StrongestLayer宣布推出Intent Workflows，这是一项新功能，可在高风险邮件造成财务损失、操纵AI代理或让员工面临风险之前将其拦截。
该技术会分析一封邮件在要求某人或某个系统做什么，识别需要额外验证的操作，并在这些消息继续流转前，将其转交给合适的人员或安全团队。
一些最具破坏性的邮件攻击并不包含恶意软件、可疑链接或其他安全工具通常会寻找的技术指标。一个看似正常的供应商账户可能发送欺诈性付款指令，一封普通邮件可能包含旨在操纵AI助手的隐藏指令，而针对员工的威胁也可能悄无声息地出现在共享收件箱中。在这些情况下，邮件都可能通过现有安全检查，但仍会给组织带来严重后果。
StrongestLayer的研究显示了这一问题。根据其2026年第二季度Phishing Genome研究，仅3.6%的攻击就造成了98%至99.7%的财务损失。在这些攻击中，94%通过了SPF、DKIM和DMARC认证检查，而且每一项都通过了组织的安全邮件网关。
StrongestLayer首席执行官兼联合创始人Alan LeFort表示：“传统邮件安全建立在识别恶意消息的基础上，但一些代价最高的攻击看起来完全合法。真实的供应商可能会从被攻陷的账户发送欺诈性银行指令，而没有恶意附件的邮件也可能操纵AI代理。我们打造Intent Workflows，就是为了在这些情况演变成现实后果之前将其捕捉到，并确保由合适的人来验证接下来会发生什么。”
Intent Workflows引入了一种基于策略的高风险通信处理方式。该平台会分析传入邮件中的后果性意图，包括转移资金、操纵AI助手或威胁人员和财产的指令。当系统识别出这些情况时，会在投递前暂扣邮件，并将其转交给合适的人员或安全团队进行验证。
这项新功能针对三类风险。
- 财务欺诈和供应商邮件入侵。Intent Workflows会追踪供应商历史银行信息和账户信息，并识别可能表明付款欺诈的变更。当银行指令发生变化时，系统会通过此前建立的联系电话暂缓交易以供验证，防止攻击者利用被攻陷的邮箱账户重定向付款。
- AI提示词操纵。随着员工越来越多地依赖Microsoft Copilot和Google Gemini等AI助手处理邮件，攻击者可以嵌入指令，诱使这些系统转发机密信息、隐藏消息或起草未经授权的批准。Intent Workflows会在助手处理这些指令之前将其拦截，并应用策略对邮件进行中和、隔离或阻止。
- 对员工和设施的物理威胁。威胁员工、高管、建筑物或其他实体资产的邮件，可能因为不含恶意技术指标而逃过传统安全检测。Intent Workflows会识别这些消息，并立即将其转交给企业安保或人力资源部门审查和处理。
企业可以根据发件人来源、潜在后果以及既定公司政策，配置Intent Workflows对每一类消息的处理方式。响应范围包括自动放行已验证通信并移除恶意指令、隔离消息、要求人工批准，或直接全部阻止。
该平台通过Microsoft Teams或电子邮件发送通知和审批请求，使财务、安全及其他负责团队能够在既有工作流程中采取行动。日常通信继续不受影响，而高风险操作则需要适当验证。
Intent Workflows作为StrongestLayer平台中的一项功能提供，无需企业替换现有邮件安全基础设施。
关于StrongestLayer
StrongestLayer是一家成立于2024年的AI原生邮件安全公司。其基于推理的平台通过分析消息的意图和商业背景，而不是将其与已知模式匹配，来检测并阻止高级钓鱼、中间人攻击和商业邮件入侵。公司总部位于旧金山。更多信息请访问strongestlayer.com。
