AI如何加强对客服攻击并如何防护？

根据IBM 2025年报告，16%的数据泄露与AI驱动的攻击（包括网络钓鱼和身份冒充）直接相关。客服部门成为主要目标，因员工在新员工入职期间难以识别威胁。

AI使攻击者能够生成更具说服力的攻击：从自动化网络钓鱼邮件到伪造的语音和视频通话。这为IT专业人员带来挑战，他们需在高压环境下快速做出决策。

客服部门面临三大主要威胁：

1. 高度可信的身份冒充。针对MGM Resorts和Clorox等公司的攻击始于通过客服部门请求访问账户。AI帮助攻击者更专业地沟通、引用正确部门并制造紧迫感。

2. 加速情报收集与个性化攻击。社交媒体和企业网站上的公开数据使AI能收集新员工的角色和内部流程信息，令攻击更加逼真且难以察觉。

3. 攻击规模化。AI可自动生成数十种网络钓鱼邮件变体，适配不同场景。这提高了成功率，因客服部门难以快速识别威胁。

为应对此类攻击，专家建议采用生物识别验证、避免通过短信或邮件传输密码，并使用安全入职解决方案。这些措施可降低人为因素风险，并提供更可靠的数据保护。