關(guān)鍵詞

IBM X-Force、勒索軟件、AI攻擊、供應(yīng)鏈安全、威脅情報(bào)

近日，IBM正式發(fā)布了《2026年X-Force威脅情報(bào)指數(shù)報(bào)告》。這份報(bào)告基于IBM X-Force在全球范圍內(nèi)處理的數(shù)百萬(wàn)起安全事件數(shù)據(jù)，揭示了當(dāng)前網(wǎng)絡(luò)安全態(tài)勢(shì)的嚴(yán)峻挑戰(zhàn)。

報(bào)告核心結(jié)論：網(wǎng)絡(luò)犯罪分子正以驚人速度利用基礎(chǔ)安全漏洞，而人工智能工具的興起進(jìn)一步加劇了這一趨勢(shì)——AI幫助攻擊者以前所未有的速度發(fā)現(xiàn)系統(tǒng)弱點(diǎn)。

2025年威脅態(tài)勢(shì)全景

IBM X-Force在2025年響應(yīng)的事件數(shù)據(jù)顯示，威脅格局正在發(fā)生根本性變化：

• 攻擊激增44%

  ：利用面向公眾的軟件與系統(tǒng)應(yīng)用程序發(fā)起的攻擊激增44%，主要?dú)w因于身份驗(yàn)證控制的缺失以及AI驅(qū)動(dòng)的漏洞發(fā)現(xiàn)技術(shù)

• 勒索軟件爆發(fā)

  ：活躍的勒索軟件和敲詐組織數(shù)量同比 激增49% ，標(biāo)志著攻擊生態(tài)系統(tǒng)的碎片化

• 受害者增加

  ：公開(kāi)披露的受害者數(shù)量增加約12%

• 漏洞利用榜首

  ：漏洞利用成為首要攻擊媒介，占X-Force 2025年響應(yīng)事件總數(shù)的40%

AI帶來(lái)的威脅升級(jí)

AI技術(shù)正在深刻改變攻擊方式：

• 憑證泄露

  ：2025年，信息竊取類(lèi)惡意軟件導(dǎo)致 超過(guò)30萬(wàn)個(gè)ChatGPT憑證泄露

• AI安全風(fēng)險(xiǎn)

  ：攻擊者可以利用被盜憑證操縱AI輸出結(jié)果、竊取對(duì)話(huà)中的敏感數(shù)據(jù)，或注入惡意提示

• 自動(dòng)化攻擊

  ：AI幫助攻擊者加快研究速度，分析海量數(shù)據(jù)，并實(shí)時(shí)調(diào)整攻擊路徑

• 勒索門(mén)檻降低

  ：規(guī)模更小、流動(dòng)性更強(qiáng)的運(yùn)營(yíng)商大量涌現(xiàn)，追蹤和歸因變得更加困難

供應(yīng)鏈危機(jī)持續(xù)累積

自2020年以來(lái)，針對(duì)大型供應(yīng)鏈或第三方服務(wù)商的重大入侵事件增長(zhǎng)了近4倍。攻擊者正越來(lái)越多地將目標(biāo)瞄準(zhǔn)軟件構(gòu)建與部署環(huán)境，以及SaaS集成環(huán)境。

隨著AI驅(qū)動(dòng)的編碼工具加速軟件開(kāi)發(fā)，同時(shí)也可能引入未經(jīng)充分審查的代碼，預(yù)計(jì)到2026年，軟件供應(yīng)鏈和開(kāi)源生態(tài)系統(tǒng)將面臨更大的安全壓力。

2025年度關(guān)鍵數(shù)據(jù)

指標(biāo)

數(shù)據(jù)

勒索軟件組織增長(zhǎng)

+49%

ChatGPT憑證泄露

30萬(wàn)+

供應(yīng)鏈漏洞增長(zhǎng)

近4倍

漏洞利用占比

40%

攻擊增長(zhǎng)

+44%

行業(yè)與地區(qū)分布

• 最易受攻擊行業(yè)

  ：制造業(yè)連續(xù)第五年成為最易受攻擊的行業(yè)，占X-Force響應(yīng)事件的 27.7%

• 最高危地區(qū)

  ：北美首次成為遭受攻擊最多的地區(qū)，占響應(yīng)事件總數(shù)的 29%

• 攻擊目的

  ：數(shù)據(jù)盜竊是最常見(jiàn)的攻擊目的

IBM安全專(zhuān)家警示

IBM網(wǎng)絡(luò)安全服務(wù)全球管理合伙人馬克·休斯表示：

「攻擊者并沒(méi)有發(fā)明新的攻擊手段，而是利用人工智能加速了攻擊進(jìn)程。核心問(wèn)題依然存在：企業(yè)不堪重負(fù)，軟件漏洞層出不窮?，F(xiàn)在的關(guān)鍵區(qū)別在于速度。由于許多漏洞無(wú)需憑證即可被利用，攻擊者得以繞過(guò)人工干預(yù)的環(huán)節(jié)，直接從掃描階段過(guò)渡到攻擊執(zhí)行?！?/p>

安全建議

• 采取主動(dòng)策略，利用AI驅(qū)動(dòng)的威脅檢測(cè)與響應(yīng)技術(shù)

• 加強(qiáng)供應(yīng)鏈安全管理，特別關(guān)注CI/CD流程安全

• 強(qiáng)制執(zhí)行強(qiáng)身份驗(yàn)證及條件訪(fǎng)問(wèn)控制

• 定期審計(jì)內(nèi)部AI應(yīng)用情況

• 建立零信任安全架構(gòu)