所有人都想知道Anthropic在搞什么，攻击者正乐呵呵地利用这一点。

网络安全公司Cofense的新研究描述了一场钓鱼活动：攻击者让人以为自己收到了Anthropic私密预览活动的邀请，从而钓上那些过于急切的企业用户。真实目的则是窃取谷歌和微软的登录凭证，手法上借用了视频会议软件GoTo Webinar的品牌。

Dickson Research的Frank Dickson表示，这卖的是“独家感”，错失恐惧是骗术里最古老的那一招。

他指出，每家组织都在琢磨AI该放在哪里，而Anthropic最新技术的私密预览，正是一个有野心的员工最想接受的邀请。他说，攻击者并不是随便挑了Anthropic，而是挑了新闻周期里最热的名字，下个月可能就换成另一个。

三个品牌，三次点击

GoTo Webinar是广泛使用的平台，其会议邀请邮件通常不会被安全工具拦截。Cofense的研究人员发现，攻击者正是利用这一点，发出一封看似来自合法发件人的邀请邮件；用户点击注册链接后，实际会被带到已被入侵的网址。

这封邮件提供的是研究人员所称“诱人”的邀约：宣称这场私密、仅限受邀者的线上会议将汇聚一小群特定参与者，围绕AI系统、研究与前沿模型的未来展开集中讨论。

短链接绕过了邮件安全工具，攻击者还用子域名和连字符来掩盖恶意网址。链接本身看起来像是由Zapier生成的，而Zapier是一家正规公司，其工具被设计用于配合Claude、ChatGPT以及其他支持模型上下文协议（MCP）的AI使用。

发件地址看起来是customercare@gotowebinar[.]com（GoTo Webinar的官网实际是www.goto.com）。邮件正文没有明显的拼写错误，还带着GoTo Webinar的品牌标识。但研究人员注意到，发件人署名是“Austin from nthropic”，少了一个字母A。他们指出，虽然这只是个小拼写错误，但仍是一个有用的警示信号。

两道CAPTCHA，把扫描器挡在门外

点击钓鱼链接后会出现一个Cloudflare的CAPTCHA页面，必须完成验证才会弹出登录框。这是阻止安全工具扫描攻击者网站的两道关卡中的第一道。

研究人员解释说，由于CAPTCHA在正规网站上很常见，钓鱼邮件的接收者可能以为一切正常、一切安全。

完成验证后，受害者会被引到一个仿冒Zoom的邀请页。若想“参加”这场假活动，就必须注册并填写工作邮箱；点击“使用谷歌继续”或“使用微软继续”后，又会出现一个CAPTCHA页面。

研究人员指出，这两个CAPTCHA页面都很擅长识别并阻断VPN服务、扫描器、Tor浏览器等安全工具的分析；而且因为有两个独立的CAPTCHA页面，这类工具可能无法跟踪攻击的每一步。

Dickson指出，CAPTCHA本是为了把机器人挡在外面，而在这里，它把安全扫描器挡在外面，把受害者放了进来。

两个假登录页略有差别：仿冒谷歌的页面只收集用户名、不收集密码，研究人员推测这是配置失误所致；仿冒微软的页面则同时收集用户名和密码。

但两者都与各自的官方页面“惊人地相似”，子域名也很“狡猾”。假谷歌的网址是goo[.]gle-access-eventregister[.]icu，假微软的网址则用office[.]com-access-sharepoint[.]com刻意模仿真实的Office与SharePoint域名。

凭证提交之后，两个登录页都没有任何确认提示，也不会跳转到正规的厂商页面。但到那时，攻击者已经完成了凭证窃取。研究人员解释，这意味着他们可以入侵账号、读取账号内的敏感文档，或把它当作进一步渗透企业的初始攻击入口。

别指望员工在周五傍晚眯眼看网址

研究人员建议，核对一封邮件的品牌标识从邮件到登录页是否保持一致，留意细微的拼写错误之类的小破绽，并提醒员工：判断登录页是否正规，要看网址和域名两者。他们指出，页面的标志和设计看起来可能完全正确，而威胁行为者非常擅长模仿，尤其现在还有AI帮忙。

Dickson认为，这事不怪员工。他指出，AI行业偏爱邀请制预览和候补名单的习惯，在这类情形下帮了倒忙，它训练人们去期待这样一封邀请。

他建议从攻击者留下的裂缝入手：发件人自称来自“nthropic”，邮件带GoTo Webinar品牌，注册页仿冒Zoom会议，登录页却来自谷歌或微软——三次点击里出现了三个品牌。

他指出，像office[.]com-access-sharepoint[.]com这样的假域名，是为“扫一眼”而不是“读一遍”设计的。而假谷歌页面只收集用户名，这可能是配置错误，但这场活动背后的威胁行为者很可能会把这个补上。

Dickson说，培训有用，但不会把防御押在员工周五下午4点45分眯着眼看网址上；一个被盗密码值多少钱，是领导层的决策，而不是员工没通过的一场考试。

他指出，抗钓鱼的多重认证（例如通行密钥）会让被盗密码的价值大幅下降。但他认为，企业要防住这类骗局，清单其实很短：通过客户团队或熟悉的联系人核实任何AI预览邀请；把邮件、会议页到登录页之间品牌标识的变化当作红旗；部署抗钓鱼的多重认证，如果有人在这些钓鱼登录页上填过凭证，就重置凭证并审查该账号的活动。

Dickson总结说，这场活动的本质是用可信的工具去攻破建立在信任之上的防御，员工不该是最后一道防线。