界面新聞記者 | 肖芳

界面新聞編輯 | 文姝琪

去年，新加坡某跨國建筑公司的財務(wù)總監(jiān)接到英國總部CFO的信息，對方以“機密收購”為由要求緊急轉(zhuǎn)賬50萬美元。他按照對方提供的Zoom線上會議鏈接確認(rèn)相關(guān)信息后完成了轉(zhuǎn)賬，沒想到遭遇了一場騙局。

在這場線上會議有6名高管參加，除了位于新加坡的這名財務(wù)總監(jiān)是真實身份之外，其余高管均來自AI深度偽造，但他們的形象、聲音逼真，以致于受害者當(dāng)場并沒有發(fā)現(xiàn)異常。

過去一年，類似的網(wǎng)絡(luò)攻擊事件越來越多發(fā)生。CSO發(fā)布的《2025年人工智能 (AI) 網(wǎng)絡(luò)攻防數(shù)據(jù)統(tǒng)計報告》顯示，2025年，全球AI生成釣魚攻擊同比1265%，深度偽造社交工程攻擊同比53%，組織每周平均攻擊次數(shù)同比58%。

派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊近日在媒體溝通會上接受界面新聞采訪時表示，2025年，AI技術(shù)被更多應(yīng)用于網(wǎng)絡(luò)攻擊領(lǐng)域，一個明顯的變化是網(wǎng)絡(luò)攻擊的速度大幅提升。

一個完整的網(wǎng)絡(luò)攻擊鏈條需要先有工具，當(dāng)黑客發(fā)現(xiàn)安全漏洞時便啟動攻擊。“2021年，形成一個攻擊鏈條平均需要9天，2023年這個時間縮減為2天，但到2025年這個時間已縮短至半個小時之內(nèi)。”陳文俊表示。

過去一年，網(wǎng)絡(luò)黑客的攻擊速度與技術(shù)復(fù)雜程度均達(dá)到了新高度，這使得大規(guī)模網(wǎng)絡(luò)入侵事件激增，導(dǎo)致企業(yè)整體網(wǎng)絡(luò)陷入癱瘓。根據(jù)派拓網(wǎng)絡(luò)的調(diào)研，在2025年發(fā)生的重大網(wǎng)絡(luò)安全事件中，84%都造成了企業(yè)業(yè)務(wù)中斷、聲譽受損或經(jīng)濟損失。

其中，國內(nèi)近期發(fā)生的一次重大網(wǎng)絡(luò)安全事件是快手平臺遭遇大面積攻擊，攻擊者利用大量僵尸賬號開設(shè)直播間，播放包含色情、暴力、恐怖等違規(guī)內(nèi)容，造成快手平臺的直播功能臨時下線，企業(yè)聲譽也受到負(fù)面影響。

官方還未公布此次事件的調(diào)查結(jié)果，但一位奇安信的安全專家對界面新聞表示，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入“自動化攻擊”時代，而平臺仍依賴傳統(tǒng)人工防御模式。

此事件暴露的一個關(guān)鍵問題是，在全新的網(wǎng)絡(luò)安全形勢下，企業(yè)對網(wǎng)絡(luò)安全的重視程度存在不足。派拓網(wǎng)絡(luò)的調(diào)研也印證了這一點：2026年，40%的企業(yè)都會使用AI Agent，但只有6%的企業(yè)把企業(yè)把安全考慮進(jìn)去。

在陳文俊看來，傳統(tǒng)的網(wǎng)絡(luò)安全防御已經(jīng)跟不上時代。當(dāng)攻擊者大量使用AI時，企業(yè)在網(wǎng)絡(luò)安全防御上也必須要進(jìn)行AI化轉(zhuǎn)型，把過去的被動防御轉(zhuǎn)向主動防御。“企業(yè)在應(yīng)用AI Agent的過程中呈現(xiàn)人和AI合作的模式，安全防御領(lǐng)域也會呈現(xiàn)類似的趨勢。”

總結(jié)過去一年網(wǎng)絡(luò)安全事件的趨勢，多位網(wǎng)絡(luò)安全專家都向界面新聞表示，2026年，身份認(rèn)證將成為網(wǎng)絡(luò)攻防的主戰(zhàn)場。高度逼真的實時AI深度偽造技術(shù)會讓偽造信息與真實信息難以區(qū)分，這倒逼企業(yè)必須更加積極主動地投入到網(wǎng)絡(luò)安全防御之中。

一方面，企業(yè)可以在更多業(yè)務(wù)場景中使用多模態(tài)檢測技術(shù)，來識別音頻、視頻偽造的問題。同時，企業(yè)也必須完善內(nèi)部管理流程，規(guī)范企業(yè)高管及員工的人臉、聲紋等生物信息存儲與使用。尤其針對資金轉(zhuǎn)賬、賬戶權(quán)限變更等高風(fēng)險操作，企業(yè)也可以設(shè)置多重審批和驗證流程。

此外，陳文俊還提到了一個常被企業(yè)忽視的安全漏洞——瀏覽器。在他看來，現(xiàn)在很多企業(yè)的日常工作都是通過瀏覽器完成的，瀏覽器已經(jīng)變成了企業(yè)做應(yīng)用的入口。“瀏覽器有沒有安全漏洞、有沒有被劫持也將變成一大挑戰(zhàn)，也將催生了當(dāng)前規(guī)模最大、且處于無防護(hù)狀態(tài)的攻擊面。”

在他看來，企業(yè)通過內(nèi)部管控把企業(yè)瀏覽器和員工個人使用的第三方瀏覽器進(jìn)行切割是非常必要的。“如果員工處理公司事務(wù)只能選擇企業(yè)統(tǒng)一指定的安全瀏覽器，相關(guān)風(fēng)險將會大幅降低。”