本文来自微信公众号“商务密邮”。
我们对ChatGPT这一新技术并不陌生，也早就听闻ChatGPT可以通过某种方式绕过安全机制，对目标进行入侵。
ChatGPT的“越狱”技术已经迭代数次，甚至有了先进的“邪恶GPT”WormGPT和FraudGPT，两者都能快速实现钓鱼邮件骗局。
安全分析公司Slashnext的研究团队对BEC（商务邮件诈骗）攻击进行了测试。实验中他们要求WormGPT制作一封电子邮件，目标是对一个不设防的账户经理施加压力，迫使其支付虚假发票。
结果令人震惊，WormGPT生成的邮件不仅极具说服力，而且策略十分巧妙，充分展示了其在进行复杂性网络钓鱼和BEC攻击方面的能力。
AI“加持”下，钓鱼邮件防不胜防。
AI技术已经能够完美地绕过传统的识别特征，AI钓鱼邮件没有任何语法上的错误。同时具有更强的欺诈和混淆能力，它们可以从社交平台、新闻门户、网上论坛等多种来源中抓取个人信息，以针对性更强的诱人邮件。这在过去通常是需要花上数月的时间才能完成的任务。如果攻击者能够掌握这些专有信息，他们可以在邮件中植入更具说服力的细节内容，或是模仿熟人的写作方式。
电子邮件通常是政企用户正式沟通的主要工具，也是更容易被高度信任的通信方式。攻击者也是利用这一点，钓鱼邮件攻击一旦成功，攻击者不仅可以盗取目标信息、植入木马病毒、攻破内网终端，还能通过进一步渗透达到更高级别的攻击目的。
俗话说，魔高一尺道高一丈。在采纳AI加强的电子邮件安全解决方案之前，各企业组织都要有一定的检测防护能力以应对严峻的挑战。
因此，企业组织在建立完善的管理制度安全意识培训基础上，还应该建立技术保护体系，对机密且重要的数据加密及备份。同时，部署数据安全管控技术性措施，如强制加密、数据防泄漏、数据溯源、访问权限管控、离职管控、分级分权管理等，有效确保数据的安全性。
数据加密
对数据加密可有效防控数据泄露，密文数据对黑客来说不具有利用价值。同时，数据是具有可复制属性的，所以未加保护的数据一旦外流，影响和损失将不可控制。
商务密邮作为国内邮件安全服务商，以数据加密为核心，实行各系统功能模块化，无需用户迁移数据，可快速升级电子邮件系统，同时为企业配备独立加解密策略，提供从邮件建立到收取全周期安全解决方案。加密后的密文数据具有较高的安全性，不能被恶意利用或分析。
数据管控
政企保护数据安全，仅对数据加密是不够的，数据的管控也是防止数据泄露的关键。
商务密邮为政企机构提供邮件防泄漏系统可针对邮件正文、附加文件、文档、文本进行扫描，未经授权有任何涉密内容发出，将立刻进行阻断，并上报进行审批，同时商务密邮离职管控、邮件跟踪、邮件水印、强制加密、邮件备份等管理策略，防止内部泄密，全面保障企业通信安全。
