Cisco Talos披露UAT-11985：利用AI辅助内容实施Google实时AitM钓鱼

Cisco Talos发现，攻击者面向台湾研究组织，利用公开活动信息、机构冒名和疑似AI辅助生成的个性化邀请邮件实施定向钓鱼，并篡改活动海报二维码扩大攻击范围。其钓鱼工具冒充Google认证页面，结合HTTP与WebSocket实时同步认证流程，可拦截凭据、MFA挑战和已认证会话令牌。Talos以中等置信度判断工具最初使用简体中文开发，但无法确认邮件是否完全由大语言模型生成。