Zscaler Inc. 近期揭示，網絡威脅行為體正採用人工智能驅動的「文本轉網站」（Text-to-Site）工具與實時會話劫持套件，以規避企業廣泛部署的多重身份驗證（MFA）防護措施。這些高級攻擊技術顯著提升了網絡釣魚與憑證竊取活動的複雜性與成功率。

人工智能生成的欺詐性網站能夠高度模仿合法登入頁面，欺騙用戶輸入敏感信息。與此同時，實時會話劫持工具可在用戶完成MFA驗證後立即竊取其活動會話，從而獲得對受保護系統的未授權訪問權限。這種組合攻擊策略使得傳統的安全邊界與驗證機制面臨嚴峻挑戰。

網絡安全專家指出，此類攻擊的演變要求組織超越單一的MFA依賴，轉向實施零信任架構、持續行為監控與更強大的端點安全解決方案。隨着攻擊工具日益智能化與自動化，企業必須採取多層次、自適應的防禦策略來應對不斷升級的網絡威脅。