The Rapid Evolution of AI Voice Cloning and its Implications for Cybersecurity

HackerOne 的 Dane Sherrets 演示 AI 语音克隆诈骗风险：不足 30 秒的公开音频（如 CEO 播客、演讲）即可克隆逼真声音，且免费开源模型门槛极低。文章提醒警惕异常请求，并指出机械语调等破绽会随技术进步逐渐消失。

社会工程测试实战故事合集：测试人员利用客户子公司暴露的开放 SMTP 中继，伪装成企业官方域名发送钓鱼邮件；结合语音钓鱼（vishing）案例，文章分享了提升员工识别能力与组织防御机制的实用建议。

社会工程仍是攻击者入侵企业 IT 环境的首要手段。文章围绕钓鱼/语音钓鱼测试与物理渗透测试各列出关键问题，帮助安全团队在启动测试前明确防护对象、敏感区域与现有控制，让测试价值最大化。

NetSPI 推出升级版社会工程学测试服务：采用更贴近真实威胁行为者的钓鱼与语音钓鱼（vishing）攻击手法与新工具，帮助企业获得人因防线真实性评估，并提升测试速度与效率。

NetSPI 红队实战案例：针对某大型金融机构技术支持热线的声纹生物识别系统，通过收集目标高管公开语音、训练 AI 模型并生成合成音频，用 deep fake 成功绕过语音认证；完整还原数据收集、模型训练与合成音频生成的攻击链。

NetSPI 分享为美国大型银行子公司开展黑盒红队测试的案例：团队通过 OSINT 收集员工信息，利用 robocaller 语音钓鱼骗取用户名和密码，进而尝试获取企业 VPN 访问权限，以评估并购后子公司的安全控制缺口。