人工智能邮件安全初创公司StrongestLayer今日发布两款新产品，旨在防范涉及资金转账的欺诈行为及针对AI助手的操控攻击。
意图工作流：锁定高价值财务风险
首款产品“意图工作流”（Intent Workflows）专注于在用户执行支付、薪酬调整或高管账户请求前进行验证拦截。该功能主要针对不携带恶意软件或可疑链接的“合法外观”攻击，如供应商邮箱劫持——犯罪分子接管真实供应商邮箱，在既有邮件线程中发送新的银行账户信息。
StrongestLayer披露，第二季度其成功识别出45家组织中绕过现有防御的32,052起攻击。其中仅3.6%涉及支付或银行变更请求，但基于信息风险分析框架的模型显示，这类攻击占据了超过98%的预估财务风险敞口。由于94%的此类消息通过了发送方身份验证，传统认证措施几近失效。
StrongestLayer联合创始人兼CEO Alan LeFort指出，最具破坏性的攻击往往伪装完美，传统安全方案侧重判断消息是否有害，而新方案侧重分析消息试图促成的行为，“验证操作本身，而非仅仅依赖最终判定结果”。
该系统会对所有消息进行筛查，但仅对不可撤销的请求设置拦截。客户可自定义策略：例如将支付请求与收款人历史记录比对，若记录无变化，负责人可通过Microsoft Teams或邮件一键确认；若涉及变更或新供应商，则需拨打存档电话核实，结果记录后方释放邮件。薪酬变更及高管账户重置请求同理，均会转交安全团队处理。
律师事务所Orrick的首席信息安全官Eric Sanchez表示，作为设计合作伙伴，Orrick在新架构下实现了每笔不可逆支付均由指定负责人进行“深思熟虑的检查”，替代了以往要求员工对每封邮件保持警惕的低效模式。
AI指令拦截：守住提示注入第一道防线
第二款产品“AI指令拦截”（AI Instruction Intercept）旨在应对新兴的AI安全风险。此前研究人员曾在Microsoft 365 Copilot中发现EchoLeak漏洞，攻击者可通过精心构造的邮件诱导AI泄露数据。
该功能会在Microsoft 365 Copilot、谷歌Gemini等AI助手读取邮件前，优先扫描并阻止隐藏在消息中的恶意指令。推理模型结合客户业务上下文检查指令意图，默认隔离可疑消息并附带解释。
StrongestLayer联合创始人兼首席产品官Joshua Bass认为，电子邮件是外部人员触达AI助手的唯一途径，收件箱因此成为阻止提示注入（prompt injection）的第一道防线。
目前，这两款产品已支持Microsoft 365和Google Workspace，并可与客户现有的邮件安全系统并行运行。