2025年云与AI安全状况调查报告

混合云与多云架构主导：82% 的组织采用混合云架构，63% 使用多个云提供商。安全工具需实现跨云和本地环境的统一监控和风险优先级排序。
身份风险突出但管理不足：59% 的组织认为身份风险是云基础设施的首要风险，但许多依赖基本控制措施，缺乏深度治理。三大身份风险：过度权限（31%）、访问控制不一致（27%）、身份卫生薄弱（27%）。
专业知识差距导致领导层协调挑战：34% 的组织认为缺乏专业知识是最大的云安全挑战。这影响领导层协调、战略制定和资源分配。31% 的受访者认为高管对云安全风险的理解不足。
衡量事故而非预防：43% 的组织跟踪安全事件频率和严重性，而较少关注风险降低和弹性指标。平均 2.17 次云相关事故，但仅 8% 被评为“严重”。
AI 采用加速，安全准备不足：55% 的组织使用 AI 应用于业务需求，34% 已经历 AI 相关事故。常见 AI 事故原因：软件漏洞（21%）、AI 模型缺陷（19%）、内部威胁（18%）。但组织更担心 AI 特有风险，如模型操纵（18%）和未经授权的 AI 模型使用（15%）。
安全策略需要重置：许多高管仍认为云提供商工具“足够好”或云提供商应负责安全。20% 的组织优先考虑统一风险评估，仅 13% 关注工具整合。