2026年网络安全报告第14版总结
引言
2025年网络安全环境迅速演变，攻击面、威胁关联性和难度都显著增加。攻击者将人工智能、身份滥用、信息泄露和勒索软件整合到攻击活动中，执行速度和规模都在加快。新的攻击面和技术不断涌现，边缘设备和基础设施成为攻击跳板。人工智能加剧了这一转变，增强了攻击者的活动目标、规模和适应性，并影响风险优先级和运营响应。
网络安全趋势
- 不止电子邮件：多渠道的社交诈骗：社交诈骗成为主要攻击手段，不再局限于电子邮件，而是采用多平台、跨渠道和高度定向的攻击方式，利用电话、即时通讯应用和实时身份冒用等手段。ClickFix 和语音模仿等手段被证明尤其有效。
- ClickFix：一种初始访问方法，通过虚假指令诱骗用户执行恶意操作，已导致全球数百万次攻击尝试和多起商业数据泄露事件。
- 语音模仿：攻击者伪装成受信任或权威人士，利用预先准备好的脚本向受害者施压，迫使其采取重置凭证、更改 MFA 代码或授予网络访问权限等措施。语音驱动的攻击已成为企业级入侵的首选技术。
- 受害者发起的社交诈骗：攻击者引导目标主动发起联系，增加互动的合法性，例如 ZipLine 和 UNC6229 攻击活动。
- 商业通信平台上的社交诈骗活动：威胁行为者将社交诈骗活动扩展到社交媒体平台和即时通讯应用，例如 LinkedIn、WhatsApp 和 Microsoft Teams，利用用户预期和安全控制措施薄弱的特点进行攻击。
- 2025年勒索软件生态系统：勒索软件受害者数量创下历史新高，攻击数量持续上升，凸显了攻击者的韧性和经济动机。
- 年中 RaaS 中断和联盟重组：多个 RaaS 项目突然消失，新兴攻击者填补了空白，但大型 RaaS 计划继续推动整体攻击量的增长。
- 独立双重勒索团伙的扩散：小型、独立的双重勒索团伙激增，但最终被大型 RaaS 项目重新确立市场主导地位。
- 大型 RaaS 运营商：Qilin 和 Akira 等大型 RaaS 计划继续推动整体攻击量的增长。
- 勒索软件攻击趋势：Cl0p 利用零日漏洞进行攻击，LockBit 重新出现并更名为 LockBit 5.0，限制激励机制和强制报告成为趋势。
- 从侦察到控制：2025 年网络冲突对运营的影响：网络作战成为战争的重要组成部分，通过定位与控制、作战支援、直接影响和舆论制作等活动影响军事、政治和信息流程。
- 定位与控制活动：建立并维持对关键系统的访问权限，例如部署摄像头进行监控、收集基础设施信息等。
- 作战支援活动：支持或加强正在进行的军事、政治或影响力行动，例如收集情报、实时监控后勤和动向、干扰通信等。
- 直接影响活动：造成即时的干扰、削弱或拒止，例如破坏性网络行动、勒索软件活动和数据泄露行动。
- 舆论制作和引导活动：影响信息流、公众认知和信息传递，例如虚假信息引擎和协调一致的话题标签活动。
人工智能在网络安全行业的布局
- 人工智能服务作为攻击面：直接和间接提示注入攻击、模型上下文协议（MCP）攻击等利用人工智能工具和服务进行攻击。
- 人工智能在社交诈骗和身份盗窃中的应用：人工智能生成的文本、音频和视频被用于社交诈骗和身份盗窃，例如文本社交诈骗、音频深度伪造和视频冒充。
- 恶意软件开发中的人工智能与自主操作的兴起：人工智能在恶意软件开发中的应用已从辅助角色过渡到自主运行角色，例如 GTG-1002 和 LAMEHUG 攻击活动。
全球分析
- 网络攻击活动增加：每个组织平均遭受的网络攻击数量持续稳步上升，达到该时期记录的最高水平。
- 攻击向量：携带恶意文件的电子邮件攻击占所有被发现活动的 82%，基于 Web 的攻击占 18%。
- 信息窃取生态系统：信息窃取程序成为热门的替代方法，其日志和凭证在地下社区中共享和出售，支撑着更广泛的网络犯罪生态系统。
重点关注漏洞
- ToolShell 漏洞：一组 SharePoint 本地部署漏洞，可在易受攻击的本地 SharePoint 服务器上执行未经身份验证的远程代码 (RCE)。
- Langflow 远程代码执行漏洞：Langflow（一个用于构建和部署 AI 工作流的流行开源可视化框架）中披露了一个严重的远程代码执行漏洞。
- Oracle E-BusinessSuite 漏洞：Oracle E-Business Suite 中一个严重的服务器端请求伪造漏洞，允许未经身份验证的远程攻击者发送精心构造的请求，从而攻击目标系统。
- React2Shell 漏洞：React 服务器组件 (RSC) 中的一个严重远程代码执行漏洞，允许未经身份验证的攻击者发送精心构造的有效载荷，从而在服务器上触发代码执行。
2026年行业预测：网络安全的未来
- 智能体：人工智能将走向主流，能够进行推理、计划和行动，且只需极少人为干预的自主系统。
- 供应链和 SaaS 风险：企业现在在供应商、API 和集成构成的 Web 中运营，使攻击路径更加复杂。
- 信任是新的边界：深度伪造和对话式欺诈使攻击者能够绕过传统的身份和访问控制。
- Quantum 风险：Quantum 计算距离破解当今的加密技术或许还有数年之遥，但威胁已经改变，企业正在竞相确保加密敏捷性。
- 人工智能成为战略决策引擎：人工智能正在改变网络安全的基础，影响着攻击者和防御者规划、调整和执行策略的方式。
- 人工智能的实践：许多急于整合生成式 AI 工具的组织将会发现其系统缺乏监管、API 暴露以及合规盲点。
- 监管和问责范围扩大：监管机构正在缩小创新与问责之间的差距，网络安全必须是可衡量的，并且可以实时证明。
2026 年首席信息安全官建议
- 建立以预防为主导的分层安全计划：优先考虑在攻击链的多个环节进行预防，从而降低风险暴露和攻击成功的机率。
- 将数据保护作为核心安全目标进行治理：数据泄露如今已成为现代网络安全事件中最严重的后果，安全计划必须将数据保护作为首要目标。
- 将云、SaaS 和 AI 安全纳入运营：云、SaaS 和 AI 环境带来的风险主要来自速度、规模和变化，而不仅仅是配置错误。
- 将第三方风险视为结构性风险暴露：供应商、SaaS 提供商和合作伙伴直接嵌入到企业环境中，首席信息安全官应将第三方风险视为结构性风险敞口进行管理。
- 将零信任构造锚定于人类和非人类身份之上：零信任必须被视为抵御身份驱动型攻击的核心防御措施。
- 强化基于信任的业务流程，防止滥用：首席信息安全官 (CISO) 应将基于信任的业务流程视为威胁面的核心组成部分，并相应地应用安全控制措施。
- 整合运营技术与网络风险治理：OT 环境现在处于网络风险、物理安全和业务连续性的交汇点，首席信息安全官 (CISO) 应确保 OT 安全管理采用基于风险且符合实际运营情况的模型。
- 证明韧性，而不仅仅是合规性：网络韧性不能再仅仅依靠策略遵守情况或单次评估来判断，必须可衡量、持续验证，并以与业务相关的术语来表达。
- 暴露面管理的视角：威胁情报在将安全计划从被动遏制转变为主动风险降低方面发挥着重要作用，通过在攻击生命周期的早期阶段解决暴露问题来减少对应急响应的依赖。
研究结论
2025年网络安全环境复杂且不断演变，攻击者利用新技术和新方法进行攻击，攻击速度和规模都在加快。人工智能的广泛应用使攻击面扩大，并加速了攻击者的行动。组织需要采取新的安全措施来应对这些挑战，例如建立以预防为主导的分层安全计划、将数据保护作为核心安全目标进行治理、将云、SaaS 和 AI 安全纳入运营、将第三方风险视为结构性风险暴露、将零信任构造锚定于人类和非人类身份之上、强化基于信任的业务流程、整合运营技术与网络风险治理、证明韧性，而不仅仅是合规性。通过采取这些措施，组织可以降低风险暴露、在动态环境中管控风险，并展现应对日益激进且难以预测的威胁形势的韧性。
