行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2026年网络应用安全报告：AI准备度差距

信息技术 2026-03-18 防特网张博卿

核心观点：现代化应用与操作控制之间日益扩大的准备差距，人工智能生成的和人工智能加速的攻击现在被视为最大的新兴安全风险。
关键数据：
- 过去一年中，超过一半的组织遭遇了Web应用或API泄露，大多数人表示对防御这些攻击的能力缺乏信心。
- 人工智能相关的安全风险现在已成为应用安全投资的主要商业驱动因素，仅有5%的组织对其当前的Web应用程序安全工具完全满意。
- 62%的组织正在整合工具——主要是由简化管理驱动，而非成本削减。
- 整体对应用安全态势的信心仅为29%，而对于集成AI的应用，这一数字更是降至15%。
- 13%的组织表示，他们高度自信地了解目前所有正在使用中的应用程序和API。
- 31%将未授权的AI工具列为他们最大的担忧。
- 74%的人报告说，过去一年人工智能辅助攻击有所增加，其中35%的人认为增加是显著的。
- 53%的组织遭遇了Web应用程序或API相关的安全漏洞。
- 只有20%的组织能在数小时内发现违规行为，54%需要一周或更长时间——其中近三分之一需要一个月或更长时间。
- 68%需要超过一天来控制事件，39%需要一个月或更长时间。
- 仅有5%的受访者表示对他们的当前应用程序安全工具感到满意。
- 62%的组织已经开始整合或计划整合。
- 29%的组织对其安全态势表示高度信心，27%报告了没有发生任何违规的干净年份。
研究结论：
- 人工智能的采用速度超过了安全控制，导致可见性差距、检测和响应时间线缓慢、攻击面扩大等问题。
- 组织需要架构简化、统一可见性和在减少检测和响应时间线的地方部署人工智能，以缩小准备差距。
- 缩小人工智能准备差距需要填补可见性差距、强化身份验证和会话审查、压缩检测时间线、在有明显效果的地方部署人工智能，以及统一所有这些平台的基础。
- 整合应用程序安全工具可以简化管理、确保执行一致性，并节省成本。
- 投资正追随平台模式，以能力为导向的投资扩大了组织保护的范围，以运营为导向的投资提高了保护措施的执行方式。
- 组织如果执行所有五个原则——填补可见性差距、强化身份验证和会话审查、压缩检测时间线、在有明显效果的地方部署人工智能，以及统一所有这些平台的基础——将缩小准备差距。