Згідно з щорічним звітом Microsoft Digital Defense Report, виявлено, що штучний інтелект використовується зловмисниками для створення більш переконливих фішингових листів. Це призводить до того, що люди частіше натискують на шкідливі посилання у таких листах – у 4,5 раза частіше, ніж у звичайних фішингових листах. ШІ допомагає злочинцям адаптувати повідомлення до мови, культури та звичок отримувачів, що значно підвищує ефективність атак. Крім того, зростає використання штучного інтелекту у кібершпигунських операціях, зокрема державними структурами. Microsoft також відзначає зростання використання методу ClickFix, який змушує користувачів самостійно запускати шкідливі команди, прикидаючись “системними оновленнями” або “виправленнями”. Цей метод став найпоширенішим способом доступу у 2025 році. Аналітики також виявили складні багатоступеневі атаки, що поєднують різні види комунікації, такі як електронні листи, телефонні дзвінки та підробку акаунтів у Microsoft Teams. Microsoft зауважує, що кіберзлочинці тепер не “ламаються” у системи, а вмовляють користувачів увійти за них.
