网络钓鱼防御企业Cofense Inc.推出了强化人工智能（AI）检测与自动化功能的“网络钓鱼防御平台”。其核心在于摆脱逐个处理单个邮件的方式，转为一次性识别并拦截相互关联的整个“网络钓鱼活动”。
此次更新聚焦于应对能够绕过传统邮件过滤器或单一AI检测工具的“多态性网络钓鱼”。多态性网络钓鱼是指通过略微改变标题、发件人、正文和发送模式，将同一攻击以多种形式散播的手法。从安全团队的角度来看，即使看起来像不同的邮件，实则必须将其归为一次攻击来应对，才能减少损害扩散。
### Vision 3.2，一次性隔离变种邮件
此次发布的核心是面向Cofense Phishing Remediation客户提供的模块“Vision 3.2”。该功能利用聚类和模式匹配，将相互关联的消息进行分组，并找出那些试图通过修改内容或发件人信息来逃避检测的有组织攻击。
一旦识别出攻击活动，该平台便可以一次性隔离属于同一集群的所有变种邮件。Cofense解释称，这可以缩小已确认攻击的“危害半径”。这意味着安全负责人无需逐一跟踪处理每封邮件，而是可以将整个相关威胁视为单一任务进行拦截。
### Triage 3.0，基于域名的自动分类提升响应速度
同步发布的“Triage 3.0”提供了根据举报者域名进行自动应答分发的功能。运营多个域名或提供托管安全服务的企业无需再手动逐一分类举报邮件。
当员工举报可疑邮件时，系统会自动提供符合其组织环境的回复，安全分析师则可以专注于那些真正需要人工判断的案例。这种配置侧重于减少重复性工作并缩短响应时间。
### 借助AI助手缩短网络钓鱼培训制作时间
面向Phishing Training客户，Cofense Command Center还新增了“AI助手”功能。用户输入自然语言指令后，系统会推荐模拟活动、难度级别和培训内容。
在新的“定制门户”中，可以进行模板修改、品牌适配、测验调整以及多语言自动翻译。Cofense表示，通过此功能，可以将培训活动的制作时间从“数小时”缩短至“数分钟”，并可将在当天捕获的最新威胁信息立即反映到定制化培训中。
Cofense产品管理副总裁Rachel Roldan表示：“如今的网络钓鱼防御必须跟上攻击速度，团队只有几分钟的时间来阻止威胁。通过Phishing Remediation中的活动检测和大规模自动响应，并结合实时培训联动，我们正在帮助组织从被动追赶转变为主动出击。”
### 生成式AI普及加剧网络钓鱼技术升级
此次发布正值网络钓鱼仍被视为企业安全入侵事件主要初始渗透途径之际。近期，攻击者利用生成式AI大量制作更复杂、更具说服力的诱饵邮件，使得仅靠现有安全体系越来越难以应对。
Cofense将其自身优势归结为基于数百万真实用户举报所积累的、经过人工验证的情报。它声称，这并非单纯的模型判断，而是基于现实确认的数据，从而提高了检测的准确性和可解释性。对于安全采购方而言，能够透明地确认AI为何将特定邮件判定为威胁，也是一个重要的差异化因素。
目前，Vision 3.2、Triage 3.0以及更新后的Cofense Command Center已面向使用Cofense Phishing Defense平台的Phishing Remediation和Phishing Training客户即时提供。此次更新表明，网络钓鱼应对的重心正迅速从“事后处理”转向“基于活动的主动拦截”。
TP AI注意事项 本文使用基于TokenPost.ai的语言模型进行了摘要。正文主要内容可能被遗漏或与事实不符。