微软宣布捣毁了一个名为 EvilTokens 的 AI 辅助钓鱼平台，该平台已导致约 1.2 万个账户被攻陷。
发生了什么
据 Ars Technica 报道，微软对 EvilTokens 采取了打击行动。这个平台的核心特征是"端到端"——它把钓鱼攻击中原本需要人工完成的多个环节打包成可复用的服务，让大规模账户劫持变得更快、更容易。报道指出，已有约 1.2 万个账户因此被攻陷。
需要说明的是，目前公开信息有限：平台的具体技术实现、攻击目标范围、微软采取的具体法律或技术手段，均未在摘要中披露。因此本文不做超出已知事实的推断。
为什么重要
这起事件的意义不在单个平台本身，而在于它印证了一个持续演进的趋势：网络攻击正在从"手艺人模式"转向"平台化模式"。
过去，钓鱼攻击的门槛体现在技术能力上——攻击者需要自己搭建仿冒页面、编写诱饵话术、处理凭证收集与验证。而 EvilTokens 这类平台把整条链路产品化，攻击者只需付费或接入，就能获得接近"开箱即用"的攻击能力。这与勒索软件领域早已出现的 Ransomware-as-a-Service（RaaS）是同一套逻辑的延伸。
AI 的加入进一步放大了这种规模效应。生成式模型可以低成本地批量生产以假乱真的钓鱼内容，并根据目标语境做个性化调整，这恰好击中了传统钓鱼防御中最依赖"人的判断"的环节。当攻击的边际成本趋近于零，防御方面对的不再是零散攻击，而是持续、成规模的自动化尝试。
微软的介入也延续了其近年的一贯策略：不只做被动防御，而是主动对攻击基础设施发起法律与技术层面的打击。这种"拆平台"的思路，针对的正是攻击产业化的关键节点。
影响与看点
对企业安全团队而言，最直接的启示是：单纯依赖用户识别钓鱼邮件已经不够。当攻击内容由 AI 生成、投放由平台自动化完成，防御重心需要向凭证保护、异常登录检测、多因素认证等"即使凭证泄露也能兜住"的机制倾斜。
对普通用户来说，1.2 万这个数字提醒我们，账户安全的下限取决于最薄弱的环节——密码复用、缺乏二次验证，都会让一次钓鱼成功波及多个平台。
值得持续关注的是：微软此次打击能否真正瓦解该平台，还是只是暂时中断其运作；以及这类"AI + 钓鱼即服务"的平台是否会在打击后迅速以新形态重现。从历史经验看，拆掉一个平台往往只是开始，而非终点。
一个独立判断：AI 对攻防双方是同时赋能的，但短期内它对攻击侧的"降门槛"效应更明显。防御方的应对，恐怕不能只靠更聪明的模型，而要靠把安全能力下沉到基础设施层。
