为什么我们还在用昨天的钓鱼攻击测试员工

作者在 2026 年 10 月的钓鱼模拟后指出，员工培训仍停留在拼写错误、通用称呼等传统特征，而 AI 已让钓鱼邮件更逼真、更个性化。SC Media 报道的 Egress 研究显示，暗网市场 75% 的钓鱼工具包宣称具备 AI 能力，82% 提供 deepfake 功能。文章建议将考核重点从点击率转向上报率与上报时效，并通过验证渠道、上报流程和事件响应演练来评估组织整体防御能力。