微软关停AI辅助攻击平台，涉1.2万账户失陷

微软近日打击了一个利用人工智能降低攻击门槛的地下平台，调查显示其与约1.2万个受损账户有关。该服务将令牌窃取、会话滥用与自动化打包，使大规模账户接管变得更快、更容易。

墨尔本企业为何应将其视为运营风险

对墨尔本的数字营销机构、电商运营方和专业服务公司而言，重点不在单次打击行动，而在于AI正在压缩从钓鱼得手到完全掌控账户的时间。本地团队通常同时使用Microsoft 365、Google Workspace、Shopify及多套SaaS管理后台。一枚被盗的刷新令牌或持久会话，就能在数分钟内打开账单系统、客户代码库和广告账户。

澳洲机构面临的身份类安全事件持续上升。务实做法包括：在可用场景启用抗钓鱼多重认证、缩短令牌有效期、撤销过期的OAuth授权，并监控异常登录地或“不可能旅行”行为——财务、医疗供应链以及代管客户凭证的机构尤需重视。MultiViews Australia在服务中型客户时发现，不少团队过度关注改密，却低估了会话令牌风险。

维多利亚州的管理层讨论应把此事件与供应商权限审计、应急预案结合起来，并默认攻击具备AI加速特征。一旦市场或IT外包账户被滥用，处置窗口往往以小时而非天计算。规范的离职权限回收、最小权限管理员角色以及持续的访问认证，已不再是可选项，而是澳洲数字化运营的核心韧性措施。