账户接管（Account Takeover, ATO）被视为当前网络威胁中最为隐蔽且危险的一类。一旦攻击者成功入侵合法电子邮件账户，即可伪装成受信任的个人或组织发送信息，从而绕过传统电子邮件安全系统的检测。这种“内部人”式的攻击使得威胁行为者能够从容选择时机，实施资金窃取、敏感数据泄露或恶意软件传播，最终导致企业遭受严重的财务损失和声誉损害。
典型的账户接管生命周期始于凭证获取阶段。生成式人工智能（GenAI）的普及降低了攻击门槛，使攻击者能够通过伪造同事身份或诱导用户在虚假登录页面输入机密信息来实施网络钓鱼。在获取合法身份后，攻击者通常不会立即行动，而是利用这段静默期测试凭证有效性并监控邮件流量，以规避早期警报。
Kaseya 网络安全高级副总裁 Dave Baggett 指出：“攻击者在接管账户后会变得更具策略性。他们会潜入系统，静观其变，分析所有的电子邮件流量。”
从内部瓦解防御体系
当攻击者摸清组织弱点并制定计划后，被劫持的邮箱便成为武器。若动机为财务欺诈，攻击者可能瞄准工资单或发票数据库；但更深层的目标往往指向组织的客户与供应商。通过这一可信渠道，犯罪分子能触达原本难以渗透的敏感端点。
网络钓鱼受害者极易受到来自“可信伙伴”信息的误导。Baggett 解释道：“即使一个组织自身部署了多因素身份验证（MFA）等强力控制措施，也无法约束第三方的认证实践。例如，当我们保护的客户收到看似来自第三方合作伙伴的可疑邮件时，由于缺乏对第三方安全状况的了解，用户很难识别潜在的黑客入侵。”
鉴于无法直接审计第三方组织的安全配置，传统的电子邮件安全防护显得力不从心。理想的解决方案需要具备由 GenAI 驱动的深度语义理解能力，能够细致审查对话历史上下文。
当攻击者冒充高层管理人员时，防御难度进一步升级。拥有广泛信誉的高管账户一旦被劫持，攻击者便继承了该职位的信任资产。传统邮件过滤系统通常会对高管邮件采取低摩擦策略，以确保重要业务通信畅通，这导致收件人在面对可疑请求时，往往因顾虑质疑上级权威而不敢轻易举报。
利用 AI 进行行为分析与检测
对于 IT 部门及托管服务提供商（MSP）而言，应对账户接管威胁需采用超越传统防护的新方法。Kaseya 的研究表明，许多组织在造成实质性损害前未能有效遏制此类攻击。为此，需要在关键数据和基础设施受损前控制影响范围。
现代工具如 INKY——Kaseya 旗下的人工智能电子邮件分析平台，提供了比传统安全方案更深入的检测能力。INKY 专注于捕捉细微异常，通过先进的发件人分析、风格测量和机器学习技术，识别合法员工已知写作模式与伪造信息之间的语气不一致性。即便消息头看起来真实无误，INKY 也能嗅出其中的违和感。
在处理第三方账户接管场景时，INKY 尤为有效。它通过建立和维护基于技术与行为特征的可信寄件人详细档案，随时间推移学习并定义何为“正常”通信模式。
遏制攻击扩散
若账户接管企图得逞，单纯的封锁可疑账户不足以阻止损害蔓延。被泄露的身份可能已导致连接的 SaaS 应用、云存储及协作工具遭到入侵。在现代由身份驱动的 IT 环境中，持有合法凭证的攻击者极难被抵御，尤其是当他们利用 AI 将分散的 SaaS 生态系统视为单一攻击面时，单个工具的局限性暴露无遗。
对此，INKY 与 Kaseya SaaS Alerts 形成协同防御机制。SaaS Alerts 是一个基于云的检测和响应平台。一旦 INKY 检测到邮箱被劫持，它会隔离相关用户，并向 SaaS Alerts 发送事件信号，后者随即锁定该用户在 SaaS 堆栈其他部分的访问权限。两者配合，INKY 负责阻断被泄露账户，SaaS Alerts 则防止破坏扩散。
这种联动的核心在于实时遥测数据的共享。INKY 将传入分析结果、威胁检测、用户报告的网络钓鱼活动以及传出邮件保护事件实时流入 SaaS Alerts，从而在复杂的 SaaS 生态系统中实现即时威胁感知。“这意味着如果我们发现可疑邮件正在发出，我们可以立即关闭账户并采取补救措施，”Baggett 表示，“对邮件内容含义的理解越深，捕获攻击的成功率就越高。”
智能化防御的未来演进
对抗账户接管的斗争是长期的，随着攻击者手中 AI 武器的进化，防御方也需持续创新。尽管 AI 是强大的防御工具，但其应用存在成本限制。Baggett 强调：“不能简单地将每一封进出邮件都通过大型语言模型（LLM）处理，这在经济上不可行。必须采用更智能的策略。”
目前，安全行业正处于利用模型进行预测性防御的起步阶段。Baggett 认为，关键步骤在于确保组织内不同的安全组件能够相互共享信息。INKY 邮件保护系统与 SaaS Alerts 之间的实时对话便是这一整合理念的早期实践，允许任何安全组件发布事件供其他组件订阅。
“我们将继续推进更多此类整合，”Baggett 承诺道，“同时也在构建中央化的人工智能能力平台。鉴于不同组件各自拥有独立的 AI 功能，需要一个统一的支持平台。此外，我们还设立了由机器学习专家组成的服务局，为特定任务定制模型。面对显然将持续增长的攻击数量，防御工作不容懈怠。”
