مایکروسافت هشدار می‌دهد: فیشینگ مبتنی بر هوش مصنوعی با فایل‌های SVG ساخته شده توسط LLM امنیت ایمیل را دور می‌زند

مایکروسافت هشدار داده که یک کمپین فیشینگ جدید که عمدتاً سازمان‌های آمریکایی را هدف قرار می‌دهد، احتمالاً از کدهای تولید شده توسط مدل‌های زبانی بزرگ (LLMs) برای مخفی‌سازی بارهای مخرب و فرار از دفاع‌های امنیتی استفاده کرده است. تیم اطلاعات تهدید مایکروسافت اعلام کرد که این فعالیت که در ۲۸ اوت ۲۰۲۵ شناسایی شد، رفتار خود را در یک فایل SVG مخفی کرده و از اصطلاحات تجاری و ساختار مصنوعی برای پنهان کردن نیت مخرب خود استفاده کرده است.

در این حمله، مهاجمان از حساب‌های ایمیل تجاری به خطر افتاده برای ارسال پیام‌های فیشینگ استفاده کرده‌اند تا اعتبارنامه‌های قربانیان را سرقت کنند. پیام‌ها به عنوان اعلان اشتراک‌گذاری فایل ظاهر می‌شوند و کاربران را ترغیب می‌کنند تا فایلی را که ظاهراً PDF است اما در واقعیت یک فایل گرافیک برداری مقیاس‌پذیر (SVG) است، باز کنند. ویژگی منحصربه‌فرد این حمله، استفاده از رویکرد مبهم‌سازی غیرمعمول است که از زبان مرتبط با تجارت برای پنهان کردن محتوای فیشینگ استفاده می‌کند – نشانه‌ای که ممکن است توسط یک مدل زبانی بزرگ تولید شده باشد. مایکروسافت با استفاده از Security Copilot خود تشخیص داد که این کد به دلیل پیچیدگی، طولانی بودن و عدم کاربرد عملی، چیزی نیست که معمولاً یک انسان از ابتدا بنویسد.