EvilTokens案例：AI已嵌入钓鱼攻击链
热点事件历史事件
EvilTokens案例：AI已嵌入钓鱼攻击链
1 篇报道1 个报道来源4 天前更新
先了解这件事
AI 综述
微软称其在2026年9月打掉了被认为幕后操纵EvilTokens的威胁行为者Storm-2992，并表示该平台在攻击链的每一步都使用了AI。EvilTokens是一种钓鱼即服务（PhaaS）平台，2026年2月首次被发现，利用OAuth 2.0的设备授权授予流程获取微软账号访问权限，无需伪造登录页面即可进入Microsoft 365收件箱，随后用AI分析环境以确定下一步最有效的攻击方式。 SimSpace首席技术官Lee Rossey撰文以此为例，说明AI正被整合进经典攻击手法，并提出相应防御建议。
AI 根据报道生成 · 3 天前更新
最新进展10月26日 17:00
CSO：EvilTokens 教会我们如何防御 AI 辅助攻击报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- CSO精读CSO：EvilTokens 教会我们如何防御 AI 辅助攻击
CSO 刊发 SimSpace CTO Lee Rossey 的观点文章，以 2026 年 2 月首次发现的 EvilTokens 钓鱼即服务（PhaaS）平台为例，说明 AI 正在被整合进经典攻击手法。