虚假 AI 攻击在美国企业间蔓延：MSSP 如何提前阻止事件

ANY.RUN 将 2026 年 4 月至 10 月的 1,258 次公开沙箱分析关联到针对美国企业的虚假 AI 攻击活动。攻击者假冒 Claude、ChatGPT、GitHub Copilot 和 Gemini 等产品，通过搜索结果、合法托管服务、共享对话和仿冒下载网站诱导员工运行 PowerShell 命令、安装恶意程序或提交凭据。