2024年，企業(yè)郵箱收到的釣魚鏈接有47%能繞過傳統(tǒng)安全檢測。這個數(shù)字背后，一個更隱蔽的漏洞正在成型——黑客不再自己寫代碼，而是讓AI幫他們生成"合法"的釣魚工具。

卡巴斯基實驗室最近披露的攻擊手法，像一份寫給黑產(chǎn)的產(chǎn)品說明書。攻擊者用Bubble這個無代碼AI平臺，幾分鐘生成一個看似正常的網(wǎng)頁應(yīng)用。用戶收到的郵件里，鏈接指向的是*.bubble.io域名——一個被各大郵件安全系統(tǒng)標記為"可信"的平臺。

為什么郵箱安全系統(tǒng)集體失明

Bubble的商業(yè)模式很簡單：用戶用自然語言描述想要的應(yīng)用，AI自動生成前后端代碼，平臺負責托管。生成的應(yīng)用默認掛在bubble.io子域名下，SSL證書齊全，服務(wù)器響應(yīng)正常。

對郵件安全網(wǎng)關(guān)來說，這就是個"人畜無害"的正規(guī)網(wǎng)站。鏈接不會觸發(fā)紅色警告，不會進垃圾郵件箱，用戶點進去看到的第一個頁面甚至可能是空白或加載動畫——一切都很"正常"。

但卡巴斯基的研究人員拆解后發(fā)現(xiàn)，這些Bubble應(yīng)用內(nèi)部塞滿了復(fù)雜的JavaScript代碼和Shadow DOM結(jié)構(gòu)（影子文檔對象模型，一種將頁面元素隔離渲染的技術(shù)）。靜態(tài)分析工具掃描時，看到的只是一堆功能性的前端代碼，而非傳統(tǒng)的跳轉(zhuǎn)腳本。

「代碼是AI生成的，一團混亂的JavaScript和隔離的Shadow DOM結(jié)構(gòu)，」卡巴斯基在報告中寫道，「即使是專家，第一眼也很難看出門道；你得深挖才能理解它的運作邏輯和真實目的?！?/p>

「自動化網(wǎng)頁代碼分析算法更容易被繞暈，經(jīng)常得出'這是個正常有用的網(wǎng)站'的結(jié)論?！?/p>

用戶點擊后，Bubble應(yīng)用會在后臺執(zhí)行多重跳轉(zhuǎn)，最終把人帶到偽造的微軟登錄頁——有時還套了一層Cloudflare驗證增加迷惑性。輸入的賬號密碼被實時抽走，攻擊者隨后就能訪問關(guān)聯(lián)的Outlook郵件、OneDrive文件、Teams聊天記錄。

黑產(chǎn)工具的"樂高化"升級

這種攻擊方式的危險之處不在于技術(shù)難度，而在于可復(fù)制性。

卡巴斯基預(yù)警，濫用AI應(yīng)用生成器來規(guī)避檢測的手法，極可能被釣魚即服務(wù)（PhaaS）平臺采納，整合進批量售賣的釣魚工具包。這類服務(wù)已經(jīng)能提供會話Cookie竊取、中間人攻擊層（繞過雙因素認證）、地理圍欄、反分析技巧、AI生成郵件內(nèi)容——現(xiàn)在又多了一層"合法平臺托管"的隱身衣。

對下游的黑產(chǎn)從業(yè)者來說，這相當于把釣魚網(wǎng)站的搭建門檻從"需要懂代碼"降到了"會打字就行"。

Bubble并非唯一的潛在跳板。類似的無代碼/低代碼平臺在全球有數(shù)十家，包括Webflow、Framer、Glide等，它們共享相似的信任機制：平臺域名自帶信譽分，用戶生成內(nèi)容缺乏人工審核，AI生成的代碼天然具有"混淆"特性。

安全廠商的傳統(tǒng)防御邏輯建立在"黑名單"和"特征碼"之上。一個域名被標記為惡意，全網(wǎng)封鎖；一段腳本被識別為釣魚跳轉(zhuǎn)，直接攔截。但AI生成平臺的介入，讓攻擊者獲得了動態(tài)生成、即時部署、批量更換的能力——今天用的子域名被封，明天再生成一個新的，成本接近于零。

平臺方的沉默與企業(yè)的困境

BleepingComputer就此事聯(lián)系Bubble尋求置評，詢問其反濫用保護措施及改進計劃，截至發(fā)稿未獲回應(yīng)。

這種沉默并不意外。內(nèi)容審核對UGC（用戶生成內(nèi)容）平臺始終是成本中心，而"AI生成"進一步放大了審核難度。人工逐行檢查代碼不現(xiàn)實，自動化工具又容易被Shadow DOM和混淆代碼欺騙。

對企業(yè)安全團隊而言，這意味著防御重心被迫轉(zhuǎn)移。郵件網(wǎng)關(guān)的"可信域名"列表需要重新校準，員工培訓要更新案例庫——但最有效的防御可能是最反直覺的：對"看起來合法"的平臺保持同等警惕。

卡巴斯基的建議很具體：即使鏈接指向知名域名，也要檢查URL的完整路徑（子域名后的部分是否異常），留意頁面加載后的最終跳轉(zhuǎn)地址，對任何要求重新登錄微軟賬戶的提示保持懷疑——尤其是當你并未主動發(fā)起操作時。

微軟賬戶的價值遠超郵箱本身。它通常是企業(yè)Microsoft 365生態(tài)的入口，關(guān)聯(lián)著Azure云服務(wù)、Dynamics CRM、Power BI商業(yè)數(shù)據(jù)。一個被盜的賬號，可能成為供應(yīng)鏈攻擊的第一塊多米諾骨牌。

2023年，中間人攻擊（AiTM）繞過多因素認證的案例增長了102%。釣魚工具包的平均售價從2019年的50美元漲到了現(xiàn)在的300-1000美元，功能模塊按需訂閱。黑產(chǎn)的工業(yè)化程度，正在追趕SaaS行業(yè)本身。

當攻擊者開始用你的產(chǎn)品邏輯來設(shè)計攻擊流程，防御就不再是技術(shù)問題，而是成本博弈。Bubble這類平臺會為了少數(shù)濫用者而重構(gòu)整個生成和托管架構(gòu)嗎？企業(yè)愿意為每一封郵件支付更嚴格的人工審核成本嗎？

用戶最終會為哪一方的選擇買單？