AI 赋能多渠道自适应钓鱼训练技术与实践研究

摘要

生成式人工智能技术普及推动社会工程类网络攻击完成技术迭代，传统以邮件为核心、标准化一刀切的网络钓鱼模拟训练模式，已经难以应对语音钓鱼、深度伪造视频、协同办公软件钓鱼等多渠道新型威胁。以 Hoxhunt 平台升级方案为研究样本，本文剖析智能体推理引擎驱动的自适应钓鱼训练技术体系，梳理多渠道仿真模拟、实时微培训、AI 语音交互演练、员工威胁上报闭环等核心技术模块的运行逻辑，对比传统安全意识培训的短板，分析该类技术在企业人类风险管理场景下的应用边界、现实价值与现存局限。反网络钓鱼技术专家芦笛指出，面向多媒介的自适应钓鱼训练，是将人从安全风险点转化为防御节点的关键技术路径。迪妙网络空间安全学院研究团队结合案例数据进一步提出，未来人类风险管理技术需要平衡仿真攻击逼真度、员工心理压力、组织合规要求三者之间的关系。研究表明，自适应训练模式可以实现员工安全行为的可度量改变，但该技术不能替代边界防护、身份认证等基础安全机制，企业需要构建技术防护与人的风险管控协同的防御体系。 关键词：网络钓鱼；社会工程学；自适应安全训练；人类风险管理；深度伪造；语音钓鱼

1 引言

网络钓鱼长期以来是企业网络安全事件最主要的触发源头之一，绝大多数勒索软件入侵、内部数据泄露事件，初始突破口均来自针对内部人员的社会工程攻击。在生成式 AI 大规模落地之前，钓鱼攻击载体集中于电子邮件，攻击者主要依靠伪造页面、仿冒发件人、话术模板开展欺骗，企业的安全意识建设工作也围绕邮件钓鱼模拟演练展开。常规的做法是批量向全体员工发送统一的钓鱼测试邮件，统计点击链接、下载附件的人员占比，之后组织统一的线上课程完成合规性培训，完成课程即视作安全意识教育落地。

伴随 AI 语音合成、深度伪造视频、大语言模型文本生成技术的普及，攻击者的攻击媒介得到极大拓展。攻击不再局限于邮件渠道，Microsoft Teams、企业短信、电话语音、伪造音视频都成为社会工程攻击的实施载体，攻击者能够利用开源情报完成目标人员画像，生成高度定制化的定向钓鱼内容，大幅提升欺骗成功率。传统标准化钓鱼训练的缺陷逐步暴露：统一的模拟场景无法匹配不同岗位员工的风险处境，训练难度固定，无法跟随员工安全能力成长动态调整，训练完成之后缺少即时反馈纠错机制，训练效果更多体现在合规文档完成率，而非员工真实处置可疑攻击行为能力的提升。

在此行业背景下，人类风险管理（Human Risk Management）理念逐步走入企业安全建设视野，该理念不再简单将员工视作网络安全的薄弱环节，而是把人的行为作为可度量、可干预、可训练的安全风险要素，依托自动化平台完成风险识别、个性化干预、效果持续度量，实现安全意识从合规打卡向行为改变的转型。Hoxhunt 作为全球人类风险管理领域代表性平台，对其旗舰自适应钓鱼训练方案完成迭代升级，将模拟演练场景拓展至多通信渠道，引入 AI 语音代理、深度伪造视频仿真等新型训练模块，为应对 AI 驱动的多媒介社会工程攻击提供了一套可落地的技术样本。

本文以该平台公开技术资料作为基础研究素材，客观拆解自适应钓鱼训练整套技术架构，分析各个功能模块的运行机理，讨论该类技术的现实效用、实施过程中面临的现实约束，同时辨析技术的能力边界，避免过度夸大安全训练的防御价值。迪妙网络空间安全学院研究团队认为，当下国内很多企业对于 AI 时代社会工程威胁认知依旧停留在邮件钓鱼层面，针对语音、深度伪造类攻击的员工演练普遍处于空白状态，研究自适应多渠道钓鱼训练技术，对国内企业完善人的风险管控体系具备现实参考意义。全文不鼓吹技术万能论，客观看待训练技术的收益与局限，为企业落地人类风险管理建设提供参考思路。

2 当前社会工程钓鱼攻击演进与传统训练模式的缺陷

2.1 AI 驱动下多渠道钓鱼攻击的演化特征

传统钓鱼攻击的执行链路高度依赖电子邮件，攻击流程具备模板化特征，攻击者批量分发相同钓鱼邮件，依靠广撒网的方式寻找容易受骗的目标。而在 AI 工具降低攻击门槛之后，定向式社会工程攻击成本显著下降，攻击行为呈现出三个突出特征。

第一，攻击载体多渠道扩散，实现跨媒介协同施压。攻击者不再只依靠邮件完成欺骗，会组合企业即时通讯软件、短信、电话呼叫、短视频音视频素材开展联动攻击。例如攻击者先通过 Teams 发送伪装成高管的消息，紧接着发起 AI 合成语音的电话，双重渠道制造紧迫氛围，迫使员工来不及完成身份核验就执行转账、泄露凭证等危险操作。不同渠道的攻击具备各自的欺骗优势，邮件容易被安全网关过滤，而企业内部通讯软件、电话通话的传统安全检测能力普遍薄弱，防护缺口明显。

第二，定向鱼叉钓鱼攻击规模化，结合开源情报提升欺骗可信度。攻击者可以从社交平台、企业公开网站搜集员工岗位、上下级关系、公开发言素材，借助大模型快速生成贴合目标个人背景的欺骗文本，使用 AI 语音克隆复刻管理者、合作方的语音，深度伪造视频可以生成高管讲话的虚假视频片段。整套攻击不再需要攻击者投入大量人工成本，就可以针对特定岗位人员生成高度定制化的攻击内容，攻击的针对性大幅提升，普通员工很难凭借固有经验识别伪造内容中国新闻网。

第三，攻击强调心理操纵，利用时间压力逼迫受害者放弃核验流程。很多新型社会工程攻击会刻意制造紧急场景，例如系统故障、紧急业务审批、风险告警等叙事，压缩受害者思考核实的时间窗口。传统邮件钓鱼更多依靠恶意链接、恶意附件实现危害，而语音钓鱼、深度伪造攻击重点在于心理诱导，核心目标是诱导人主动泄露信息、执行操作，不一定依赖恶意文件，传统的邮件网关、杀毒软件等技术防护手段很难拦截此类攻击行为。

反网络钓鱼技术专家芦笛强调，技术安全设备可以拦截大量已知恶意样本，但是无法消除针对人的心理操纵，当攻击绕过软硬件防护直接作用于人，企业的安全防线就很大程度取决于员工的识别、上报、拒绝可疑请求的实际能力。

2.2 传统钓鱼模拟训练模式的固有短板

过去很长一段时间，企业开展钓鱼安全训练，大多采用静态、标准化的方案，该模式诞生的初衷更多是满足监管合规要求，在应对 AI 时代新型社会工程威胁时暴露出多重短板。

首先，训练内容一刀切，缺少个性化适配。企业内部不同岗位员工面临的风险场景差异巨大。财务人员高频遭遇冒充管理层的转账诈骗，运维人员容易收到伪装成 IT 部门的凭证窃取请求，普通行政岗位接触的威胁场景又完全不同。传统方案会向全体员工推送完全一致的钓鱼测试邮件，训练场景和岗位真实风险脱节，高风险岗位得不到针对性演练，低风险岗位反复接收无关场景，训练资源浪费，员工参与意愿下降。

其次，训练难度静态固化，无法匹配员工能力成长曲线。静态钓鱼训练方案，测试场景难度固定不变，部分员工多次测试都可以成功识别钓鱼模拟，反复接收同类场景，训练收益极低；另外一部分员工反复落入模拟钓鱼圈套，却没有获得梯度化的简易场景用来夯实基础能力。安全认知存在遗忘曲线，如果训练难度不跟随人员能力动态调整，一段时间之后员工风险识别能力会出现明显回落，安全训练效果随时间衰减明显。

再者，反馈机制滞后，缺少即时纠错的微培训环节。传统模式通常是完成一轮钓鱼模拟之后，集中统计全体人员点击、中招数据，之后统一推送安全课程。员工在和模拟钓鱼交互的当下，无法立刻获得针对性指导。当员工误点模拟钓鱼链接之后，要间隔很久才会收到相关安全教育，犯错场景和教育内容在时间上相互割裂，不利于建立正确的处置习惯。

最后，训练渠道单一，基本局限电子邮件场景。绝大多数传统模拟训练工具只覆盖邮件钓鱼场景，完全没有覆盖语音通话、企业 IM 软件、短信、深度伪造视频这些新兴攻击载体。员工接受完邮件钓鱼训练，面对 AI 语音冒充高管的电话攻击时，依旧没有处置经验，一旦真实多渠道攻击到来，企业安全训练体系相当于存在大片盲区。

从风险度量角度看，传统训练重点统计的指标是课程完成率、钓鱼邮件点击率，这两类指标只能反映合规完成情况，无法衡量员工面对复杂社会工程场景下真实的判断力，难以形成可量化的员工安全行为变化证据。迪妙网络空间安全学院研究团队分析大量企业安全案例后认为，只依靠静态标准化钓鱼演练，只能应对基础邮件钓鱼威胁，难以抵御当前 AI 赋能的多媒介社会工程攻击，安全意识建设需要从合规导向转向风险行为改善导向。

3 自适应钓鱼训练技术体系架构与核心模块解析

Hoxhunt 升级后的自适应钓鱼训练方案，核心设计思路是摒弃静态批量钓鱼活动，依托 Agentic Reasoning Engine（智能体推理引擎），融合实时威胁情报、员工个人背景、历史训练表现，为每一名员工生成个性化学习路径，将模拟仿真场景拓展至多通信渠道，配套实时微培训、AI 语音交互演练、可疑威胁上报闭环，整套系统自动完成仿真场景分发、难度动态调整、训练过程管控与效果度量，实现训练全流程自动化运行。下面对平台各个核心模块逐一拆解分析。

3.1 智能体驱动的威胁导向个性化分发机制

智能体推理引擎是整套自适应训练平台的调度中枢，主要包含持续更新仿真场景库、智能推理代理、鱼叉钓鱼生成代理三个组成部分。

仿真场景库会持续同步现实世界真实发生的钓鱼、社会工程攻击样本，不断迭代扩充模拟案例，确保平台演练场景和外部真实威胁态势保持同步，避免演练内容长期滞后于现实攻击手段。库内不仅包含传统邮件钓鱼样本，同时维护 Teams 消息、短信话术、语音脚本、深度伪造视频脚本、高管仿冒场景等多类型素材。

智能推理代理承担决策调度的职能，它读取三类维度的数据：第一是员工个体属性，包括岗位、部门、岗位职责；第二是历史训练行为数据，包含过往模拟钓鱼中是否受骗、是否主动上报可疑消息、对不同攻击场景的处置表现；第三是管理员预设的组织安全优先级，例如对财务、运维等高风险岗位设置更高强度的训练权重。综合多维度信息之后，代理自动判断针对该员工应当推送哪一类模拟场景、在什么时间推送模拟演练，不同员工在同一周期接收完全不同的仿真攻击，不再执行全员统一推送的模式。

鱼叉钓鱼生成代理负责生成高度个性化的定向模拟钓鱼内容，该模块可以选择性引入开源互联网公开情报，基于员工公开信息生成贴合个人背景的仿真鱼叉钓鱼模拟，模拟真实攻击者搜集公开信息开展定向攻击的行为，训练员工应对针对性鱼叉攻击的能力。

整套个性化分发逻辑，本质上实现了 “一人一策” 训练策略，能力强的员工会分配复杂度更高、欺骗性更强的新型 AI 钓鱼场景；频繁出现误判行为的员工，会先推送难度较低的基础场景巩固基础认知，循序渐进提升难度，避免员工反复遭遇高难度模拟之后产生挫败、抵触心理。

3.2 事件触发式实时微培训模块

传统安全培训多为集中式课程学习，而自适应训练方案采用实时微培训机制。当员工点开模拟钓鱼链接、回复仿真钓鱼消息，或是主动识别上报模拟钓鱼内容之后，系统立刻给予即时反馈与辅导教学，不需要等待整轮训练周期结束再开展教育。

如果员工成功识别并且上报模拟钓鱼线索，系统会给予正向强化，梳理该条消息的欺骗特征，巩固员工正确的识别经验；如果员工落入模拟钓鱼圈套，发生点击、回复等危险行为，系统立刻弹出轻量化的教学内容，指出本次场景里面攻击者的欺骗手法，讲解遇到同类场景应当执行的处置步骤，在错误发生的第一时间纠正错误认知。

从认知学习逻辑来看，错误发生的当下是安全教育干预的最佳时机，此时员工对于欺骗场景记忆清晰，即时介入的微型教学模块，相比数月之后的集中课程，知识留存效果具备明显优势。微培训模块内容轻量化，避免冗长课件造成员工抵触，以简短提示、案例解析为主，聚焦当下遇到的具体欺骗手法，而不是泛泛宣讲通用安全条款。反网络钓鱼技术专家芦笛指出，安全意识训练的核心目的不是考核惩罚员工，而是塑造行为习惯，即时微培训正是把犯错转化为学习机会的关键环节。

3.3 多渠道仿真模拟能力

该升级方案最重要的突破，是把钓鱼模拟从单一邮件渠道拓展到完整多通信渠道，支持电子邮件、短信、Microsoft Teams、回拨钓鱼、语音钓鱼（vishing）、深度伪造视频仿真场景，完整复现当下攻击者使用的主流媒介，其中包含大量仿冒企业高管的社会工程演练场景。

电子邮件依旧是基础演练载体；短信模拟复刻攻击者发送钓鱼短消息的模式；Teams 仿真模拟攻击者潜入企业内部协同软件，伪装同事、管理人员发送诱导消息；回拨钓鱼场景，模拟攻击者发送消息诱导员工主动拨打恶意号码；语音钓鱼模拟与深度伪造视频模拟，则对应 AI 技术催生的新型攻击。

多渠道仿真的价值在于补齐过去训练的媒介盲区。很多员工可以熟练识别邮件钓鱼，但是从未接触过电话、IM 软件的欺骗演练，当真实攻击从其他渠道到来，防御能力会出现断层。平台可以根据岗位风险配置不同渠道演练权重，例如财务岗位会分配更多高管仿冒语音、深度伪造视频模拟场景，贴合岗位真实面临的风险。迪妙网络空间安全学院研究团队提示，多渠道仿真需要把握仿真尺度，模拟场景不能过度逼真，避免造成员工不必要的恐慌情绪，企业落地时需要做好内部沟通，明确模拟演练的边界。

3.4 AI 交互式语音钓鱼训练单元

交互式语音钓鱼训练是本次迭代的重点功能模块，员工直接和 AI 语音代理进行对话交互，沉浸式体验语音社会工程攻击场景。

模块分为两种训练视角。第一种为防御视角，AI 代理扮演攻击者，使用社会工程话术向员工施压，模仿真实攻击者的套路，例如冒充高管、合作方、IT 运维人员，制造紧急业务情境，向员工索要验证码、内部资料，员工需要在对话过程识别操纵话术，完成身份核验，拒绝可疑请求，在交互过程练习语音场景下的处置流程。第二种为进攻体验视角，允许员工尝试向 AI 代理实施社会工程话术，亲身感受攻击者如何构建叙事、制造压力、诱导对方泄露信息，切换视角帮助员工深度理解攻击者的心理操纵手段，反过来提升自身识别能力。

语音钓鱼攻击的识别难点全部集中在对话交互过程，静态阅读课件很难体会通话过程中紧迫感带来的心理压力，而和 AI 语音代理实时对话，还原真实通话场景带来的心理体验，填补了传统文字课件无法覆盖的训练场景。需要客观说明，该模块属于浏览器端仿真交互，并非真实向外拨打语音电话，是模拟通话体验，并非完全复刻现实电话链路的全部细节。

3.5 员工威胁上报闭环与风险度量体系

平台部署员工端的上报按钮，员工在日常工作遇到真实可疑消息，无论邮件还是 IM 消息，都可以通过该快捷按钮提交可疑线索，构建起全员参与的威胁上报通道。厂商公开统计数据显示，部署这套体系之后，60% 的员工会在 12 个月周期内上报至少一封真实的恶意邮件，员工不再仅仅是被训练的对象，同时转变为组织内部威胁感知的前端节点。

上报机制同时和训练体系打通：员工上报模拟钓鱼样本，系统会记录该正向行为，作为评估员工安全能力的重要依据；员工上报真实恶意威胁，安全团队可以快速获取线索，开展事件研判处置。整套平台同时自动度量训练效果，不再只统计点击率，而是追踪一系列行为指标：不同渠道模拟攻击的受骗率、可疑消息上报数量、发生误判之后的改善情况、不同岗位人员风险画像变化，输出可度量的组织安全文化与行为改变数据，而不是仅仅输出课程完成率。

企业安全管理者可以基于度量数据，定位组织内部高风险岗位群体，看到多渠道攻击场景下员工能力短板，以此作为安全策略调整的依据。公开信息显示，已有五家大型企业依托该平台最新能力，获得 CSO50 安全项目奖项，侧面印证该类人类风险管理方案在行业实践中得到一定认可。

4 自适应多渠道钓鱼训练的价值与现实约束

4.1 技术方案带来的安全建设价值

第一，实现安全意识训练从合规驱动转向风险行为驱动。传统训练首要目标是满足监管检查，自适应训练核心目标是改变员工实际行为。整套系统以真实威胁为蓝本，动态适配不同人员风险特征，通过即时反馈把每一次模拟交互都转化为学习机会，持续打磨员工识别、上报、拒绝社会工程欺骗的实操能力，输出可量化的行为指标，帮助安全团队看见人的风险变化。

第二，补齐 AI 时代新型社会工程攻击的训练缺口。深度伪造视频、AI 语音钓鱼、协同办公软件钓鱼是当下防护难点，传统安全训练几乎没有对应的演练素材。多渠道仿真模块，让员工可以在安全可控的环境之下接触这些前沿威胁，提前熟悉攻击者的欺骗套路，避免真实攻击首次到来的时候完全没有应对经验。

第三，构建起全员威胁感知闭环。员工上报按钮把全体内部人员转化为威胁传感器，海量一线员工可以第一时间发现安全设备没有拦截下来的新型社会工程威胁，形成 “模拟训练提升识别能力→员工上报真实威胁→安全团队处置威胁” 的正向循环，把人的因素从安全短板转化为防御能力的组成部分。

反网络钓鱼技术专家芦笛评价，网络安全防御体系不能只依靠软硬件设备，人的风险管控是整体防御不可分割的组成部分，自适应钓鱼训练为人类风险管理落地提供了可实践的技术路径。

4.2 技术落地存在的现实约束与局限

必须客观认识，自适应钓鱼训练属于面向人的风险干预工具，它存在明确能力边界，不能够替代防火墙、邮件安全网关、多因素身份认证、数据权限管控等基础技术防护手段，不能将社会工程攻击的全部防御希望寄托在员工训练之上。迪妙网络空间安全学院研究团队梳理行业实践，总结出该类技术落地过程中几类现实约束。

首先，仿真逼真度与员工心理体验之间存在权衡矛盾。模拟场景越贴近真实攻击，训练效果越好，但是过高仿真度有可能造成员工恐慌、焦虑，甚至引发内部投诉。企业实施多渠道模拟演练，尤其是语音、深度伪造视频类高冲击力仿真场景，必须做好内部沟通宣导，划定演练范围，避免给业务人员带来过度心理负担。

其次，该类平台属于商业解决方案，部署成本较高，对于大量中小型企业，存在预算门槛，难以直接照搬大型企业的全套方案。中小机构需要结合自身实际，选择性借鉴自适应训练的设计思路，而不是直接追求全套多渠道仿真功能。

再者，训练效果存在上限。无论训练如何完善，依旧会有员工在真实高强度社会工程攻击之下受骗。攻击者会持续迭代欺骗手法，平台的仿真库更新存在滞后性，永远无法覆盖全部未来可能出现的攻击变种。安全训练只能降低受骗概率，无法做到让所有员工百分百抵御全部社会工程攻击。因此配套的技术管控措施必不可少，例如重要转账执行二次核验，高权限账号强制多因素认证，核心业务流程设置复核机制，通过流程与技术兜底，弥补人的判断会出错这一客观事实。

另外，企业内部存在合规管理问题。开展语音、视频类模拟仿真，需要考虑企业内部制度、员工隐私相关要求，不能无限制开展各类仿真模拟，需要人力资源、法务部门协同评估演练方案，规避内部管理风险。

最后，训练效果同样存在遗忘效应。即便使用自适应动态难度训练，如果长期中断演练，员工处置能力依旧会缓慢退化，该类人类风险管理工作属于持续性工作，不是一次性项目，需要长期持续运营，不能指望一次部署就一劳永逸解决人的安全风险。

5 对国内企业开展人类风险管理建设的启示

结合对 Hoxhunt 自适应钓鱼训练升级方案的分析，结合国内企业网络安全建设现状，可以得到若干实践层面启示。

第一，更新安全意识建设的目标认知，跳出 “完成合规即可” 的传统思维。很多国内企业安全意识工作停留在年度统一线上答题、全员统一钓鱼邮件测试，只关注课程完成率，忽视员工真实处置能力。面对 AI 驱动多渠道社会工程威胁，安全意识建设目标应当转向可度量的员工安全行为改变，关注员工识别可疑消息、主动上报威胁、拒绝异常请求的实际行为，而不是纸面完成数据。即便企业没有条件采购全套商业自适应平台，也可以借鉴 “差异化训练、即时反馈、持续迭代” 的设计思路，针对财务、运维、高管助理等高风险岗位设计针对性演练场景，区分不同岗位的风险重点。

第二，拓展安全演练覆盖的攻击媒介，补齐邮件之外的训练盲区。当前国内大量企业的钓鱼模拟演练仅仅覆盖电子邮件，对于企业微信、钉钉、短信、电话语音、AI 伪造音视频相关的社会工程威胁缺少演练与科普。企业安全团队需要把上述新型威胁纳入安全意识素材库，定期面向高风险岗位开展科普，条件允许的情况下引入对应模拟演练，让员工了解除邮件之外的欺骗渠道的风险特征。反网络钓鱼技术专家芦笛提醒，国内大量冒充企业管理者的电信诈骗案例已经充分证明，语音渠道社会工程攻击危害巨大，企业不能继续只把防护重心放在邮件场景。

第三，建设内部可疑威胁上报机制，把员工转化为安全防御力量。不管是否采购商业化平台，企业都应当建立简单便捷的可疑消息上报渠道，教会员工遇到可疑消息如何提交线索，同时建立上报正向激励，避免员工因为担心上报错误被指责而选择沉默。鼓励上报，同时做好上报线索的闭环处置，安全团队及时分析员工提交的可疑内容，将典型案例反向作为安全教育素材，形成威胁发现、处置、教育的闭环。

第四，坚持技术防护、流程管控、人员训练三者协同，不能偏废。人员训练属于风险缓解手段，不是兜底手段。再完善的安全训练，也无法完全消除人为失误。企业必须同步落实配套技术和流程管控：高价值账号启用多因素身份认证；财务转账、权限变更等高风险业务流程设置强制复核；邮件网关、终端安全持续优化技术拦截能力。依靠技术拦截挡住大部分已知威胁，依靠流程降低人为失误造成的损失，依靠安全训练提升员工识别未知新型威胁的能力，三者互相配合，共同抵御社会工程攻击。迪妙网络空间安全学院研究团队提出，国内很多企业走向两个极端，一类完全忽视人的风险，单纯依靠设备防御；另一类过度放大安全训练的作用，弱化技术和流程管控，两种思路都存在明显安全隐患。

第五，重视演练实施过程中的人文管理。开展钓鱼模拟演练，尤其是语音、深度伪造这类高仿真场景，要做好内部沟通。演练目的是教育，不是惩罚员工，不建议把模拟钓鱼中招结果直接和绩效考核挂钩，避免员工产生抵触情绪，隐瞒自己的误操作，反而不利于风险发现。安全训练应当营造容错的学习氛围，把中招视作学习契机，而非追责依据，保障安全意识项目可以长期良性运营。

6 结论

生成式人工智能技术重塑了社会工程攻击的形态，攻击载体从单一邮件拓展到 IM 软件、短信、AI 语音、深度伪造视频，定向鱼叉钓鱼攻击门槛大幅下降，传统一刀切、合规导向的静态钓鱼模拟训练已经不足以应对当前威胁形势。Hoxhunt 升级的自适应钓鱼训练方案，依托智能体推理引擎实现个性化训练调度，搭建多渠道仿真、实时微培训、AI 语音交互演练、员工威胁上报闭环整套技术体系，代表人类风险管理领域面向 AI 时代威胁的技术探索方向。

该方案的核心价值，是将安全训练从批量合规打卡转向以风险行为改善为目标，根据每一名员工的岗位、历史表现动态调整演练场景与难度，在安全可控环境下复现新型多媒介社会工程攻击，借助即时反馈将模拟交互转化为学习机会，同时搭建全员威胁上报通道，把员工从风险薄弱点转化为前端威胁感知节点。但同时必须清晰看到该类技术的现实约束，自适应钓鱼训练属于人的风险缓解工具，存在成本门槛、仿真尺度权衡、训练效果上限等多重限制，不能替代边界防护、身份认证、业务复核流程等基础安全管控手段。

对于国内各类组织机构而言，不一定直接照搬全套商业平台，但是可以吸收自适应训练背后的核心理念：区分岗位风险差异、丰富多媒介威胁场景、重视即时反馈教育、建设威胁上报闭环，坚持技术防护、流程管控、人员安全训练三者协同推进。反网络钓鱼技术专家芦笛总结，在 AI 技术持续迭代的大背景下，社会工程攻击手段会持续演化，人的风险管理不会是一次性建设项目，需要持续跟随威胁态势迭代优化。迪妙网络空间安全学院研究团队后续将持续跟踪国内企业人类风险管理落地实践，进一步研究适配国内组织环境的自适应安全训练实施路径。

编辑：芦笛（公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院