据TechRadar报道，卡巴斯基分析其钓鱼模拟器中的匿名自愿提供数据后发现，以人工智能和技术为主题的钓鱼邮件最容易让员工点击，测试点击率达45%；研究人员称，定期安全培训和攻击模拟可将钓鱼易感率从60%降至5%—7%。
数据显示，效果最好的五类主题依次为人工智能与技术、医疗与保险、IT政策与合规、礼品与促销、人力资源与企业沟通。人工智能与技术类邮件中，诸如“介绍下一代人工智能”的主题点击率达45%。医疗与保险类邮件平均让28%的收件人点击，其中一封涉及卫生检查报告的邮件点击率达92%。IT政策与合规类点击率为26%，礼品与促销类为24%；一封邀请收件人穿上国家队足球球衣并赢取奖品的邮件，点击率达到66%。人力资源与企业沟通类点击率为22%，卡巴斯基称，涉及敏感和高关注内部话题的邮件“尤其危险”。
卡巴斯基安全意识专家斯韦特兰娜·卡拉什尼科娃表示：“人们会自然回应敏感且高度贴近情境的邮件，尤其当钓鱼邮件模仿其具体工作流程或本地细节时。知道这一点后，网络罪犯会让陷阱更个性化，随着生成式AI兴起，这一趋势预计会加速。”她还说：“幸运的是，培养网络警惕性可以显著降低风险：根据KASAP效果分析，定期培训和攻击模拟可将钓鱼易感率从60%大幅降至5%—7%。我们强烈建议组织为所有员工实施持续的网络安全意识项目。”
卡巴斯基称，钓鱼仍是企业在任何增长阶段最普遍的网络安全事件，并在导致破坏性业务后果的事件中排名居前。针对人的攻击正变得更复杂、更快、范围更广，并在AI推动下变成多阶段行动。
在识别方面，AI已使恶意邮件几乎无法与合法通信区分，识别重点因此转向链接、附件和整体语气。紧迫感仍是武器化邮件的共同特征：多数合法组织不会威胁在24小时内停用账户，也不会把文件托管在无法识别的第三方服务上，或发送可执行格式的附件。核对发件域名仍是发现攻击的有效方式，多数钓鱼邮件来自被盗邮箱或在公共服务上创建的邮箱。