人工智能钓鱼五段都能自动跑。收集目标、画像、写信、发送、拿回执改进，成本能砍到广撒网那一档，命中赶上人工专家。2026年定向不再贵，广撒网和点对点被拉到同一成本档。检测时同一封信问两次分数能差四十。威胁档必须先定，培训频率跟档位走。不准再用旧培训频率当已经够用。

人工智能钓鱼痛点在把贵的定向和便宜的广撒网还当成两套生意

以前只能在「便宜但笨」和「贵但准」里挑。五段都能自动之后，准的那种也便宜了。建设者该把「五段成本账、威胁分档、检测不稳要当特性」写成硬规格。管安全意识的人，该拒收一年一次入职培训还当已经跟上的方案。

两处只有对着不对称才清楚。其一，进攻侧改的是生成和检索，防守侧改的是人的怀疑阈值。软件流量检测里攻防两边都能用上同类工具，人脑不能打补丁，所以针对人的那一侧进攻占便宜。其二，检测模型对同一封信反复问，分数能在四十到八十之间飘；先问「有没有可疑」会提高检出，误报不一定同比例升。把它当稳定判官会误事，当辅助建议才合适。

操作上再钉三件事。第一，先给组织或部门定威胁档，再定培训频率和预算，不许按「我们一直季度做」惯性走。第二，四档写死：无培训、入职级、季度且满意度过线、月度且有演练过的应急。对不上档位的投入要调。第三，公开数字足迹默认会被用来冒充，防护要从邮件扩到语音和视频。建设者该把「本周按档位拒了哪些低配培训」写进例会。管预算的人，该拒收没有档位的采购单。

人工智能钓鱼防护2026五步：五段建账、先定档、培训跟档、检测当辅助、通道不限邮件

1. 必须按五段估进攻成本。仍按「定向太贵」规划，方案作废。
2. 必须先定威胁档。没有档位就买产品，方案作废。
3. 培训频率必须跟档。入职一次当长期方案，方案作废。
4. 检测分数禁止当终审。问两次差四十还当铁证，方案作废。
5. 通道必须覆盖语音视频。只防邮件，方案作废。

上表对应「培训频率必须跟档位而不是跟习惯走」。分档的价值是让钱花在威胁面上，不是让课表好看。

现场还要防口号替换验收。把「已经做了钓鱼培训」写成周报，不等于档位对得上。若只能改一处：先把威胁档写出来，再改培训节奏。

结论：人工智能钓鱼要按五段和档位防，不要再用旧成本假设

定向已经不贵。仍按广撒网那套培训，意识评审会先拒绝你。

你下次报钓鱼防护，先写出五段进攻成本、部门档位、检测是否当终审；三格空着，课件名称先不要进材料。

现场还要防口号替换验收。把「已经能过滤提示、已经能训用户、已经能上代理、已经能合规、已经能信任助手」写成周报，不等于七段都有闸、观察层可核、规格按意图、钓鱼按档位、完整性有架构。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「差不多就能交差」从唯一成功标准里拿掉。演示可以记，入口过滤当全防、环内数据当干净、得分当意图、旧培训当够用、聊天当可托付五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：杀伤链后五段有没有闸、决策环三处完整性在不在、规格有没有反例、钓鱼威胁档定了没、助手有没有当双面代理。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

现场还要防口号替换验收。把「已经能过滤提示、已经能训用户、已经能上代理、已经能合规、已经能信任助手」写成周报，不等于七段都有闸、观察层可核、规格按意图、钓鱼按档位、完整性有架构。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「差不多就能交差」从唯一成功标准里拿掉。演示可以记，入口过滤当全防、环内数据当干净、得分当意图、旧培训当够用、聊天当可托付五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：杀伤链后五段有没有闸、决策环三处完整性在不在、规格有没有反例、钓鱼威胁档定了没、助手有没有当双面代理。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源