信任并非表面那样——而诈骗者正指望这一点

📋总体概括

Attackus发布分析指出，攻击者正放弃恶意软件，转向AI增强的语音社工攻击：直接致电企业IT服务台，礼貌地请求访问权限即可完成入侵。此类攻击利用的是人对「求助者」的天然信任，配合AI克隆语音、伪造来电等手段，绕过了传统依赖技术防线的防御体系。文中强调企业需将服务台视为攻击面，通过强身份核验流程、员工培训来应对这一新型入侵路径。