案例 talos-softr-ai-phishing-pageAI 钓鱼2026年4月22日全球

Talos IR：公共部门凭据被用Softr AI构建器“氛围编程”的钓鱼页面窃取

Cisco Talos IR《2026年第一季度报告》描述了一起公共部门钓鱼案件，针对Exchange和OWA登录的页面仅用几条AI提示、零代码在Softr上构建，将凭据外泄至Google Sheets。

中利用 AI 的攻击状态: 已解决已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年4月22日
地点: 全球
目标: 公共行政部门员工的Exchange和OWA账户
严重程度: 中
发起者: 未知
行为者类型: 未知
已报告损失: 未报告
CVE: 无

发生了什么

影响: 钓鱼是最主要的初始访问手段（超过三分之一的案件）；35%存在MFA弱点。

谁发起了攻击

行为者: 未知

归因: Talos IR应急响应；Talos以中等置信度认为Softr自2023年5月起就被滥用。

动机: 凭据窃取

如何发生

攻击途径: 钓鱼邮件链接至模仿Exchange登录的AI构建表单页面，捕获的数据发送至外部存储，并在每次捕获时发送邮件提醒

根本原因: AI应用构建器让低技能行为者能在几分钟内搭建逼真的凭据页面

时间线

2026年1月1日案件发生于2026年第一季度
2026年4月22日Talos发布2026年第一季度IR趋势并点名Softr

应对

Talos建议加固MFA和提高用户意识；这是Talos IR案件中首个记录在案的AI构建器案例。

当前状态: 已解决

来源（在新标签页打开）

Cisco Talos blog.talosintelligence.com
SC Media scworld.com

引用此案例

Talos IR：公共部门凭据被用Softr AI构建器“氛围编程”的钓鱼页面窃取. AI Threat Watch, 案例 talos-softr-ai-phishing-page, 2026年4月22日. https://aithreat.io/zh/cases/talos-softr-ai-phishing-page/

永久链接: https://aithreat.io/zh/cases/talos-softr-ai-phishing-page/