对AI智能体发动社工攻击：2026年的新型BEC

📋总体概括

随着企业把AI智能体接入邮箱、财务、采购等业务系统并赋予其执行权限，攻击者正把社工攻击对象从人类员工转向AI智能体，形成类似BEC（商业邮件欺诈）的新攻击面。智能体遵循指令、缺少人类直觉与上下文怀疑能力，容易被伪造的邮件、工单或指令诱导执行转账、泄露数据等操作。业内将其视为2026年最值得警惕的新威胁形态，提醒企业在智能体上线前同步部署身份验证、权限约束与人工审批等防护机制。