威胁行为者利用自主AI工具寻找并滥用暴露的机密信息——微软

微软威胁情报团队在最新发布的2026年第三季度邮件威胁态势报告中披露，攻击者正越来越多地借助具备自主行动能力的AI工具（agentic AI，即能自行规划并执行多步任务的AI代理）来扫描和利用暴露在外的密钥、凭证等敏感信息。报告同时指出，2026年第三季度（7月至9月）末，邮件钓鱼活动出现明显抬头，而此前一度猖獗的二维码钓鱼有所回落，CAPTCHA验证码拦截型钓鱼则重新活跃起来。 这一变化的背后，是攻击链条的自动化程度在快速提升。过去，寻找泄露的API密钥、云服务凭证往往依赖人工在代码仓库、公开文档中翻找，效率低且容易遗漏；而AI代理可以持续、大规模地扫描公开渠道，自动判断哪些凭证仍然有效，并直接接入后续的入侵流程。对跨境电商卖家和出海团队而言，这意味着风险面显著扩大——店铺后台、广告投放系统、物流对接接口、支付网关的密钥一旦被误传到公开代码库或配置文件，被AI工具发现和利用的速度可能远超人工响应。报告还提到，伪装成常见企业服务发件域名的恶意邮件正在暴露企业过度依赖安全白名单、随意放行可信域名的隐患，攻击者正是利用这种“安全豁免”心理绕过过滤。对于依赖邮件与海外供应商、平台方沟通的卖家来说，这类钓鱼邮件的迷惑性更强，一旦点击或授权，账号和资金安全都可能受到直接威胁。