2026年人工智能安全報告 

本年度的報告重點探討：

• 威脅行為者如何利用AI編寫惡意軟件並發起實時入侵
• AI驅動的系統和模型如何被定向攻擊和利用
• 合成的人類形象如何使身份無法成為可靠的信任錨
• 未受監管的普適AI如何對企業數據構成嚴重風險

基於現實世界的事件和Check Point Research的威脅情報，報告展示了防禦者如何利用相同的AI技術提高偵測效果，加速響應，並建立韌性。

Heading 1

Heading 2

Heading 3

AI威脅趨勢

一名AI操作員侵犯了9個政府機構

AI現在在全國範圍內的國家和犯罪行為中運行命令，分析被竊取的數據，並指導後續的會話。

一周內構建了88,000行惡意軟體

一個開發人員在不到一周的時間內使用AI生成了一個全面的攻擊框架，只有通過操作員的錯誤才能看到AI的參與。

三個月內間接提示注入增加了五倍

2026年3月至5月，惡意載荷的檢測次數大幅增加，這標誌著向內容攜帶和動態攻擊路徑的明顯轉變。

一次查詢在一秒鐘內拉取了400個敏感文件

通過一個得到了批准的ChatGPT集成，一次查詢就檢索出了超過400個敏感的內部文件，沒有任何警告。

17個AI提示中有1個可能會嚴重暴露數據風險

高風險提示在一年內翻了一番，達到了4%。一般來說，組織每月會運行十個AI應用程序，很多都沒有受到管控，這創建了一個持續增長的暴露風險。

現在可以以低成本偽造語音、面部和視頻

合成的角色在大規模欺詐、KYC繞行和企業滲透中被使用，在語音、視頻和文件驗證通道中。

點播會議 2026年AI安全報告： 企業安全的轉折點

2026年AI安全報告： 常見問題解答

什麼是2026年的AI安全報告？

這是Check Point Research一年一度的標誌性研究報告，主要研究AI和網絡安全的交叉點。報告基於過去一年真實的事...

2026年的AI網路威脅有哪些最大的？

AI現在可以自主進行入侵和搭建惡意軟體。同時，AI本身也已成為了攻擊目標，污染模型和公開的智能體基礎設施與提示注入一樣成為了真實的攻擊路線，現在的身分欺詐可以令人信服地偽造語音、面部或實時視頻。

攻擊者是如何使用AI的？

他們大多使用越獄的商業模型來撰寫和調試惡意軟體，進行實時入侵，並構建過去需要專門團隊花費數週才能完成的攻擊基礎設施。有一名開發者使用AI在不到一週的時間內構建了一個88000行的指令和控制框架。更多的情況是，繞過的手段不再是巧妙的提示，而是一個在多個會話之間自動代理信任的配置檔案。

哪些行業面臨最大的AI安全風險？

商務服務、批發和分銷、電信和軟體等行業的AI提示風險指數均高於平均水準。商務服務行業的風險最高，且該行業的風險趨勢仍在持續上升，這是因為員工將越來越多的敏感業務環境交給了外部AI工具。

為什麼AI會改變網絡安全？

這是因為它降低了攻擊所需的時間、成本和技術水平，同時為防禦者創造了一個全新的防禦面。組織採用的工具以加速效率的，也是攻擊者正在學習利用的工具，有時候甚至在同一次交互中雙方都在使用。

誰應該閱讀這份報告？

CISO和安全領導者，SOC和威脅情報團隊，使用有主體性AI或MCP集成進行工作的安全架構師，以及負責AI採用的風險和合規性官員。簡而言之，就是負責保障AI或防禦AI的所有人。

額外資源

準備好加強你的防禦了嗎？