在数字化办公早已渗透进日常的今天，电子邮件和云端协作工具几乎成了我们工作的标配。可就在我们熟练地点击、登录、发送邮件时，一场由人工智能（AI）驱动的新型网络攻击风暴，正悄悄席卷全球。
AI网络钓鱼攻击示意图
据The Register报道，微软安全研究副总裁Tanmay Ganacharya最近透露了一个令人警醒的事实：自2026年3月15日起，全球每天有数百家机构正在遭受一场高度复杂的网络钓鱼攻击。这不再是那种“广撒网”的碰运气式攻击，而是一场利用AI技术、瞄准微软设备码认证机制的精准“围猎”。可以说，这是网络安全攻防对抗进入“智能化时代”的一个分水岭。
一、案例回溯：一场由AI驱动的“完美风暴”
根据微软安全团队的监测数据，这场攻击呈现出前所未有的规模化和自动化特征。自3月中旬爆发以来，微软团队每24小时就能观测到10~15个独立的攻击活动启动。每个活动都以规模化方式，针对数百家机构投放攻击载荷。
（一）攻击背景与现状
攻击者利用名为“EvilTokens”的新型工具套件——这个套件自2026年2月中旬起以服务形式出售——绕过多因素认证（MFA），悄无声息地完成对企业Microsoft 365应用的身份验证。这种“即服务”模式大大降低了网络犯罪的门槛，哪怕你只具备最基本的计算机知识，也能发起一次高级攻击。
EvilTokens攻击工具链示意图
（二）攻击目标与后果
攻击者跨行业、跨地域地将全球各类机构列为打击对象。虽然目前尚未能将其归因于某个特定的知名黑客组织，但其行为模式高度一致：重点锁定财务相关角色，并在受害者账户中实施自动化邮件窃取。微软警告称，这“标志着威胁行为者攻击复杂程度的重大升级”。
攻击目标与数据窃取流程图
二、技术深潜：黑客是如何绕过“金钟罩”的？
要理解这次攻击的可怕之处，我们必须深入技术底层，看看黑客是如何利用OAuth 2.0协议的漏洞和AI来掩盖其行踪的。
（一）利用OAuth 2.0的“阿喀琉斯之踵”
这次攻击的核心机制是OAuth 2.0的设备码认证。这是一种为了方便智能电视、打印机等物联网设备登录而设计的协议。流程大致是这样：设备上显示一个短码，用户在另一台设备的浏览器中输入该码完成认证。
技术漏洞在哪里？微软指出，由于认证是在另一台设备上完成的，发起请求的会话与用户的原始上下文之间缺乏强绑定关系。这就让该机制对试图绕过多因素认证（MFA）并劫持用户账户的攻击者极具吸引力。攻击者只需发起设备码认证流程，通过钓鱼诱饵发送验证码，一旦用户在看似合法的页面上输入验证码，攻击者就能在后台获得访问授权。对黑客来说，这就像拿到了一把万能钥匙，直接绕过了多因素认证（MFA）这道“金钟罩”。
OAuth 2.0设备码认证漏洞利用示意图
（二）AI赋能的“精准制导”与动态生成
传统的钓鱼攻击往往因为邮件内容生硬、链接容易被识别而失败。但这次的攻击者利用AI技术，把攻击提升到了一个新高度。
AI生成个性化钓鱼邮件：攻击者利用AI针对目标角色（如财务、高管）生成了高度个性化的钓鱼邮件。内容涵盖提案请求、发片及生产流程等，极具迷惑性。这些邮件包含恶意附件或直接URL，但攻击者在初始邮件中并不直接链接至最终的钓鱼页面。
动态设备码生成机制：这是本次活动成功的关键要素。传统钓鱼攻击通常在邮件中直接附带一个静态的验证码。但设备码有效期只有15分钟，用户如果打开邮件慢了或者犹豫了，验证码就会过期，攻击宣告失败。
动态生成的优势在于：攻击者将验证码生成环节移至重定向链的最终阶段。用户点击邮件中的链接，经过一系列跳转——利用Railway、Cloudflare Workers等合法云平台混淆视听——直到进入最终钓鱼页面，15分钟倒计时才开始。这大大提高了攻击成功率。
（三）攻陷后的“潜伏”与“收割”
一旦用户完成登录，实时访问Token就会被发送至攻击者控制的计算机。攻击者的行为模式也极具针对性：
- 持久化驻留：部分案例中，攻击者会在10分钟内注册新设备，生成主刷新Token（PRT）以实现长期潜伏。
- 自动化窃取：攻击者会创建收件箱规则，自动转发主题中含有“工资单”“发片”等关键词的敏感邮件，或者直接窃取财务数据。
三、历史镜鉴：从“黑产全家桶”到“智能钓鱼工厂”
虽然2026年的这次AI钓鱼攻击令人咋舌，但它并非网络犯罪的孤例。回顾历史，我们可以看到网络攻击手段是如何一步步进化的。
案例一：FBI端掉的“黑产全家桶”
据相关媒体报道，FBI曾端掉一个名为“黑产全家桶”的犯罪窝点。在这个案例中，犯罪分子提供全套的“傻瓜式”黑客工具，入门费仅需500美元。这些工具能帮助买家进行钓鱼、勒索软件攻击等，最终卷走高达2000万美元的赃款。这与2026年EvilTokens的“服务化”模式如出一辙，说明网络犯罪已经形成了成熟的产业链。
案例二：微软设备码钓鱼攻击
微软设备码钓鱼攻击利用OAuth 2.0设备码认证机制实施入侵。攻击者向目标用户发送包含重定向链接的钓鱼邮件，诱导用户进入伪造的微软登录页面并输入动态设备码。一旦用户完成“验证”，攻击者即可获取实时访问Token权限，从而绕过多因素认证（MFA），直接登录受害者的Microsoft 365账户，进而窃取邮件、财务数据等敏感信息。
四、防御指南：个人与企业的“盾牌”
面对如此高智商、高自动化的攻击，我们并非束手无策。微软和安全专家已经提出了一系列防御建议，可以将其分为技术手段和人为手段。
（一）技术层面的“坚壁清野”
- 限制设备码流程：微软建议，仅在绝对必要时才允许设备码流程，其余情况下予以封锁。这是阻断此类攻击最直接的方法。
- 利用Azure的确认提示：自2021年起，微软Azure在交互过程中会提示用户确认（“取消”或“继续”）其是否正在登录预期应用。如果是钓鱼登录，这个确认选项通常是缺失的。企业应教育员工关注这一细节。
- 监控异常行为：企业安全团队应监控账户的异常行为，例如短时间内注册新设备、创建异常的收件箱转发规则等。
（二）人为层面的“火眼金睛”
- 警惕“外部”邮件：培训员工识别常见钓鱼手法，特别是包含可疑链接的“[EXTERNAL]”（外部）邮件。
- 核实而非盲信：如果收到涉及财务、敏感信息的邮件，尤其是带有链接要求登录的，应通过电话或其他独立渠道与发件人核实，而不是直接点击邮件中的链接。
五、结语
2026年这场由AI驱动的微软设备码钓鱼攻击，标志着网络威胁行为者攻击复杂程度的重大升级。它警示我们，黑客不再仅仅是躲在暗处的“独行侠”，他们可能已经变成了拥有先进AI工具、分工明确的“企业团队”。网络安全，不仅仅是IT部门的事，它关乎我们每一个人的数字生存。
案例来源：The Register、微软威胁情报博客
