案例 microsoft-llm-svg-phishingAI 钓鱼美国
微软拦截使用LLM生成混淆SVG文件的钓鱼活动
微软威胁情报部门检测到一起凭据钓鱼活动，其SVG附件伪装成PDF，冗长的混淆代码很可能由LLM编写。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年9月24日
- 地点
- 美国
- 目标
- 美国组织
- 严重程度
- 中
- 发起者
- 身份不明的凭据钓鱼运营者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
微软威胁情报部门检测到一起凭据钓鱼活动，其SVG附件伪装成PDF，冗长的混淆代码很可能由LLM编写。
影响: 攻击活动被Defender for Office 365拦截；仅限美国组织；未报告确认的凭据失陷
谁发起了攻击
行为者: 身份不明的凭据钓鱼运营者
归因: 无公开归因；微软威胁情报部门借助Security Copilot评估该代码很可能由LLM生成
动机: 凭据窃取（钓鱼获取账户登录信息）
如何发生
攻击途径: 从被攻陷的企业账户发出的自发自收邮件，携带伪装成PDF的SVG文件；隐藏的商业术语属性经JavaScript解码后重定向至虚假CAPTCHA和登录页面
根本原因: SVG文件可携带可执行脚本并规避以PDF为重点的过滤器；LLM生成的混淆代码使载荷躲过了基于签名的检测
时间线
- Microsoft Defender for Office 365检测并拦截该SVG钓鱼活动
- 微软发布关于该活动的'AI对抗AI'分析
应对
微软拦截该攻击活动，发布指标和检测指南，并使用Security Copilot描述AI生成的代码特征
当前状态: 已控制
来源（在新标签页打开）
- SecurityBrief UK securitybrief.co.uk
- Microsoft Security Blog microsoft.com
- Infosecurity Magazine infosecurity-magazine.com
引用此案例
微软拦截使用LLM生成混淆SVG文件的钓鱼活动. AI Threat Watch, 案例 microsoft-llm-svg-phishing, 2025年9月24日. https://aithreat.io/zh/cases/microsoft-llm-svg-phishing/
永久链接: https://aithreat.io/zh/cases/microsoft-llm-svg-phishing/