Microsoft spolu s partnery rozbil platformu EvilTokens, která pomocí automatizace a AI pomáhala útočníkům hromadně kompromitovat e-mailové účty. Služba dokázala analyzovat schránky, vytipovat zaměstnance s pravomocí schvalovat platby a připravit přesvědčivé zprávy vydávající se za důvěryhodné kontakty. Microsoft odhaduje, že uživatelé platformy napadli 12 tisíc účtů patřících 10 tisícům organizací po celém světě. Útoky zneužívaly legitimní přihlašování přes OAuth a kódy pro registraci zařízení, takže mohly obejít tradiční detekci. Firma zabavila 50 webů a dalších 150 domén spojených s provozem služby. Případ ukazuje, že AI zkracuje útočníkům analýzu obsahu schránek z dnů na minuty a zvyšuje význam vícefaktorového zabezpečení i nezávislého ověřování změn platebních údajů.
