摘要： 随着自动化技术防御体系的完善，网络攻击者正转向利用社会工程学进行高收益的人工渗透。2026年的最新安全态势显示，语音钓鱼（Vishing）已超越传统邮件钓鱼，成为企业网络入侵的第二大攻击向量，占比达11%。本文基于Mandiant最新的威胁情报报告，深入剖析了攻击者如何利用“IT部门”身份冒充，通过语音诱导绕过多因素认证（MFA）的技术细节。研究指出，传统的基于边界的安全模型已失效，攻击者 ...

一、引言：Anthropic Agent Skills的发展史起源：时间拨回2025年10月16日，Anthropic在 Claude 3.7 Sonnet / Opus 中正式推出 Claude Skills ...