反思用旧式钓鱼演练测试员工

一名在 2026 年 10 月组织过钓鱼模拟的安全从业者撰文称，传统钓鱼演练已跟不上现实：培训仍围绕拼写错误、通用称呼等旧特征，而 AI 让钓鱼邮件更逼真、更个性化。SC Media 报道的 Egress 研究显示，暗网市场 75% 的钓鱼工具包宣称具备 AI 能力，82% 提供 deepfake 功能；作者说明这些数字只针对所分析的工具包，不代表全部钓鱼活动。 作者主张把考核重点从点击率转向上报率与上报时效，通过验证渠道、上报流程和事件响应演练评估组织整体防御能力，并称演练是受控测试，不能保证员工在真实攻击中的表现，目的是找出薄弱环节而非给员工排名。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。