冒充 Anthropic 的钓鱼邮件成功绕过主流安全软件

近期网络安全公司 Cofense 披露了一起针对人工智能公司 Anthropic 的钓鱼攻击活动。自九月起，不明威胁行为者向全球发送伪装成 Anthropic 早期访问邀请的邮件，试图窃取 Google 和微软账户凭证。尽管邮件存在语法错误、拼写失误及域名不符等明显漏洞，但这些低质量钓鱼邮件却成功绕过了 Proofpoint Secure Email Gateway 和 Microsoft Defender for Office 365 等主流安全产品。攻击者利用共享的发件人地址规避审查，通过 URL 缩短服务隐藏恶意链接，并设置双重 CAPTCHA 以阻挡自动化扫描器和 VPN 工具。受害者点击链接后会被引导至伪造的 Zoom 会议页面，进而诱导使用单点登录功能输入凭证。Cofense 研究人员指出，邮件中不一致的品牌模仿和缺失的数据窃取流程暗示可能使用了生成式 AI。网络安全专家建议组织应假设钓鱼邮件会进入员工收件箱，因此需建立专注于身份验证的防御体系，包括实施最小权限策略、采用防钓鱼多因素认证以及使用集中式密码管理器来防止凭证泄露。在 2026 年网络意识月期间，加强员工培训并报告可疑活动至关重要，多重控制措施和纵深防御是抵御现代攻击的必要手段。