以后收到一封写得很专业的合作邮件，恐怕更不能只靠文笔判断真假了。

微软10月30日的报告描述了一个变化：朝鲜黑客已经用AI批量制作诱饵，数分钟产出数十份钓鱼文件；在其监测的8个相关组织里，3个已把AI嵌入攻击全流程。

我在意的是成本变化。过去一封生硬、错字很多的邮件容易露馅；现在，流畅表达可以被批量生产，收件人却仍要逐封判断。对手省下的时间，可能变成我们多出来的审查负担。

加密团队接招聘、商务和开发合作时，可以把两件事拆开：内容是否专业，身份是否真实。前者再像样，也不要代替后者。通过独立找到的官方渠道联系对方；陌生附件和要求运行的项目，先隔离处理，别直接放到保管钱包或生产权限的设备上。

AI能把一封信修得更像真人，权限边界得比那封信更硬。