微软报告：Teams 语音钓鱼攻击同比激增 502%，AI 正被用于实时变声与伪造证件

微软数字防御报告显示，通过 Teams 发起的恶意语音钓鱼攻击同比激增 502%，过去 12 个月检测到超 4600 万起商业联系人冒充攻击。报告指出 AI 正改变漏洞识别、攻击开发和防御响应方式，攻击周期在"压缩"、成本在"下降"，AI 工具已被用于视频通话和电话面试中的实时变声伪装口音，以及生成可通过标准目视检查的伪造身份证件。报告还发现攻击者开始瞄准 AI 系统本身，针对机器学习模型、提示词和训练数据发起威胁；27% 的网络威胁活动针对政府机构或服务。