事件经过
2026年10月16日（IC3 PSA编号PSA261016），FBI和CISA发布了一份联合公共服务公告《网络威胁行为体使用多种技术瞄准选举和竞选官员》，警告在2026年美国中期选举前，针对选举官员、候选人和政治组织的钓鱼/短信钓鱼攻击。公告描述了“超级智能”（SI）如何促成更大规模、更高效、更有效的钓鱼活动——生成听起来真实的本地语言内容——以及日益逼真的深度伪造音频和视频，用于创建新身份、冒充真实人物并强化钓鱼计划。公告建议采用抗钓鱼MFA、检查内容凭证/水印以检测SI生成的媒体、SPF/DKIM、最小权限访问，以及外部邮件横幅。
影响分析
这是一份Tier-1美国政府（CISA/FBI）公告，正式将AI/“超级智能”视为社会工程和身份攻击的放大因素。它针对AI赋能钓鱼、合成媒体冒充和OAuth同意钓鱼提供了实用的、可操作的防御措施，与关键基础设施和选举安全工作直接相关，也适用于任何评估AI驱动账户泄露风险的组织。它还反映了美国联邦网络安全指导中现在使用的超级智能术语。
建议行动
采纳公告中的控制措施——对电子邮件/VPN/关键系统施行抗钓鱼MFA、对AI生成的媒体进行内容凭证检查、SPF/DKIM、最小权限访问，以及员工通过辅助渠道验证敏感请求；向选举/竞选和关键基础设施团队进行简报。