套真正能落地的、持续运营的人因安全机制。
AI 不会等你的培训课件更新。
当一条比你老板还像你老板的消息进来，决定胜负的，是那一刻的“心理阴影”。
→ 关注微信公众号发送“安识”对接众安天下安全顾问，领取网安周企业试点名额
推荐阅读
实施！公安网安检查工具的“通用宪法”：深度解读GA/T 2386.1-2026
读懂金融 AI 监管底层逻辑：为什么是金融监管总局率先出台 32 条新规？
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论