伪造的 Anthropic AI 内测邀请钓鱼，专骗急于尝鲜的企业员工

所有人都想知道 Anthropic 在搞什么名堂，而黑客们正乐不可支地利用这一点。

网络安全公司 Cofense 的一项新研究描述了一场钓鱼攻击活动，它利用企业用户急于尝鲜的心理，让他们以为自己收到了 Anthropic 私密内测的邀请。

实际上，攻击者是在窃取 Google 和 Microsoft 的登录凭据，并借助视频会议软件 GoTo Webinar 的品牌形象来实施。

“它卖的是独家感，”Dickson Research 的 Frank Dickson 说。“错失恐惧是骗术里最老套的诱饵。”

他指出，每个组织都在琢磨 AI 该放在什么位置，而 Anthropic 最新技术的私密预览，恰恰是有野心的员工会想接受的邀请。“攻击者并不是随便挑中了 Anthropic，”他说。“他们挑的是当下新闻里最热的名字。下个月，可能就换成另一个名字了。”

攻击者如何用伪造的 Anthropic 邀请引诱用户

GoTo Webinar 是一个广泛使用的平台，其会议邀请邮件通常不会被安全工具拦截。Cofense 的研究人员发现，攻击者正是利用这一点，发送看似来自合法发件人的邀请邮件；当用户点击链接注册这场假网络研讨会时，他们会被引导到一个被入侵的 URL。

这封邮件提供了研究人员所称的“诱人”条件：“这场私密、仅限受邀者参加的虚拟会议将汇聚一小群精选参与者，围绕 AI 系统、研究以及前沿模型的未来展开一场聚焦对话，”邮件中写道。

URL 短链服务可绕过邮件安全工具，攻击者还利用子域名和连字符（-）来隐藏恶意 URL。该链接本身似乎是由 Zapier 生成的，这是一家合法公司，其工具旨在与 Claude、ChatGPT 以及其他兼容模型上下文协议（MCP）的 AI 配合使用。

邮件发件人地址看起来是 customercare@gotowebinar[.]com（GoTo Webinar 的网站实际上是 www.goto.com）。正文没有明显的拼写错误，邮件也带有 GoTo Webinar 的品牌标识。然而，研究人员指出，发件人姓名是“Austin from nthropic”，少了一个“A”。

“虽然这只是一个小小的拼写错误，但它仍然是一个有用的警示信号，”他们指出。

如果点击了钓鱼链接，就会出现一个 Cloudflare CAPTCHA 页面，必须完成验证后才会显示登录提示。这是两道检查点中的第一道，用于阻止安全工具扫描攻击者的网站。

“由于 CAPTCHA 在合法网站上很常见，钓鱼邮件的接收者可能会以为一切正常、一切安全，”研究人员解释道。

完成 CAPTCHA 后，受害者会被引导到一个仿冒 Zoom 的邀请页面。如果他们想“参加”这场假活动，就必须注册，并被提示输入工作邮箱地址。当他们点击“使用 Google 继续”或“使用 Microsoft 继续”时，又会出现另一个 CAPTCHA 页面。

研究人员指出，这两个 CAPTCHA 页面似乎都能很好地检测并阻止 VPN 服务、扫描器、Tor 浏览器和其他安全工具的分析。此外，由于存在两个不同的 CAPTCHA 页面，此类工具可能无法跟踪攻击的每一个步骤。

“CAPTCHA 的初衷是把机器人挡在外面，”Dickson 指出。“而在这里，它把安全扫描器挡在外面，却把受害者放了进来。”

不过，伪造的 Google 和 Microsoft 登录页面略有不同。伪造的 Google 页面不收集密码，只收集用户名，研究人员推测这是由于配置错误；伪造的 Microsoft 页面则同时收集用户名和密码。

但两者都与各自的正版页面“惊人地相似”，其子域名也“很狡猾”。伪造的 Google URL 是 goo[.]gle-access-eventregister[.]icu，而 Microsoft 的 URL 则 closely 模仿真实的 Office 和 Sharepoint 域名，使用了 office[.]com-access-sharepoint[.]com。

一旦提交凭据，两个登录页面都不会给出确认信息，也不会跳转到合法的厂商页面。但到那时，攻击者已经成功窃取了凭据。研究人员解释说，这意味着他们可以入侵账户、访问该账户中的敏感文件，或将其作为初始攻击载体，进一步渗透企业网络。

他们建议检查一封邮件从邮件本身到登录页面的品牌标识是否保持一致，查找诸如轻微拼写错误之类的小破绽，并提醒员工：URL 和域名共同决定了一个登录页面是否合法。

“尽管页面的标识和设计可能看起来没问题，但威胁行为者擅长模仿，尤其是在如今借助 AI 的情况下，”研究人员指出。

这不是员工的错

Dickson 指出，AI 行业惯于搞门槛式预览和等候名单，这在上述情形中帮不上忙；它反而训练人们去期待这类邀请。

“从攻击者留下的破绽入手，”他建议道：发件人据称来自“nthropic”，邮件带有 GoTo Webinar 品牌标识，注册页面仿冒了 Zoom 会议页面，而登录页面则来自 Google 或 Microsoft。他指出，三次点击就出现了三个品牌。

他指出，这些伪造的登录域名，例如 office[.]com-access-sharepoint[.]com，是专门设计成让人一扫而过、而非仔细阅读的。而且，虽然 Google 页面只收集了用户名（这可能是配置错误），但这场攻击活动背后的威胁行为者很可能会修正这一点。

“培训有帮助，但我不会把防御寄托在员工于周五下午 4:45 眯着眼看 URL 上，”Dickson 说；一个被盗密码值多少钱是领导层的决策，而不是员工没通过的考试。

他指出，passkeys 等抗钓鱼的多因素认证（MFA）会让被盗密码的价值大打折扣。但 Dickson 表示，企业最终只需一份简短的待办清单，就能保护自己免受这类诈骗：

通过客户团队或已知联系人核实任何 AI 预览邀请。

将品牌标识从邮件到会议页面再到登录页面发生变化视为危险信号。

部署抗钓鱼 MFA。如果有人在这些钓鱼登录页面之一输入了凭据，请重置凭据并审查该账户的活动。

“归根结底：这场攻击活动利用受信任的工具来攻破建立在信任之上的防御，”Dickson 说。“员工不应成为最后一道防线。”

本文最初发表于 CSOonline。