The Register· Guy Matthews ·· 3 小时前AI 评分34
账户接管攻击转向潜伏与外发钓鱼,INKY以生成式AI识别异常
When the attacker becomes the user: Rethinking account takeover
AI 导读
账户接管攻击者在获取凭据后不再立即作恶,而是潜伏观察邮件流量,再冒充受信任人员开展外发钓鱼,传统邮件安全难以发现。Kaseya的生成式AI邮件分析工具INKY通过发件人画像、文体特征和机器学习识别上下文异常,并为可信发件人建立行为档案,以发现第三方账户接管风险。
来源:The Register · theregister.com