AI让攻击扩大规模，但预警不等于已经失窃
SBS于10月27日报道，澳洲信号局（ASD）警告人工智能正在改变网络犯罪：攻击者能够更快寻找弱点，扩大诈骗和钓鱼活动的规模。对普通用户而言，文字流畅、语气自然已经不足以证明一封邮件真实。
ASD当天发布的官方消息确认，2025—26财年向澳洲机构发出超过4400次潜在恶意活动通知，同比增加近80%。这是帮助收件方尽早处置的风险通知数量，不能直接写成4400次已成功入侵，更不能理解为4400家企业都发生数据泄露。
8.2万份举报、1500多起处置事件，分母不同
年度统计显示，ReportCyber收到超过82000份网络犯罪举报，平均约每6分钟一份；ASD的澳洲网络安全中心另处置了超过1500起网络安全事件，同比增加20%。举报渠道收到的报告，和该机构实际响应的事件，不是同一组数字。
报告还记录，在主动发出通知后识别到362起事件。理解这些口径，有助于避免把“有人报案”“系统发出提醒”和“确认需要响应的事件”相加，制造一个并不存在的总受害人数。
企业损失是自报均值，不是每家店都会损失这些钱
官方年度表格列出的企业每份举报平均自报损失为93500澳元，同比增加16%；小企业为55400澳元，中型企业为141300澳元，大型企业为148100澳元。它们描述已举报案件中的自报成本，不是全体企业的平均年度损失。
桥知阅读提示：这些数字适合帮助理解风险规模，不宜用来预测某一家商户会损失多少钱。样本来自举报，也不能由此推算所有未报案损失。华人小企业阅读报告时，应同时查看统计对象、时间范围和“自报”这层限制。
个人和商家可以从官方分众指引开始
ASD说明，个人账户、小企业、大型组织和关键基础设施面对的环境不同，并提供对应的报告与事实清单。SBS报道也提醒，AI既能被攻击者利用，也能协助防守，不能简单把所有使用AI的服务视为诈骗。
桥知操作提示：遇到要求更改收款账户、提交登录信息或立刻转账的消息，先用自己已知的联系方式确认。处理异常时记录发生时间和相关消息，区分“需要核实”与“已经确认损失”，再按官方适用渠道求助；不要在公开评论里贴出密码或客户资料。