倫敦某金融公司的財(cái)務(wù)總監(jiān)接到CEO的視頻通話，畫面里的"老板"語氣急促，要求立即向供應(yīng)商轉(zhuǎn)賬87萬英鎊。他照做了。48小時(shí)后，真CEO出差回來，這筆錢早已流入境外賬戶——這是深度偽造（deepfake，即人工智能合成的虛假音視頻）攻擊的典型場景。英國安全行業(yè)的最新調(diào)研顯示，76%的企業(yè)已經(jīng)遭遇過類似事件，但自認(rèn)"準(zhǔn)備充分"的不到四成。

事件現(xiàn)場：攻擊已從實(shí)驗(yàn)室走進(jìn)會(huì)議室

這份調(diào)研覆蓋英國各行業(yè)組織，數(shù)據(jù)指向一個(gè)殘酷現(xiàn)實(shí)：深度偽造不再是科幻電影里的概念，而是日常運(yùn)營中的真實(shí)威脅。攻擊形式包括個(gè)性化釣魚郵件（AI生成內(nèi)容定制）、偽造語音指令、以及視頻通話中的身份冒充——全部針對"人"這一最薄弱環(huán)節(jié)。

更嚴(yán)峻的是，這種"感知風(fēng)險(xiǎn)攀升、實(shí)際準(zhǔn)備下滑"的模式并非孤例。勒索軟件被63%的安全從業(yè)者評為2026年"高或極高威脅"，但自認(rèn)"準(zhǔn)備充分"的僅30%。漏洞利用、憑證泄露等威脅同樣呈現(xiàn)這一落差。威脅在加速，防御在掉隊(duì)。

調(diào)研沒有披露具體樣本量和調(diào)研方法，但"76%已遭遇攻擊"這一比例本身已足夠刺耳——它意味著四分之三的受訪企業(yè)有實(shí)際案例可講，而非"聽說過"或"擔(dān)心過"。

時(shí)間線壓縮：72小時(shí)攻防戰(zhàn)

AI對安全格局的重塑，核心在于速度。傳統(tǒng)漏洞修復(fù)周期以周或月計(jì)算：開發(fā)環(huán)境測試、協(xié)調(diào)維護(hù)窗口、對接業(yè)務(wù)部門——等補(bǔ)丁抵達(dá)生產(chǎn)環(huán)境，攻擊者可能已完成利用。

新變量是AI輔助的逆向工程。安全從業(yè)者觀察到，攻擊者獲取安全補(bǔ)丁后，借助AI工具可在約72小時(shí)內(nèi)完成漏洞分析并構(gòu)建可用攻擊代碼。這一數(shù)據(jù)來自實(shí)戰(zhàn)觀察，非實(shí)驗(yàn)室理論。

72小時(shí) vs 數(shù)周——這不是技術(shù)差距，是時(shí)間維度的代差。補(bǔ)丁管理流程的設(shè)計(jì)假設(shè)（"我們有足夠窗口期"）已被底層現(xiàn)實(shí)推翻。

2月的印度AI影響峰會(huì)聚集了91國代表，議題聚焦治理框架：護(hù)欄機(jī)制、責(zé)任歸屬、負(fù)責(zé)任部署。但峰會(huì)共識(shí)與一線企業(yè)之間，隔著一道執(zhí)行鴻溝�？蚣苡懻撨M(jìn)行時(shí)，攻擊已在發(fā)生。

準(zhǔn)備度赤字：40%背后的結(jié)構(gòu)性困境

"僅40%自認(rèn)非常準(zhǔn)備"這一數(shù)字需要拆解。它不代表60%毫無防備，而是揭示一種系統(tǒng)性焦慮：威脅演進(jìn)速度超過組織學(xué)習(xí)速度。深度偽造檢測工具、員工培訓(xùn)、應(yīng)急響應(yīng)流程——這些防御要素的部署周期，趕不上攻擊技術(shù)的迭代周期。

勒索軟件的數(shù)據(jù)對比更具警示性。63%的高威脅評級(jí)與30%的高準(zhǔn)備度，落差達(dá)33個(gè)百分點(diǎn)。深度偽造作為新興威脅，落差同樣顯著（76%遭遇率 vs 40%準(zhǔn)備度）。模式一致：威脅感知普遍覺醒，行動(dòng)能力普遍滯后。

這種滯后有其組織根源。安全預(yù)算審批、技術(shù)采購流程、人員技能培訓(xùn)——企業(yè)內(nèi)部的"代謝周期"以季度或年度計(jì)量，而攻擊者的工具更新以天計(jì)量。調(diào)研未涉及具體預(yù)算數(shù)據(jù)，但"準(zhǔn)備度"的主觀評價(jià)本身已反映資源與認(rèn)知的雙重缺口。

治理回應(yīng)：91國的框架與一線的空隙

印度AI影響峰會(huì)的91國參與，表明深度偽造及AI安全威脅已進(jìn)入全球政策議程。討論議題包括 guardrails（約束機(jī)制）、accountability（問責(zé)機(jī)制）、responsible deploy（負(fù)責(zé)任部署）——但峰會(huì)未產(chǎn)出具約束力的國際協(xié)議。

框架討論與實(shí)戰(zhàn)防御之間的張力，是這份調(diào)研的隱性背景。企業(yè)層面的"準(zhǔn)備度"不足，部分源于監(jiān)管環(huán)境的不確定性：合規(guī)要求尚未明確，投資優(yōu)先級(jí)難以錨定。在明確法規(guī)落地前，多數(shù)組織選擇"觀望"或"最低限度應(yīng)對"，而攻擊者不受此約束。

英國作為調(diào)研對象國，其監(jiān)管動(dòng)向值得關(guān)注。信息專員辦公室（ICO）和國家網(wǎng)絡(luò)安全中心（NCSC）已發(fā)布AI安全指引，但指引與強(qiáng)制合規(guī)之間仍有距離。76%的遭遇率或許將成為政策加速的催化劑。

數(shù)據(jù)收束：76%是一個(gè)開始，不是峰值

76%的遭遇率、40%的準(zhǔn)備度、72小時(shí)的漏洞利用窗口——這三組數(shù)字構(gòu)成一個(gè)緊縮三角。攻擊面在擴(kuò)大（深度偽造技術(shù)門檻持續(xù)降低），防御面在收縮（傳統(tǒng)流程失效），時(shí)間窗口在關(guān)閉（從補(bǔ)丁發(fā)布到攻擊利用的間隔趨近于零）。

調(diào)研未預(yù)測未來趨勢，但當(dāng)前軌跡清晰：深度偽造攻擊將從"新穎威脅"變?yōu)?常規(guī)威脅"，準(zhǔn)備度差距若不及時(shí)收窄，將轉(zhuǎn)化為可量化的財(cái)務(wù)損失和運(yùn)營中斷。英國企業(yè)的現(xiàn)狀是全球樣本的提前預(yù)警——技術(shù)擴(kuò)散無國界，防御滯后同樣無國界。