奇安信XLab实验室2月6日发布最新安全报告，揭示了一波针对DeepSeek用户的大规模网络钓鱼活动。数据显示，仿冒DeepSeek的钓鱼网站数量已超过2000个，且仍在持续增长。根据报告，在2024年12月1日至2025年2月3日期间，共发现2650个仿冒DeepSeek的域名。这波仿冒域名注册活动始于2025年1月26日，并在1月28日达到高峰。尽管增速有所放缓，但仿冒网站数量仍在持续攀升。这些仿冒网站主要通过三种方式进行欺诈:窃取用户登录凭证、利用相似域名和界面误导用户、诱骗用户购买虚拟资产。在地理分布上

最近，Gmail 用户面临着一场前所未有的网络安全危机。根据报道，这种攻击被认为是迄今为止最复杂的网络钓鱼攻击，甚至让一些知名的安全专家也差点中招。攻击者利用人工智能技术，伪装成 Google 客服，向用户发出紧急警告，声称其账户存在安全问题，企图诱导用户提供个人信息。事件的发生，让人难以置信。一位名叫扎克・拉特塔（Zach Latta）的受害者分享了他的经历:他接到了一个来自 “Google 支持” 的电话，通话质量非常清晰，对方以流利的美国口音告知他账户被暂时锁定。更令人

随着人工智能技术的不断进步，网络钓鱼诈骗的手法也愈加隐蔽和智能化。这类诈骗通常通过电子邮件或社交媒体信息，伪装成值得信赖的来源，试图从无辜的受害者那里提取敏感数据。如今，诈骗者借助人工智能机器人和个性化信息，使得这些诈骗方案愈加难以识别，导致网络犯罪呈现出前所未有的上升趋势。诈骗者利用人工智能技术，持续抓取社交媒体上的公司或个人信息。这些程序可以收集大量关于某人的社交媒体习惯、兴趣主题及其关联的信息。拥有这些具体的细节，网络犯罪分

网络安全面临的持续威胁——网络钓鱼攻击，如今有了更强大的防御武器。凯泽斯劳滕大学的研究人员开发出一种创新的人工智能检测方法，可以显著提高对钓鱼电子邮件的识别准确率。研究团队指出，网络钓鱼已成为网络安全最严重的威胁之一。据估计，90%的成功网络攻击都以钓鱼作为初始攻击手段。为应对这一挑战，研究人员巧妙地结合了两种人工智能技术:小样本学习和检索增强生成（RAG）技术。这种方法的核心在于为AI模型提供少量钓鱼邮件示例，并动态选择与待检测邮件最相似的

最近，OpenAI 发出警告，称其人工智能模型 ChatGPT 正被网络犯罪分子用来进行各种恶意活动，包括开发恶意软件、传播虚假信息和进行网络钓鱼攻击。根据一份新报告，自2024年初以来，OpenAI 已经在全球范围内干预了超过20起欺骗性操作，揭示了 AI 被滥用的严峻趋势。这些活动不仅包括调试恶意软件，还涉及为虚假的社交媒体账号撰写内容和生成诱人的钓鱼信息。OpenAI 表示，其使命是确保这些工具为人类的共同利益服务，因此公司正致力于发现、预防和打击滥用其模型的行为。尤其是在这个

["英国网络安全中心（NCSC）警告人工智能技术，特别是生成式人工智能工具，将使网络钓鱼攻击更加难以辨别。","NCSC 表示，生成式人工智能和大型语言模型将增加网络攻击的数量，并加剧其影响，尤其是社交工程和欺骗性信息的识别变得更加复杂。","报告指出，黑客利用人工智能技术制作更真实的虚假文件，而勒索软件攻击预计也将上升，加剧了对公民和机构的威胁。","生成式人工智能工具已经通过创建虚假的 “诱饵文件” 帮助黑客接触潜在受害者，这些文件不包含传统网络钓鱼攻击中常见的翻译、拼写或语法错误，因为它们的内容由聊天机器人精心制作或修正。"]