规划中的功能
AI Scenario Studio
按岗位、语言和学习目标起草钓鱼与社会工程练习。以获批政策提供背景，每次发布前由审核人员把关。
预期产出
可编辑的场景，包含学习目标、危险信号及审核记录。
AI 平台
九项功能，一个受控的学习循环。
拟议体验将针对性练习、学习支持和清晰报告连接起来。以下所有功能均属于开发规划。
AI 如何支持钓鱼模拟、员工培训和日常安全意识
规划中的功能定制场景
根据员工岗位、语言和获批学习目标生成演练草稿。
个性化复盘
演练结束后，依据获批场景解释警示信号以及员工的选择。
针对性后续学习
推荐简短课程和下一次演练的难度，供项目负责人审核。
学习体验示例员工未识别出可疑的工资收款账户变更请求。复盘解释核实步骤，并建议简短复习。
自适应学习
根据测验结果和已完成课程推荐合适的学习路径。
AI 学习教练
通过示例和获批政策解释难点，将无法解答的问题转交安全团队。
练习与反馈
按岗位起草练习题、解释答案，并将获批课程适配到学员的语言。
学习体验示例客服员工练习账户恢复流程，获得对遗漏核验步骤的解释，并阅读相关政策。
结合情境的政策解答
帮助员工将获批安全政策应用于日常工作问题，并引用来源。
简短复习
在获批项目范围内，针对需要巩固的主题建议简短提醒和学习活动。
安全使用 AI 工具
依据组织获批指南解释哪些信息可以与 AI 工具共享。
学习体验示例员工询问能否将客户工单粘贴到 AI 助手中。教练引用政策并说明允许的选择。
规划中的功能
Adaptive Learning Paths
根据测验和模拟结果推荐简短学习活动。解释推荐理由，并允许项目负责人在分配前调整。 演练结束后，依据获批场景和记录的回答提供个性化解释。
预期产出
学习路径及每项后续建议的依据。
规划中的功能
Policy AI Coach
通过问答和实例帮助员工理解获批安全政策。引用用户有权访问的来源，并转交证据不足的问题。
预期产出
附来源的指导，以及联系安全团队的明确途径。
规划中的功能
AI Reporting Copilot
将活动结果转化为安全负责人易读的摘要。把观察结论关联到实际指标、比较周期与支持记录。
预期产出
可审核的摘要、证据链接及后续行动建议。
规划中的功能
Voice & Deepfake Exercises
使用获许可或授权的合成媒体，设计语音冒充和深度伪造请求的角色演练。重点训练独立核实与升级处理。
预期产出
受控语音场景、培训者说明和核实练习。
规划中的功能
Multilingual Content Studio
将获批场景和课程适配到不同语言、岗位与本地术语。关联版本，并在发布前完成语言审核。
预期产出
本地化草稿、共用术语表和批准记录。
规划中的功能
AI Phishing Triage
帮助安全团队审核员工报告的可疑邮件。归并相关报告、突出支持判断的线索，并建议审核优先级，最终决定由分析人员作出。
预期产出
提供优先级解释、关联证据以及给报告员工的回复草稿的审核队列。
规划中的功能
AI Campaign Copilot
将项目目标、团队需求和学习不足转化为可编辑的活动计划。建议受众、时间和后续学习活动，并在批准前检查排除规则、安排重叠和培训频率过高的问题。
预期产出
可审核的活动日历，包含受众选择、理由和审批记录。
规划中的功能
AI Simulation Insights
结合演练难度和受众背景解读模拟结果。对于邮件演练，以 NIST Phish Scale 为参考，由人工审核难度评级，并说明每项比较的局限。
预期产出
考虑难度的比较、可追溯的指标以及下一次演练的建议。
规划中的功能
帮助员工应对接下来的威胁。
计划通过经过审核的场景、简短练习和可衡量的学习成果，覆盖不断演变的钓鱼手法、身份欺诈与 AI 风险。
首个试点项目
优先交付经审核的邮件及平台内场景、日常核实决策、练习后解析、基于政策来源的回答和清晰的基线测量。个性化先从透明规则开始。
验证后再扩展
学习流程验证成功后，再加入获授权的语音练习、经验证的发送渠道和分析人员集成。新的威胁来源与模型变更在用于实际项目之前须经过审核。
帮助每个团队做出更安全的决策。
面向各行业组织的岗位场景示例。选择团队，查看拟议练习。
练习场景
客户服务
冒充客户的人施压要求客服绕过账户恢复流程。
需要练习的决策
遵守获批核实流程，在不泄露客户资料的前提下升级处理例外。
练习场景
人力资源
一封冒充员工的消息要求跳过常规核实，修改工资收款账户。
需要练习的决策
通过已知联系渠道核实请求，遵守获批的工资资料变更流程，并保护个人信息。
练习场景
IT 与安全
所谓供应商要求绕过工单流程获得紧急维护访问权限。
需要练习的决策
独立核实联系人及变更请求，再使用获批访问流程。
练习场景
财务与采购
据称来自高管的语音消息要求紧急修改供应商银行资料。
需要练习的决策
通过已知渠道确认，并遵守既定付款审批流程。
实施说明中的企业控制要求。
这些是拟议验收要求。每次部署的托管方式和集成均需达成协议并完成技术验证。
人工批准
分离起草、审核和发布权限，保留活动与内容批准历史。
数据边界
定义租户隔离、允许的 AI 输入、保留、删除及供应商数据使用条款。
身份与集成
针对贵组织的系统验证单点登录、用户配置、访问角色和报告集成。
证据与评估
测试回答依据、不安全输出和语言质量，保存可追溯的评估与审计记录。
务实的交付顺序。
以下为建议优先级。每项功能通过验证后再确认可用性，此处不承诺发布日期。
01 · 基础
场景草稿、多语言审核、循证报告和模拟分析。
02 · 个性化
开展学习试点，提供自适应后续练习、有来源依据的政策助手和经过审核的活动规划。
03 · 进阶练习
辅助分析人员审核邮件，加入经授权的语音演练和已验证渠道，支持组织扩大部署。