Microsoft 斷掉 EvilTokens AI 魚叉式服務，逾 12,000 個帳號受影響

Microsoft 於 2026 年 9 月 22 日正式對外說明，已與全球執法機關以及多家產業安全夥伴合作，徹底關閉了以 AI 為核心的魚叉式服務 EvilTokens，該服務自同年二月起活躍，利用 Microsoft 的 OAuth 2.0 裝置代碼流程侵入超過 12,000 個 Microsoft 郵箱，波及超過 10,000 家企業與組織。

EvilTokens 濫用 Microsoft 驗證機制的手法

EvilTokens 針對 OAuth 2.0 裝置代碼流程進行惡意利用，這是一項原本設計給無瀏覽器裝置（如智慧電視或 IoT 設備）使用者的合法驗證方式。攻擊者先引導受害者前往正統的 Microsoft 登入頁面，受害者在頁面輸入由 Microsoft 發送的短碼後，實際上已在不知情的情況下將存取權杖授予攻擊者，且過程中並未要求輸入密碼。

由於這些存取權杖是由 Microsoft 自家的授權伺服器簽發，傳統的密碼偵測或異常登入警示無法捕捉此類行為；權杖本身賦予攻擊者完整的讀寫受害者郵箱權限，讓他們能大規模竊取機密郵件、下載附件，甚至冒充受害者發送偽造訊息。

AI 助力的自動偵查與精準釣魚

EvilTokens 內建客製化的生成式 AI 模型，能自動掃描被侵入的郵箱內容，繪製組織內部關係圖譜，快速定位發票、匯款資訊、客戶合約等高價值資產。AI 隨即根據這些資訊產出針對次級目標的客製化魚叉郵件，顯著提升後續攻擊的成功率與回收金額。

此服務在 Telegram 私人頻道上販售，營運者公開宣稱入門費用為 1,500 美元，月訂閱費 500 美元；此外，還提供批次憑證收集、發票偽造等附加模組，另行收費，形成持續的資金流以支援 AI 工具的研發與維護。

• 在非必要情境下阻斷 OAuth 裝置代碼流程
• 持續監控權杖發行與異常郵箱活動
• 採用 FIDO2 安全金鑰或 Passkey 等防魚叉驗證方式
• 實施條件式存取政策，對高風險應用要求多因素驗證

執法行動與剩餘風險

多國執法單位協同執行關閉行動，成功查扣 50 個主要伺服器站點，並封鎖超過 150 個與 EvilTokens 相關的網域。兩名嫌犯，年齡分別為 32 歲與 38 歲，於英國被捕，後以保釋方式等待進一步調查。

BleepingComputer 強調，此次行動僅中斷了 EvilTokens 服務本身，並未根除其背後的商業模式；相似的克隆服務如 APToken 已經在暗網上出現，顯示此類 PhaaS（Phishing-as-a-Service）仍具高度吸引力。

Microsoft 同時釋出針對安全資訊與事件管理平台（SIEM）的偵測簽名，協助企業快速辨識透過受損裝置代碼流程發行的可疑權杖，降低被動偵測的時間成本。

公司呼籲所有客戶立即檢查 OAuth 應用程式註冊清單，撤銷任何未知或不再使用的權杖，並依照上述建議加強防禦，以縮小攻擊面。

對於以中文為主要語言的企業而言，此次 Microsoft 的行動帶來雙重效益：一方面即時降低因 EvilTokens 基礎設施仍在運作而產生的風險，另一方面促使企業加速導入更強韌的驗證機制與更嚴格的權杖治理。

採取上述控制措施的組織預期將顯著減少成功的魚叉式攻擊次數，降低事件回應與修復成本，同時提升整體身分識別生態的韌性與可信度。

最後，Microsoft 再次提醒使用者，任何要求輸入裝置代碼的流程，都應先確認來源的正當性，避免在不熟悉的環境中授予過度權限，以防止類似的 AI 驅動釣魚攻擊再次發生。