爆涨3810%!年均千亿封!AI已成黑客利器,中小企业沦为重灾区!"

admin 2026-10-22 01:38:07 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

爆涨3810%!年均千亿封!AI 已成黑客利器,中小企业沦为重灾区!

原创

深海捕鱼
深海捕鱼

DeepPhish

2026年6月26日 19:34
重庆

在小说阅读器读本章

去阅读

很多人都没意识到现在的AI有多强。

当你还在把AI当成一个生成视频、图片、文案的工具时,暗网里的黑客们早已拿起了镰刀,开始用AI大肆收割。

Part.1

AI已成为网络攻击的\"新宠\"

据《2025中国企业邮箱安全性研究报告》:2025年全国企业邮箱用户共收到约1026.4亿封钓鱼邮件,同比增长35.9%。换句话说,平均一个企业邮箱每月会收到约39封钓鱼邮件!

2026年6月初,在伦敦举办的Infosecurity Europe年度峰会上,Halcyon公司勒索软件研究主管Cynthia Kaiser给出了一组数据:经她的团队系统分析了4000条帖文条目、77个Telegram频道、20个暗网论坛以及5个专业地下市场。

结果显示,涉及AI驱动网络犯罪工具的帖文数量,从2025年12月的38个,飙升至2026年2月的1486个——增幅超过3810%。

Part.2

AI正在重塑网络攻击方式

早年间,AI只是以一个自动化脚本和初级合成工具的身份存在,而随着ChatGPT等AI大模型面世,格局已经被改写,生成式AI彻底重塑了网络攻击方式。

经过特殊训练的AI大模型可以瞬间生成数千封高度个性化的钓鱼邮件,并且成功率远超手写版本,让钓鱼攻击的数量直接断崖式上升300%;

并且随着视频、语言模型的不断进化,AI在冒充这件事上越来越完美,让人越发难以辨认。

黑客只需爬取企业官网、LinkedIn、公开发布会的视频,获取高管的高清影像、演讲音频,训练 AI 换脸 & 语音克隆模型,仅需几分钟就能实现以假乱真的效果。

2025年,就曾发生过一起使用deepfake技术的攻击案例:攻击者使用AI生成的视频,伪装成企业高管发出转账指令,最终导致受害公司损失超过两千万美元。

Part.3

中小企业更是AI网络攻击的重灾区

大公司尚且如此,防护能力更弱的小公司就更不必说了。

据 Verizon《2025 数据泄露调查报告》,44%的泄露事件由勒索软件引发,中小企业受害率88%,远超大企业的39%。

CrowdStrike 2025 全球威胁报告也证实了这一点,报告显示:全行业 AI 赋能网络攻击同比增长89%;其中中小企业受害增量占全部新增 AI 攻击的 63%。全球 AI 网络攻击整体增速,并且黑客更优先攻击中小企业。

原因也很简单,大多数中小企业缺乏安全意识,仅依靠免费杀毒软件及基础邮箱进行防护,技术防御能力薄弱;

并且员工缺少专业网络安全培训,看见“工资条”“补助金”等就本能点击,对“老板”、“财务”或者“官方机构”的邮件,在紧迫感和权威的压力下,更是极易点击链接或完成转账指令。

Part.4

结语

AI网络攻击提速揭露了一个令人不安的趋势:在未来,以AI开展的网络攻击必然会更加剧烈,且更难防御,无论是大公司,还是小公司都可能成为攻击者的盘中餐。

当AI进化得更加强大,唯一的防线,只有靠多渠道验证 + 安全意识 + 技术防护的组合拳。

对个人而言,应当做到不轻信,不点击,提高警惕性;

对企业而言,需尽快建立面向AI加速攻击的快速响应预案,培养员工安全意识,更是重中之重。

DeepPhish反钓鱼训练平台

*💠零门槛接入*:**全云端SaaS服务,注册即用,3分钟上岗。

*💠量化*演练**:**内置多种主流仿真钓鱼演练模板,可一键全员测试。

*💠个性化定制:*提供自定义钓鱼模板,支持发件人地址任意模拟,钓鱼域名任意模拟。

*💠多维度分析报告*:**数据化训练结果,风险状况一目了然。

如需试用,请联系官微👇

参考链接:

[1]Cybersecurity Trends [2026]: Data, Threats & Predictions-https://app.stationx.net/articles/cybersecurity-trends

[2]https://www.toutiao.com/article/7523112951734075947/?&source=m\_redirect&wid=1782462887082

[3]An Employee Of The Company Transferred 25 Million Dollars To Fraudsters Who Used Deepfake Technology-https://coronatodays.com/an-employee-of-the-company-transferred-25-million-dollars-to-fraudsters-who-used-deepfake-technology/


爆涨3810%!年均千亿封!AI已成黑客利器,中小企业沦为重灾区!" 网络安全文章

爆涨3810%!年均千亿封!AI已成黑客利器,中小企业沦为重灾区!"

文档指出AI已成为网络攻击新工具,2025年企业邮箱钓鱼邮件达1026.4亿封,AI犯罪工具帖文在2026年2月较前一年12月暴增3810%。AI可生成高成功率钓鱼邮件、深度伪造音视频实施诈骗,中小企业因防护薄弱成为重灾区,88%勒索软件事件波及中小企业。建议通过多渠道验证、安全意识培训和技术防护组合应对威胁。
CVE-2026-25860-OpenClinicGA反射型XSS漏洞导致远程代码执行" 网络安全文章

CVE-2026-25860-OpenClinicGA反射型XSS漏洞导致远程代码执行"

CVE-2026-25860是OpenClinicGA医疗信息系统中一个反射型XSS漏洞,攻击者通过构造恶意DICOM文件在StudyDescription等元数据字段注入JavaScript代码,利用认证会话修改系统配置参数,最终通过storePicture.jsp实现远程命令执行。文档详细分析了漏洞链利用过程,提供了Docker环境搭建指南和漏洞复现步骤,属于典型的WEB安全漏洞链分析案例。
据报道,OpenAI应特朗普政府要求推迟发布ChatGPT5.6" 网络安全文章

据报道,OpenAI应特朗普政府要求推迟发布ChatGPT5.6"

特朗普政府要求OpenAI分阶段发布GPT-5.6模型,限制初始访问权限给政府批准的合作伙伴,理由是国家安全考量。此前政府曾强制Anthropic下线Fable5和Mythos5模型。GPT-5.6与Mythos在网络安全能力上相当,将通过有限预览方式发布,这反映了联邦监管对AI模型发布的日益影响,但目前缺乏正式的监管框架。
4项量子计算国家标准正式发布" 网络安全文章

4项量子计算国家标准正式发布"

近日国家发布4项量子计算国家标准,涵盖系统性能测试、服务平台架构与性能评估、极低温系统等领域。这些标准解决了硬件参数不统一、平台互不兼容等产业痛点,建立了从硬件到云服务的全链条标准体系,为产业规范化发展和国际竞争力提升提供技术支撑。
评论:0   参与:  0