Proofpoint: AI usuwa z phishingu sygnały, po których filtry poczty rozpoznawały atak

Proofpoint ocenia, że generatywna AI usuwa z maili phishingowych sygnały, na których od lat opierały się filtry poczty. Wiadomości, które kiedyś zdradzał niezgrabny język, ogólny pretekst i powtarzany szablon, przychodzą dziś płynne, spersonalizowane i inne dla każdego odbiorcy. Na konferencji Protect 2026 firma pokazała kampanię, w której jeden sprawca napisał do ponad 30 agentów nieruchomości z tej samej firmy, za każdym razem z innego konta, o innej nieruchomości i innymi słowami. Każdy wątek kończył się tą samą prośbą o dołączenie do spotkania wideo. Według raportu FBI Internet Crime Complaint Center za 2025 rok było ponad 22 000 zgłoszeń związanych z AI i blisko 900 mln dolarów strat oraz 24 768 zgłoszeń BEC ze stratami ok. 3,05 mld dolarów.

Kogo dotyczy

Firm, których ochrona poczty opiera się na wykrywaniu podejrzanego zachowania: nowej infrastruktury, dziwnego języka, nietypowej pory wysyłki i próśb niepasujących do rozmowy. Proofpoint uważa, że analiza musi przejść od pytania, czy wiadomość wygląda nietypowo, do pytania, co ma osiągnąć.