文章总结： 文章探讨了AI技术如何降低钓鱼网站制作成本并提高攻击成功率。从2023年AI钓鱼效果不如人类，到2025年AI钓鱼成功率已比人类高24%，显示出AI钓鱼技术的快速发展。文章通过实例展示了如何使用AI工具快速生成针对网络安全公司的钓鱼网站，包括基于其新闻报道和财务报告的仿冒网站，凸显了网络安全领域需要加强对AI生成钓鱼网站的识别和防御能力。 综合评分： 81 文章分类： AI安全,社会工程学,威胁情报,网络安全,安全意识

针对网安一哥专门的钓鱼网站

吉祥同学学安全

安小圈

2025年4月14日 08:45 上海

安小圈

第644期

奇安信 ·  钓鱼网站

下面是我梳理了从ChatGPT出来后AI钓鱼的发展：

2023 年 IBM 实验：人类钓鱼邮件点击率 14%，AI 生成邮件仅 11%，AI 技术尚不成熟，缺乏情感智能。

Hoxhunt 研究：AI 钓鱼效果比人类低 31%，但效率提升 55%。

2024 年 深伪攻击激增：生物识别 “换脸” 攻击增长 704%（iProov 数据），香港某金融从业者因深伪视频会议被骗 2560 万美元。

AI 钓鱼邮件占比：占商业欺诈诱饵的 40%（VIPRE Security 统计）。 微软 Copilot 钓鱼事件：攻击者伪造服务发票邮件，诱导用户点击链接至仿制登录页面，窃取凭证并绕过多因素认证（MFA）。

2025 年 AI 超越人类：AI 钓鱼成功率比人类高 24%（Hoxhunt 数据），攻击速度与规模显著提升。

微软 Copilot 滥用案例：攻击者发送虚假 360 美元服务费邮件，利用 AI 生成高仿界面欺骗用户。

从数据上看AI钓鱼变得越来越泛滥，为什么呢？

没有成本了，也就是钓鱼的成本变低了，

AI制作钓鱼页面的成本变的太低了，做好一个页面也就一句话，比如我看到网安一哥最新的新闻报道

下面是官方11号的报道[图片]

直接将对应的链接复制给我们做好的智能体：

生成的网站：

丢给他一个一哥24年的财报，直接克隆一个关于财报相关的网站：

生成好的网站：

END

【内容来源：吉祥讲安全 】

• 医疗行业 | 数据与网络安全【合规指引】

• DeepSeek被“越狱”，可开发间谍软件

• DeepSeek安全：AI网络安全评估与防护策略

• 虚拟机逃逸！VMware【高危漏洞】正被积极利用，国内公网暴露面最大

• 挖矿病毒【应急响应】处置手册

• 用Deepseek实现Web渗透自动化

• 【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！

• 关于各大网安厂商推广「DeepSeek一体机」现象的深度分析

• Deepseek真的能搞定【安全运营】？

• 【热点】哪些网络安全厂商接入了DeepSeek？

• 【2025】常见的网络安全服务大全（汇总详解）

• AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载

• 2025年 · 网络威胁趋势【预测】

• 【实操】常见的安全事件及应急响应处

• 2024 网络安全人才实战能力白皮书安全测试评估篇

查看原文：《针对网安一哥专门的钓鱼网站》