微软称短信和语音 MFA 难以抵御 AI 攻击，2027 年 2 月起要求 Entra 用户改用 Passkeys

微软宣布自 2027 年 2 月 1 日起，短信和语音将不再作为 Microsoft Entra 的多重身份验证方式，用户需改用通行密钥（Passkeys）。微软称 AI 改变了网络钓鱼和社会工程攻击的经济模型，攻击者可利用伪造登录页面、自动化窃取凭证和大规模 SIM 交换，在缩短一半时间内完成攻击，因此传统认证方法仍易受网络钓鱼、拦截和社交工程攻击。