假 AI 工具开始盯上广告账号，防盗刷机制变得更重要

近日，行业论坛 Veryfb 的一篇文章提到，一类针对广告账户的新型钓鱼正在冒头：攻击者伪造 ChatGPT、Gemini、Claude、Perplexity 等热门 AI 网站，诱导用户点击“连接账户”“授权登录”“同步广告数据”等按钮，再通过 Browser-in-the-Browser（BitB）技术伪造一个看起来几乎和官方一致的登录弹窗，窃取账号密码和 MFA 验证码。

这类攻击的危险之处，在于它瞄准的是广告团队最熟悉的工作流程。对广告优化师、代理商运营、优化负责人来说，账户授权、平台接入、数据同步、多人协作，都是日常工作的一部分。“连接广告账户”“同步投放数据”“授权 AI 工具读取账户信息”这类动作，看起来都很自然，也很容易让人放松警惕。

BitB 的迷惑性也正在这里。它可以把浏览器弹窗连同地址栏、锁标和域名样式一起模拟出来，让整个页面看上去更像一次正常登录。对于经常接触平台授权流程的广告团队来说，这种攻击的误导性会更强。

图片来源：Veryfb

很多团队提到账户安全，第一反应是提醒同事不要点击陌生链接。但放在今天的工作环境里，这已经不够了。

随着 AI 工具越来越成熟，从文案、素材、数据分析到自动化协作，越来越多广告团队已经把 AI 变成日常工作的一部分。提效是很明显的，但与此同时，团队接触“授权登录”“连接账户”“同步数据”这类动作的频率也在变高，账号权限、投放数据和客户信息的暴露风险也随之增加。

对广告团队来说，真正容易放大损失的环节，往往出现在钓鱼成功之后：异常花费多久才被发现，账户权限会扩散到多大范围，团队多久才能判断是误操作还是恶意操作，预算又要多久才能真正止住。

所以，广告账户安全更适合按完整链路来看。前端要减少被钓鱼的概率，中间要控制权限范围，后端要尽快发现异常并及时处理。团队规模越大、账户越多、协作越复杂，这几层就越需要一起补上。

XMP 作为 Meta 在 Adtech 领域的首个中国合作伙伴，在多账户投放、团队协作和账户风险控制相关场景中，也形成了相对完整的产品能力。

比如，系统可以监控非工作时间内异常创建或启动的广告，识别与既定推广目标明显不符的异常投放，例如应用安装、转化量、销量等目标出现明显异常时自动触发处理；

同时限制非指定来源创建的产品广告继续投放，并对白名单之外的广告网址进行拦截。这样一来，团队在夜间、节假日或无人值守时，也能更快控制异常投放带来的损失。

这次“假 AI 网站 + BitB”的攻击提醒行业，攻击者已经开始顺着广告团队真实的工作方式来设计钓鱼链路。AI 工具、自动化协作和多平台接入正在越来越深地进入日常工作，账户安全也需要同步进入这套工作流。

对广告团队来说，账户安全早已不只是一个后台登录环节的问题，它已经和预算安全、投放连续性、数据权限、团队协作放在同一条链路里。尤其当团队同时管理多个账户、多个角色和多条投放链路时，任何一个环节出现漏洞，都可能被快速放大。

放在这样的工作流里看，XMP 能覆盖的就不只是投放效率，也包括账户授权、权限管理、异常识别和止损处理这些关键环节。这样一来，团队在使用 AI 工具和自动化能力提升效率的同时，也能把账户风险控制得更稳一些。