据TechRadar于2026年10月16日刊文，Ping Identity首席产品架构师指出，企业在持续强化端点、网络和登录认证的同时，帮助台仍处于身份生命周期中的暴露位置，而生成式AI、深度伪造视频、合成语音克隆和AI代理正使帮助台成为社会工程攻击的主要目标。攻击者一旦说服支持人员重置密码、注册新设备或覆盖多因素认证（MFA），风险可能迅速升级为勒索软件部署、数据窃取或账户接管。

文章称，攻击者可以利用公开录音合成首席财务官的声音、制作实时深度伪造视频，或部署AI代理进行持续的多渠道冒充。他们还能从社交媒体、泄露数据和企业网站收集个人信息，使冒充叙事更可信，并根据支持人员的回应和提问实时调整策略。其目标通常直接，即让帮助台重置密码、注册新设备或覆盖MFA。

文章认为，解决这一问题需要现代身份架构，把恢复和帮助台交互视为标准身份工作流，而不是系统之外的例外。当前多数帮助台工作流仍依赖知识型问题、静态员工数据或临时经理批准来验证用户或客户身份。在个人信息广泛可获、AI能够逼真冒充个人的环境中，这些控制手段变得脆弱。

文章具体指出，知识型验证假设个人信息是私密的，但现实中很少如此；经理回电假设语音识别可靠，但它已不再可靠；人工审核假设人能够检测AI欺骗，但这并不总是成立。许多环境中，帮助台工作流位于核心身份系统之外，作为相互断开的流程运行，没有受到与登录时相同的政策和控制治理。

与此同时，消费者对身份保护的期望在上升。文章提到，75%的消费者比五年前更担心个人数据安全。当保护机制失效，信任和品牌声誉会迅速受损且难以重建。文章称，信任不能再依赖直觉或人工检查，必须设计进身份系统，并通过可验证身份强制执行。

文章提出，现代化帮助台安全需要重新设计身份系统，特别是把验证、恢复和高风险操作作为统一架构的一部分，而不是碎片化流程。可行路径包括去中心化身份，以及生物识别支持的抗钓鱼认证。

其中，基于FIDO的认证与设备绑定凭证和生物识别结合，可减少对密码和共享数据的依赖。由于凭证以加密方式绑定设备并经过高级加密验证，它们能够抵抗重放和钓鱼攻击。执行方式从人工决策转向系统驱动政策，使登录和恢复工作流保持一致。将这一模式扩展到账户恢复和重新认证流程，可确保密码重置或设备注册等高风险操作受到与用户首次登录同样强的控制保护。

另一种路径是去中心化、可验证凭证。文章称，去中心化身份框架使组织能够签发防篡改、可验证的凭证，用户将其存储在安全数字钱包中。这些凭证可以表示就业状态、角色或其他验证所需属性，而无需集中敏感数据。从架构角度看，去中心化身份减少了对集中式数据存储的依赖，并通过密码学证明而非静态记录完成验证。