AI 生成的假登录页让账户接管变得更容易

Keeper Security 的文章介绍生成式 AI 正让攻击者更容易伪造逼真的登录页面，并可冒充受信任品牌、定制针对特定员工的钓鱼内容。部分假页面可窃取 MFA 验证码，或通过 Adversary-in-the-Middle（AiTM）技术劫持已认证会话，使多重验证失效。