StrongestLayer 宣布推出 Intent Workflows，這是一項新功能，可在高風險郵件造成財務損失、操縱 AI 代理或讓員工面臨風險之前將其截斷。
該技術會分析一封郵件中要求某人或某個系統執行的動作，識別出需要額外驗證的操作，並在這些消息繼續流轉之前，將其轉交給合適的人員或安全團隊。
一些最具破坏性的郵件攻擊並不包含惡意軟件、可疑鏈接或其他安全工具通常會尋找的技術指標。一個看似正常的供應商賬戶可能發送欺詐性付款指令，一封普通的郵件可能包含旨在操縱 AI 助手的隱藏指令，而針對員工的威脅也可能悄無聲息地出現在共享收件箱中。在這些情況下，郵件都可能通過現有的安全檢查，但仍會給組織帶來嚴重後果。
StrongestLayer 的研究顯示了這一問題。根據其2026年第二季度的 Phishing Genome 研究，僅有3.6%的攻擊就造成了98%至99.7%的財務損失。在這些攻擊中，94%通過了 SPF、DKIM 和 DMARC 的認證檢查，而且每一項都通過了組織的安全郵件網關。
StrongestLayer 首席执行官兼联合创始人 Alan LeFort 表示：「傳統的郵件安全是建立在識別惡意訊息的基礎上，但有些代價高昂的攻擊看起來完全合法。真正的供應商可能會從被攻陷的帳戶發送欺詐性的銀行指令，而沒有惡意附件的郵件也有可能操控 AI 代理。我們打造 Intent Workflows ，就是為了在這些情況演變成現實後果之前將其捕捉到，並確保由適當的人來驗證接下來會發生什麼。」
Intent Workflows 引入了一種基於策略的高風險通訊處理方式。該平台會分析傳入郵件中的後果性意圖，包括轉移資金、操縱 AI 助手或威脅人員和財產的指令。當系統識別出這些情況時，會在投遞前暫扣郵件，並將其轉交給合適的人員或安全團隊進行驗證。
這項新功能針對三種風險。
- 財務欺詐和供應商郵件入侵。Intent Workflows 會追蹤供應商的歷史銀行資訊和賬戶資訊，並識別可能表明付款欺詐的變更。當銀行指令發生變化時，系統會通過之前建立的聯絡電話暫緩交易以供驗證，防止攻擊者利用被攻陷的郵箱賬戶重新導向付款。
- AI 提示词操控。隨著員工越來越依賴 Microsoft Copilot、Google Gemini 等 AI 助手處理郵件，攻擊者可以嵌入指令，誘使這些系統轉發機密信息、隱藏消息或起草未經授權的批准。Intent Workflows 會在助手處理這些指令之前將其截獲，並應用策略對郵件進行中和、隔離或阻止。
- 對員工和設施的物理威脅。威脅員工、高層、建築物或其他實體資產的郵件，可能因不包含惡意技術指標而逃過傳統的安全檢測。Intent Workflows 會識別這些消息，並立即將其轉交給企業安保或人力資源部門審查和处理。
企業可以根據發件人來源、潛在後果以及既定的公司政策，配置 Intent Workflows 對每一類消息的處理方式。處理範圍包括自動放行已驗證的通訊並移除惡意指令、隔離消息、要求人工批准，或直接全部阻止。
該平台透過 Microsoft Teams 或電子郵件發送通知和審批請求，讓財務、安全及其他負責團隊能夠在既有的工作流程中採取行動。日常通訊繼續不受影響，而高風險操作則需要適當的驗證。
Intent Workflows 作為 StrongestLayer 平台的一項功能提供，企業無需替換現有的郵件安全基礎設施。
關於 StrongestLayer
StrongestLayer 是一家成立於2024年的AI原生郵件安全公司。其基於推理的平台透過分析訊息的意圖和商業背景，而非將其與已知模式進行匹配，來檢測並阻止高級騙局、中間人攻擊和商業郵件入侵。該公司總部設在舊金山。更多資訊請訪問strongestlayer.com。
