When AI Turns Criminal: Deepfakes, Voice-Cloning & LLM Malware

Bishop Fox 解析深度伪造视频与语音克隆的制作流程（数据采集、模型训练、推理生成），以香港 2500 万美元深度伪造诈骗案为例，并给出企业抵御 AI 驱动社会工程攻击的防御建议。

AI 语音克隆技术进步惊人：ElevenLabs 等工具仅需一两分钟音频即可生成高仿真声音。文章分析实时语音冒充带来的诈骗与社工风险，介绍 NetSPI 自研语音克隆测试工具在客户评估中的应用，并建议企业强化验证流程与员工培训。

当补丁失效：8100 个补丁的研究显示 15.5% 需要后续修复；文章复盘 SharePoint ToolShell 等数周内即被绕过的案例，并给出防御者更新后的快速复查清单。

重温 David Bianco 的“痛苦金字塔”模型：探讨安全团队如何落地实践，优先针对让攻击者真正“痛苦”的指标来建设检测与响应能力。

Bishop Fox 年度回顾：一年中最被反复回看的研究、会议与文章——社交工程、漏洞研究、移动测试、深度伪造、IoT 攻防、LLM 渗透测试皆在列。

Dark Reading 专题讨论回顾（Bishop Fox 的 Rob Ragan 参与）：AI 降低了钓鱼、深度伪造与代理型提示注入的门槛，也令遗留基础设施面临新的零日风险；同时 AI 也为防御方赋能，务实缓解措施比炒作更重要。