全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)卡巴斯基近日發(fā)布2026年網(wǎng)絡(luò)安全趨勢(shì)報(bào)告，指出人工智能（AI）的迅猛發(fā)展正從根本上重塑個(gè)人與企業(yè)的網(wǎng)絡(luò)安全格局。大語(yǔ)言模型（LLMs）在強(qiáng)化防御能力的同時(shí)，也為威脅行為者創(chuàng)造了更多攻擊機(jī)會(huì)，推動(dòng)網(wǎng)絡(luò)攻防博弈進(jìn)入全新的智能對(duì)抗時(shí)代。

深度偽造技術(shù)主流化，高逼真度音頻與低創(chuàng)作門(mén)檻成關(guān)鍵變量

報(bào)告強(qiáng)調(diào)，深度偽造（Deepfake）技術(shù)正在成為主流，相關(guān)認(rèn)知將持續(xù)提升。企業(yè)正日益重視合成內(nèi)容風(fēng)險(xiǎn)，通過(guò)員工培訓(xùn)降低受害概率；普通用戶也因頻繁接觸虛假內(nèi)容，對(duì)這類(lèi)威脅的認(rèn)知程度顯著提高?？ò退够鶎?zhuān)家指出，深度偽造已成為安全議程中的固定議題，亟需系統(tǒng)化的培訓(xùn)體系與內(nèi)部政策應(yīng)對(duì)。

技術(shù)演進(jìn)方面，深度偽造的視覺(jué)質(zhì)量已達(dá)到較高水平，而逼真音頻將成為未來(lái)提升的核心領(lǐng)域。更值得警惕的是，內(nèi)容生成工具的易用性持續(xù)提升——非專(zhuān)業(yè)人士?jī)H需點(diǎn)擊幾次即可創(chuàng)建中等質(zhì)量的深度偽造內(nèi)容，這使得技術(shù)門(mén)檻大幅降低，平均質(zhì)量不斷上升，不可避免地被網(wǎng)絡(luò)犯罪分子利用。盡管實(shí)時(shí)人臉與語(yǔ)音交換技術(shù)仍需高級(jí)技術(shù)能力支撐，難以廣泛普及，但在針對(duì)性場(chǎng)景中，其日益增強(qiáng)的真實(shí)感與通過(guò)虛擬攝像頭操控視頻的能力，將使攻擊更具迷惑性。

AI內(nèi)容標(biāo)識(shí)與模型治理成全球監(jiān)管焦點(diǎn)

針對(duì)AI生成內(nèi)容的標(biāo)識(shí)問(wèn)題，報(bào)告指出目前仍缺乏可靠識(shí)別合成內(nèi)容的統(tǒng)一標(biāo)準(zhǔn)，現(xiàn)有標(biāo)簽易被繞過(guò)或移除，尤其是在開(kāi)源模型場(chǎng)景下。這一現(xiàn)狀正推動(dòng)全球范圍內(nèi)新的技術(shù)與監(jiān)管舉措涌現(xiàn)。

開(kāi)源權(quán)重模型（Open-weight models）的發(fā)展同樣引發(fā)關(guān)注。報(bào)告顯示，這類(lèi)模型在諸多網(wǎng)絡(luò)安全相關(guān)任務(wù)上正快速接近頂級(jí)閉源模型，而其缺乏嚴(yán)格管控的特性帶來(lái)了更多濫用風(fēng)險(xiǎn)。盡管閉源模型仍具備更嚴(yán)格的控制機(jī)制與安全防護(hù)，但開(kāi)源系統(tǒng)在功能上的快速追趕，使得兩者在惡意利用方面的界限逐漸模糊。OpenAI近期研究表明，經(jīng)惡意微調(diào)的開(kāi)源模型雖尚未超越閉源模型的風(fēng)險(xiǎn)水平，但已展現(xiàn)出在網(wǎng)絡(luò)安全領(lǐng)域的潛在威脅。

AI貫穿攻擊鏈全流程，防御側(cè)迎來(lái)SOC范式革新

在攻擊應(yīng)用層面，AI正成為跨攻擊鏈的核心工具，滲透至多數(shù)攻擊階段?？ò退够鶎?zhuān)家觀察到，威脅行為者已利用LLMs編寫(xiě)代碼、構(gòu)建基礎(chǔ)設(shè)施并自動(dòng)化運(yùn)營(yíng)任務(wù)，未來(lái)這一趨勢(shì)將進(jìn)一步強(qiáng)化——從攻擊準(zhǔn)備、通信，到惡意組件組裝、漏洞探測(cè)與工具部署，AI將全面賦能攻擊流程。更嚴(yán)峻的是，攻擊者正致力于隱藏AI參與痕跡，增加攻擊分析難度。

防御側(cè)同樣迎來(lái)變革，AI正成為安全分析的常用工具并重塑安全運(yùn)營(yíng)中心（SOC）工作模式。基于智能體（Agent）的系統(tǒng)能夠持續(xù)掃描基礎(chǔ)設(shè)施、識(shí)別漏洞并為調(diào)查收集上下文信息，大幅減少人工常規(guī)工作。這使得安全專(zhuān)家從手動(dòng)數(shù)據(jù)搜索轉(zhuǎn)向基于預(yù)置上下文的決策制定，同時(shí)安全工具正逐步過(guò)渡到自然語(yǔ)言接口，支持通過(guò)提示詞（Prompts）而非復(fù)雜技術(shù)查詢進(jìn)行操作。

虛擬與現(xiàn)實(shí)邊界模糊催生新挑戰(zhàn)，彈性防御成企業(yè)核心策略

報(bào)告特別指出，AI生成內(nèi)容的合法與欺詐邊界正日益模糊。一方面，AI已能生成精心設(shè)計(jì)的詐騙郵件、具有說(shuō)服力的視覺(jué)身份與高質(zhì)量釣魚(yú)頁(yè)面；另一方面，主流品牌在廣告中廣泛采用合成素材，使AI生成內(nèi)容變得"眼熟"且視覺(jué)上"正?；?，這使得用戶與自動(dòng)化檢測(cè)系統(tǒng)區(qū)分真?zhèn)蔚碾y度劇增。

面對(duì)AI驅(qū)動(dòng)的安全新格局，卡巴斯基專(zhuān)家建議個(gè)人與企業(yè)采取多層防御策略：加強(qiáng)員工AI安全意識(shí)培訓(xùn)，建立系統(tǒng)化的深度偽造應(yīng)對(duì)機(jī)制；密切關(guān)注全球AI內(nèi)容標(biāo)識(shí)監(jiān)管動(dòng)態(tài)，提前部署合規(guī)解決方案；評(píng)估開(kāi)源模型使用風(fēng)險(xiǎn)，建立嚴(yán)格的模型治理框架；投資AI賦能的SOC工具，提升威脅檢測(cè)與響應(yīng)效率。"2026年的網(wǎng)絡(luò)安全不再是單點(diǎn)的技術(shù)對(duì)抗，而是智能能力與彈性體系的綜合較量，"卡巴斯基全球研究與分析團(tuán)隊(duì)（GReAT）的高級(jí)安全研究員JinYe表示，"只有將AI作為防御體系的核心能力，同時(shí)建立完善的業(yè)務(wù)連續(xù)性保障機(jī)制，才能在智能化高速發(fā)展的時(shí)代搶占先機(jī)。"