2026年人工智能安全报告 

本年度的报告重点探讨：

• 威胁行为者如何利用AI编写恶意软件并发起实时入侵
• AI驱动的系统和模型如何被定向攻击和利用
• 合成的人类形象如何使身份无法成为可靠的信任锚
• 未受监管的普适AI如何对企业数据构成严重风险

基于现实世界的事件和Check Point Research的威胁情报，报告展示了防御者如何利用相同的AI技术提高侦测效果，加速响应，并建立韧性。

Heading 1

Heading 2

Heading 3

AI威胁趋势

一名AI操作员侵犯了9个政府机构

AI现在在全国范围内的国家和犯罪行为中运行命令，分析被窃取的数据，并指导后续的会话。

一周内构建了88,000行恶意软件

一个开发人员在不到一周的时间内使用AI生成了一个全面的攻击框架，只有通过操作员的错误才能看到AI的参与。

三个月内间接提示注入增加了五倍

2026年3月至5月，恶意载荷的检测次数大幅增加，这标志着向内容携带和动态攻击路径的明显转变。

一次查询在一秒钟内拉取了400个敏感文件

通过一个得到了批准的ChatGPT集成，一次查询就检索出了超过400个敏感的内部文件，没有任何警告。

17个AI提示中有1个可能会严重暴露数据尔风险

高风险提示在一年内翻了一番，达到了4%。一般来说，组织每月会运行十个AI应用程序，很多都没有受到管控，这创建了一个持续增长的暴露风险。

现在可以以低成本伪造语音、面部和视频

合成的角色在大规模欺诈、KYC绕行和企业渗透中被使用，在语音、视频和文档验证通道中。

点播会议 2026年AI安全报告： 企业安全的转折点

2026年AI安全报告： 常见问题解答

什么是2026年的AI安全报告？

这是Check Point Research一年一度的标志性研究报告，主要研究AI和网络安全的交叉点。报告基于过去一年真实的事...

2026年的AI网络威胁有哪些最大的？

AI现在可以自主进行入侵和搭建恶意软件。同时，AI本身也已成为了攻击目标，污染模型和公开的智能体基础设施与提示注入一样成为了真实的攻击路径，现在的身份欺诈可以令人信服地伪造语音、面部或实时视频。

攻击者是如何使用AI的？

他们大多使用越狱的商业模型来编写和调试恶意软件，进行实时入侵，并构建过去需要专门团队花费数周才能完成的攻击基础设施。有一名开发者使用AI在不到一周的时间内构建了一个88000行的指令和控制框架。更多的情况是，绕过的手段不再是巧妙的提示，而是一个在多个会话之间自动代理信任的配置文件。

哪些行业面临最大的AI安全风险？

商务服务、批发和分销、电信和软件等行业的AI提示风险分数均高于平均水平。商务服务行业的风险最高，且该行业的风险趋势仍在持续上升，这是因为员工将越来越多的敏感业务环境交给了外部AI工具。

为什么AI会改变网络安全？

这是因为它降低了攻击所需的时间、成本和技术水平，同时为防御者创造了一个全新的防御面。组织采用的工具以加速效率的，也是攻击者正在学习利用的工具，有时候甚至在同一次交互中双方都在使用。

谁应该阅读这份报告？

CISO和安全领导者，SOC和威胁情报团队，使用有主体性AI或MCP集成进行工作的安全架构师，以及负责AI采用的风险和合规性官员。简而言之，就是负责保障AI或防御AI的所有人。

额外资源

准备好加强你的防御了吗？