Check Point：2026 AI 安全报告——AI 已从助手变身为攻击操盘手

一、AI 已从助手变操盘手

Check Point Research 的年度《AI Security Report 2026》记录了一个转折：AI 已从「force multiplier（增效工具）」跨越为「operator（实战操盘手）」——过去它帮攻击者做准备，如今直接在入侵中干 hands-on 的活，从中国背景的间谍活动到针对多个墨西哥政府机构的犯罪入侵，且已从国家级扩散到普通网络罪犯。一个开发者用 AI 环境在不到一周内产出 VoidLink——一个 88,000 行的 C2 进攻框架。攻击者偏好商业模型，并借滥用 agentic 架构（而非单条 prompt）实现持久绕过：耐久的绕过方式现在是植入一个 agent 跨会话加载并信任的配置文件。

二、间接提示注入激增

间接提示注入（indirect prompt injection）正在上升：较长恶意载荷的检测在 2026 年 3 月至 5 月急剧增加，约 5 倍增长，到 5 月接近观测提示的 1％；较长载荷更典型于内容承载与 agentic 攻击路径，说明间接提示注入正变得更具实战意义。AI 赋能的犯罪工具市场也已成熟：钓鱼即服务套件内嵌带内建 jailbreak 的语言模型，对话式 AI 语音 agent 服务规模化运行 vishing 与一次性口令窃取。

三、企业数据泄露扩大

通过 GenAI 的企业数据泄露是持续且增长的风险：高危提示在过去一年从 2％ 翻倍至 4％，而组织平均每月使用 10 个 AI 应用，许多未经官方批准。数据暴露风险在各行业分布不均，与 AI 使用模式及安全成熟度相关——Business Services 行业高危 GenAI 提示率最高，达 5.91％（约每 17 次 AI 交互就有 1 次重大敏感数据暴露风险）。虚拟身份（声纹、人脸、证件、实时视频）已廉价可伪造，把多渠道社会工程推向新融合度。

四、防护建议

把 AI 自身视为扩张的攻击面：模型未必能区分所处理数据与控制指令，周边栈还引入普通软件漏洞与供应链风险。建议对 agent 的配置/工具描述做白名单与版本锁定、最小权限且限时授权、保留高风险动作人工确认、隔离运行并限制出向连接；把提示日志、工具调用、shell 命令与网络流量送 SIEM/XDR；在 CI/CD 与 AI 工作流中集成运行时安全（如 Prisma AIRS），并对 GenAI 使用做数据防泄露（DLP）治理。

了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。

相关文章

• 安全威胁分类总览

—— ztpop.net 编辑团队 译