**Update, Enero 31, 2025:** Ang artikulong ito ay na-revise upang isama ang pahayag ng Google ukol sa isang sopistikadong Gmail AI na atake at mga pananaw mula sa isang eksperto sa seguridad ng control sa nilalaman. Kamakailang mga ulat ang nagpapakita ng paglitaw ng mga advanced na phishing scams na target ang mga gumagamit ng Gmail, na iniuugnay sa mga hacker na gumagamit ng AI upang lumikha ng napaka-convincing na mga atake. Kabilang sa mga scam na ito ang pamimitas sa pamamagitan ng mga tawag sa telepono gamit ang mga Google caller ID, kung saan nagkukunwaring mga support role ang mga attacker, nagpapalabas ng mga babala sa mga biktima hinggil sa mga nakompromisong account, at nagpapadala ng mga email mula sa mga tila lehitimong domain ng Google. Si Zach Latta, tagapagtatag ng Hack Club, ay muntik nang mabiktima ng isa sa mga atakeng ito, na kinilala ang likas na katangian nito na pinapagana ng AI. Ang mga babala ukol sa mga AI-enhanced phishing attack ay unang inilabas sa isang artikulo noong Oktubre, na binibigyang-diin ang pangangailangan ng pagtutok sa mga gumagamit ng Gmail na umaabot sa 2. 5 bilyon. Si Spencer Starkey mula sa SonicWall ay nagbigay-diin na ang mga cybercriminal ay patuloy na umuunlad sa kanilang mga taktika, na nangangailangan sa mga kumpanya na magpatupad ng matibay na mga hakbang sa cybersecurity, kasama na ang regular na pagsusuri at pagpaplano para sa pagtugon sa mga insidente. Ang mga karaniwang estratehiya sa pag-iwas sa phishing ay maaaring hindi sapat laban sa mga advanced na scam na ito.

Itinuro ni Latta ang tila awtentikidad ng attacker, na nagpapakita ng mga hamon para sa mga hindi gaanong karanasang gumagamit sa pagkilala sa tunay at pekeng interaksyon. Isinconfirm ng isang kinatawan ng Google ang pagsuspinde ng account na kasangkot sa scam na ito, na nagsasabing ito ay hindi isang laganap na taktika, ngunit pinapalakas nila ang mga depensa laban sa ganitong mga banta. Binanggit ni Starkey ang mabilis na ebolusyon at kakayahang umangkop ng mga atakeng ito, na hinikayat ang mga negosyo na masusing bantayan ang aktibidad sa network. Para sa mga gumagamit na nakakatagpo ng mga kahina-hinalang pahayag mula sa "Google support, " pinapayuhan silang manatiling kalmado at i-hang up ang tawag, dahil ang Google ay hindi nag-uumpisa ng mga tawag. Dapat suriin ng mga gumagamit ang anumang hindi pamilyar na interaksyon sa pamamagitan ng kanilang Gmail account activity log at kumonsulta sa mga opisyal na mapagkukunan para sa gabay sa pag-secure laban sa mga phishing attack.