Microsoft Security Research popsala rozsáhlou kampaň business email compromise, která mezi 3. a 5. srpnem rozeslala podnikům více než milion phishingových zpráv. Přibližně 87,7 procenta zasažených organizací byla ve Spojených státech. Útočníci napodobovali šéfy firem a dodavatele, používali podobné domény a pomocí AI připravovali e-maily s falešnými fakturami za předplatné ServiceNow. Cílili na účetní oddělení a v jednotlivých případech se pokoušeli vylákat téměř 50 tisíc dolarů přes ACH platbu. Výzkumníci našli v HTML zpráv známky programového generování, včetně jednotného formátování a komentářů v kódu. Podvodné přeposlané konverzace navíc postrádaly běžné MIME hlavičky a obsahovaly rozpory v podpisu i instrukcích. Kampaň ukazuje, že generativní AI nemusí útočníkům jen vyrábět text, ale také urychlit personalizaci celého podvodu. Obrana proto musí kontrolovat kontext platby, nejen gramatiku e-mailu.
