- 数字化和人工智能正在加剧全球网络安全面临的技术、人为和地缘政治威胁。
- 恶意软件、社会工程、供应链攻击和国家层面的攻击正在使政府、企业和中小企业面临风险。
- 有效的防御措施结合了危机模拟、持续训练、专业人才和先进的人工智能解决方案。
- 良好的网络安全习惯和零信任等框架是建立韧性和限制攻击影响的关键。
全球网络安全正面临前所未有的压力：人工智能不再仅仅是防御工具，反而加速了网络攻击。各国政府、大型企业和中小企业如今都面临着同样的问题：任何连接到互联网的人都可能成为攻击目标。从高度定向的勒索软件攻击到国家支持的间谍活动，数字领域充斥着能力日益精湛的攻击者。
在此背景下，了解威胁类型、其实际影响以及新型策略（例如人工智能的攻击性应用、向语言模型注入指令或工具投毒）对于保护数据、运营和声誉至关重要。与此同时，各国政府和国际组织正在重新定义其法律框架，而企业则被迫提升安全专业化水平，投资于专业人才，并为团队提供持续培训。
全球网络安全面临威胁：形势日益复杂
网络安全对于经济运行、制度稳定和日常生活至关重要。大规模数字化、云计算的广泛应用、物联网、移动设备和网络应用程序极大地扩大了攻击面。每一项新的联网服务都可能成为攻击者的又一个入口。
威胁不再局限于简单的病毒或孤立的诈骗：我们现在谈论的是大规模、协调一致且自动化的攻击活动，这些活动结合了恶意软件、社会工程、漏洞利用和供应链攻击。此外，还有内部威胁、配置错误和糟糕的网络安全习惯，而这些在太多组织中仍然是常态。
与此同时，各国已将网络空间纳入其地缘政治工具箱。例如，乌克兰冲突期间，针对关键基础设施和公共机构的网络攻击有所增加，破坏行动、间谍活动和拒绝服务攻击不仅影响了冲突国，也影响了其盟友和中立方。
这种情况促使各国出台新的法律、指令和国际合作框架，旨在加强网络韧性，改进威胁情报共享，并要求组织在遭受重大安全事件时提供更高水平的保护和透明度。
人工智能的双重威胁：攻击倍增器和新的风险面
如今，人工智能在网络安全领域扮演着双重角色。一方面，它能够检测异常模式、实现自动响应并快速控制事件。但另一方面，它也成为了攻击者的强大工具，他们利用人工智能创建更具规避性的恶意软件、发起高度个性化的网络钓鱼活动，或更快地利用漏洞。
已有超过90家机构遭受了合法人工智能工具的入侵，这些工具被恶意利用来生成恶意指令、窃取敏感数据或干扰模型和代理的预期运行。在暗网论坛上，提及ChatGPT的次数比其他模型激增了约550%，这清楚地表明犯罪分子对这类技术表现出了浓厚的兴趣。
此外，针对人工智能基础设施的一类新型定向攻击正在涌现：模型投毒、工具投毒和命令注入攻击。这些攻击旨在操纵模型行为、绕过安全策略，并诱发未经授权的操作或数据泄露。
针对人工智能的高级攻击：投毒和指令注入
模型投毒旨在改变人工智能系统的决策方式。攻击者可以操纵训练数据、修改参数或改变模型架构，使模型生成错误结果或有利于其自身利益的结果。在某些情况下，这种投毒行为会与数据投毒混淆，后者是指故意用恶意样本污染训练集。
最近，工具投毒攻击被提出，Invariant Labs 在模型上下文协议 (MCP) 的背景下发现了这种攻击。在这种攻击中，恶意服务器会在 MCP 工具的描述中嵌入隐藏指令。当 AI 代理查询这些工具时，它也会解析这些隐藏指令，从而使攻击者能够改变其行为、提取敏感数据，或在看似可信的基础设施中触发未经授权的操作。
这些攻击会破坏工具的编排层，导致代理程序忽略合法指令，转而服从恶意服务器的命令。其结果可能是代理程序的功能完全丧失，从大规模数据泄露到篡改连接的系统，后果不堪设想。
命令注入是另一种日益常见的针对大型语言模型（LLM）的攻击技术。攻击者在这种攻击中引入看似合法的指令，但这些指令实际上包含恶意命令，旨在绕过模型的安全机制。其目标可能是迫使系统泄露敏感数据、执行未经授权的操作或无视既定的使用策略。
根据数据和人工智能专家的说法，命令注入攻击可以完全重新定义代理的预期行为，因此，当这些代理与企业系统、生产力工具或自动化业务工作流程集成时，就会构成非常严重的威胁。
除了针对人工智能的特定威胁之外，传统的网络威胁依然十分有效。
恶意软件仍然是主要威胁。勒索软件、远程访问木马（RAT）、间谍软件和加密劫持等都是众所周知的恶意软件家族。勒索软件会加密数据并索要赎金；木马会伪装成合法软件；RAT 使攻击者能够远程控制目标；而间谍软件则会监控用户活动以窃取凭证或财务信息。
加密劫持是另一种日益猖獗的现象：恶意软件会劫持计算机和服务器上的计算资源，在受害者不知情的情况下挖掘加密货币。虽然它并非总是旨在破坏或加密数据，但它会影响性能、增加成本，并且可能成为更复杂攻击活动的起点。
在社会工程领域，攻击者更多地利用人性的弱点而非技术漏洞。网络钓鱼、针对特定个人或部门的定向网络钓鱼、短信钓鱼和电话钓鱼等攻击手段，其目的都是为了诱骗受害者点击不当链接、下载恶意附件或泄露敏感凭证和数据。
Web 应用程序也是优先攻击目标：SQL 注入允许篡改数据库查询，RCE（远程代码执行）使攻击者能够控制服务器，XSS（跨站脚本）可以将恶意脚本注入到用户看到的页面中，从而窃取数据或以用户身份执行操作。
供应链攻击、拒绝服务攻击和中间人攻击
供应链攻击利用组织与第三方（供应商、合作伙伴、软件开发商或外部服务提供商）之间的信任。这些环节中任何一个环节出现故障或遭到破坏，都可能引发连锁反应，影响成百上千的客户，正如一些备受瞩目的事件所表明的那样，恶意代码被植入到合法的软件更新中。
常见的攻击手段包括滥用第三方对企业网络的访问权限、篡改受信任的外部软件，以及在第三方库和开源组件中植入易受攻击或恶意代码。一个被攻破的软件包就可能让无数使用它的应用程序遭受攻击；因此，评估和监控整个安全链的安全性至关重要。
拒绝服务（DoS 和 DDoS）攻击旨在通过大量请求或利用漏洞导致服务、网站或 API 离线，从而造成错误和中断。在 RDoS 变体中，攻击者威胁要发起毁灭性的 DDoS 攻击，或阻止正在进行的攻击，以此换取报酬。
与此同时，中间人攻击（MiTM）会拦截两点之间的通信。如果流量没有经过适当的加密和身份验证，攻击者就可以读取、修改甚至注入恶意内容。浏览器中间人攻击（MiTB）则利用浏览器漏洞，在用户查看或发送数据之前对其进行篡改。
威胁的影响：资金、声誉和业务连续性
网络攻击的影响远远超出最初的冲击。直接的经济损失包括资金被盗、欺诈、勒索或支付赎金，还包括与系统停机、系统恢复、取证调查和监管处罚相关的成本。
此外，声誉也会受损：客户和合作伙伴可能会对保护其数据的能力失去信心，导致合同取消、销售损失，以及与有特定安全标准的新合作伙伴达成交易的困难。
运营中断是另一个关键因素。勒索软件瘫痪生产系统、在线服务长时间中断或对中小企业基础设施的攻击都可能导致运营完全停滞数小时甚至数天。这会影响生产力、客户服务以及按时完成任务的能力。
从法律角度来看，监管框架正变得日益严格。例如，欧盟的《通用数据保护条例》（GDPR）以及医疗保健和金融等行业的特定法规，都对数据保护和违规通知提出了明确的义务。不遵守这些规定可能导致数百万欧元的罚款和法律诉讼。
最后，知识产权（专利、商业秘密、设计、人工智能模型、算法）的盗窃会不可逆转地削弱公司的竞争优势，尤其是当这些信息最终落入竞争对手手中或在黑市上交易时。
2025年的主要威胁及其背后的不良做法
2025年的网络威胁格局呈现出新旧交替的局面。社会工程仍然是最有效的攻击入口之一，攻击者利用日益复杂的钓鱼邮件、可信的借口和诱饵。尽管技术系统不断改进，但人为因素仍然是主要的攻击途径。
第三方风险及其对供应商和分销商的影响已成为重中之重。如果外部合作伙伴的安全控制措施较弱，他们就会成为攻击目标，而攻击的目标往往是那些安全防护更完善的组织。因此，系统地评估和监控整个供应链的安全性至关重要。
配置错误持续造成极易被利用的漏洞：防火墙定义不明确、云服务默认使用公共存储、管理面板暴露在外且缺乏适当限制……一个简单的疏忽就可能导致大规模数据泄露。
与此同时，人工智能驱动的网络威胁加剧了网络钓鱼活动，促进了漏洞的搜索和利用，并使得恶意软件能够从环境中学习并适应环境以逃避传统检测机制。
DNS隧道越来越多地被用于隐藏命令与控制通信或窃取数据，其利用的漏洞是DNS流量通常监控力度较弱。而内部威胁，无论是恶意行为（心怀不满的员工）还是意外事件（人为错误），仍然是造成一些最严重安全事件的原因。
地缘政治层面：网络冲突与国家韧性
各国政府存储着关于公民、关键基础设施和内部运作的极其敏感的信息，这使它们成为间谍活动、破坏活动和定向勒索软件攻击的主要目标。乌克兰冲突是一个转折点，凸显了网络防御在战区和国际紧张局势中的重要性。
来自“五眼联盟”（美国、英国、加拿大、澳大利亚和新西兰）的网络安全机构警告称，针对关键基础设施的攻击风险增加，这可能是对制裁和经济措施的报复。犯罪集团已公开宣称支持某些政府，实际上充当了这些政府的非官方武器。
为此，一些国家正在通过法律，加强对重大网络攻击事件的报告义务。例如，在美国，关键基础设施公司必须在72小时内向网络安全和基础设施安全局（CISA）报告重大事件，并在24小时内通报勒索软件支付情况。其目的是将网络攻击视为对集体安全的威胁，而不仅仅是私人事务。
欧盟也采取了类似的措施，例如NIS2指令，该指令提高了安全要求，扩大了被视为关键的行业数量（卫生、研究、制造、太空、数字基础设施服务），并加强了报告和风险管理义务。
其他举措，例如针对金融行业的《数字运营弹性法案》(DORA)或针对物联网设备的拟议《网络弹性法案》，旨在确保基本服务和联网产品在结构上融入安全性，而不是事后考虑。
政府面临的挑战：人才、遗留系统和合作
各国面临着遗留系统复杂、熟练人员短缺以及攻击面不断扩大等多重挑战。对老旧基础设施进行现代化改造、保障数千个分散办公场所的安全以及保持所有环境的更新换代是一项艰巨的任务。
尽管CISA和欧盟机构等组织增加了网络安全预算，但对专业人才的需求仍然远远超过供应。这种短缺阻碍了零信任等先进模型的实施，而零信任模型要求对所有请求（无论是内部请求还是外部请求）进行严格验证。
为了加强情报共享，欧盟正在推进诸如联合网络单元等项目，旨在更好地协调成员国、欧盟网络安全局（ENISA）、欧盟计算机应急响应小组（CERT-EU）以及私营部门之间的威胁检测和应对工作。欧盟还致力于加强欧盟计算机应急响应小组作为欧洲机构网络安全中心的作用。
联合国、经合组织、七国集团和二十国集团等国际组织在识别网络空间中不可接受的国家行为、推广最低行为准则以及打击犯罪集团及其牟利网络方面发挥着关键作用。然而，在“灰色地带”（即可以合理否认的地带）的竞争意味着间谍活动和网络攻击仍然屡见不鲜。
与此同时，各国政府必须开展公民意识宣传活动，重点关注弱势群体或技术知识较少的群体，因为人为错误仍然是许多重大事件的主要切入点。
中小企业：从“这种事不会发生在我身上”到需要认真保护
多年来，中小企业一直误以为自己不会成为网络犯罪分子的目标。但事实恰恰相反：网络攻击规模庞大且自动化程度高，任何连接到互联网的组织，无论规模大小，都会受到网络攻击的监视。
对于中小企业而言，严重的事件——例如客户数据被盗、系统被勒索软件加密、财务信息泄露——可能会导致运营瘫痪数小时甚至数天，造成重大经济损失，并严重打击客户和合作伙伴的信任。
许多此类事件都是由基本的人为错误引起的：打开恶意附件、点击欺诈链接、在钓鱼网站上输入凭据，或者落入身份盗窃骗局（例如 CEO 欺诈，即有人冒充高管要求紧急转账）。
因此，在公司内部建立网络安全文化与投资技术同等重要。越来越多的中小企业开始采用欺诈模拟或可控网络钓鱼活动来培训员工，并提高对欺诈行为的识别能力。
此外，采用零信任等方法（默认情况下不信任任何请求，并始终验证其真实性）以及建立明确的验证协议（例如，通过独立渠道确认任何异常转账）有助于显著降低风险。
防御关键：人员、流程和技术
面对这种情况，企业需要将培训、危机模拟和人才转型与先进的技术解决方案相结合。仅仅拥有防病毒软件和防火墙已经远远不够：全面且动态的战略至关重要。
危机模拟和网络靶场演练使安全团队、企业领导者和高管能够演练应对真实事件的措施。与临时应对的组织相比，拥有训练有素的事件响应 (IR) 团队的组织可以节省数百万美元的与数据泄露相关的成本。
基于公认标准（例如 NIST 或 ISO）的网络安全意识和培训项目有助于减少安全事件的数量，提高对网络钓鱼活动的早期检测能力，并从长远角度改变用户行为。关键在于培训应持续进行，而非每年一次的短期讲座。
网络安全人才转型包括识别关键岗位、重新培训内部人才、利用人工智能更好地管理团队能力，以及设计能够吸引和留住专业人才的职业发展路径。如果没有技能精湛的团队，任何技术投资都将付诸东流。从这个意义上讲，他们是构建团队的关键。
在技术方面，下一代解决方案，例如集成人工智能的XDR/EDR 平台，可提供自动威胁检测和响应、快速隔离受损系统、消除恶意进程、系统恢复以及持续的威胁情报分析，以预测新的攻击途径。
降低风险的基本良好做法
除了宏大的战略之外，还有一系列基本的网络安全卫生实践能够产生巨大的影响，但太多组织仍然忽视了这些实践：
- 定期更新和补丁保持系统、应用程序和固件的更新，以便尽快修复已知的漏洞。
- 强认证广泛使用多因素身份验证 (MFA) 以及使用适当工具管理的安全、唯一的密码策略。
- 数据加密 无论是在静止状态还是在传输过程中，都能确保敏感信息不会被读取，即使有人设法访问了系统。
- 频繁且经过测试的备份单独存储，以便能够从勒索软件攻击或数据丢失中恢复。
- 网络分段和最小访问控制因此，在某一领域的投入并不必然导致整个环境的崩溃。
- 已记录并演练过的事件响应计划这表明谁负责什么工作，如何进行沟通，以及如何优先考虑恢复工作。
将这些措施与持续的网络监控（防火墙、入侵检测和防御系统、DNS流量分析等）相结合，可以显著降低许多大规模自动化攻击的成功概率。
简而言之，当前全球网络安全形势要求我们从被动的、临时性的措施转向主动且可持续的战略，其中人员培训、完善的流程和智能技术部署必须齐头并进。虽然零风险是不可能的，但增强韧性、共享信息并提高全球安全标准，才是在日益险恶的数字环境中继续自信运营的最佳途径。
