AI驱动的设备代码钓鱼攻击活动

微软发现了一场大规模钓鱼攻击，利用设备代码认证流程，结合AI驱动的自动化，动态生成代码绕过传统防御，成功率更高。攻击者使用生成式AI制作针对性诱饵，并通过自动化平台部署动态基础设施，最终窃取令牌并建立持久访问。