2026年10月1日，微软发布《2026年数字防御报告》，指出AI正重塑网络攻防模式：AI既压缩攻击筹备周期、降低复杂攻击实施成本，也辅助防御方快速定位漏洞、研判威胁和处置安全事件。与此同时，网络风险沿身份、软件供应链、云平台、数据与AI系统信任链路相互传导，单一安全工具已不足以应对持续演变的威胁。报告强调，安全建设应从被动处置转向主动、持续风险管理，并将构建组织韧性作为最终目标。

（1）AI改写网络安全底层规律

AI带来的变化并非硬件层面调整，而是攻击与防御的时间周期、技能门槛和成本结构被重构。过去复杂攻击需要大量人力完成漏洞挖掘、路径研判和工具开发，如今AI可帮助攻击者更快搜寻漏洞、研判目标并开展规模化攻击。在漏洞挖掘领域，AI辅助检测可能使漏洞发现速度超过系统修复速度，短期内已发现但未修补的漏洞总量或将明显增长。防御方同样可利用AI自动排查漏洞、精简告警、划分修复优先级并缩短响应时长，核心难点在于将AI能力融入现有安全体系，并适应机器级别的攻防节奏。

（2）人为因素仍是入侵首要入口

尽管AI革新了攻击手段，人员仍是攻击者优先选择的入侵入口。攻击者持续利用钓鱼邮件、身份仿冒、诱导用户执行高危操作等手段实施攻击。AI可批量生成高度定制化的欺骗内容，加快攻击筹备与落地速度，但技术迭代并未淘汰传统攻击手段。因此，组织在部署AI安全工具后仍需强化人员安全基础防护，建立识别可疑邮件、异常登录、虚假指令和身份冒用的机制。

（3）身份体系是安全防御核心控制点

随着企业业务系统、云服务、应用和AI智能体数量持续增长，安全防护需核验每个访问主体的身份和访问范围，排查冗余权限。攻击者常借助权限过大、权限长期未清理、身份管理松散等问题，获取并维持系统访问权限。报告建议组织优先部署抗钓鱼多因素认证与通行密钥，规范账户管理并分级管控管理员权限，清理长期闲置的非必要权限；身份治理范围也需拓展至应用程序和AI智能体等非人类主体，每个智能体应具备独立可追溯身份，并按最小权限原则限定操作范围。

（4）威胁情报共享与多源信号关联是多层防御关键

企业通常单独部署终端、身份、云、应用、邮件和网络监测等多套安全系统，若各自独立分析，攻击者在不同环节留下的痕迹会被割裂，难以还原完整攻击链路。整合多源安全信号后，安全团队能够更早发现入侵、完整还原攻击路径并预判攻击者下一步行动。因此，企业应打通不同安全工具的数据链路，结合威胁情报识别风险，动态调整防护策略，推动安全建设从零散采购工具转向一体化监测分析体系。

（5）新兴威胁更隐蔽、爆发更快、攻击规模更大

除软件供应链和边缘设备风险外，AI系统本身已成为攻击目标，攻击者可操控AI执行恶意指令、窃取模型能力或盗取数据。开源组件广泛应用于各类系统，供应链一旦被攻陷，风险会沿依赖链扩散；公网暴露的边缘设备若存在未修复漏洞或身份验证薄弱，也易被用作入侵内网的跳板。攻击者正利用AI开展信息搜集、目标研判、制作钓鱼素材和开发恶意程序，但绝大多数复杂入侵仍由人主导。同时，AI生成的合成内容加剧数字信任危机，安全机制需强化核验、减少无条件信任。

（6）拓宽数据访问边界，数据保护紧迫性显著提升

可信AI的基础是完善的可信数据治理。随着AI系统和智能体可对接更多业务系统、读取敏感信息，数据保护重要性进一步提升。AI应用除接收用户输入外，还能通过工具调用读取企业文档和业务记录，一旦权限配置不当，可能引发敏感信息泄露。报告建议企业减少不必要的数据共享，按数据敏感度分级设置访问权限，落实最小权限原则，并将管控要求延伸至AI系统、云平台和各类业务应用。提示词、对话记录、模型记忆和AI生成内容也属于需要保护的信息资产。

（7）安全防御应从被动处置转向主动、持续风险管理

安全防护重心应从以补丁和漏洞修复为核心的漏洞管理，升级为持续风险暴露管理。主动防御需全面盘点组织资产，动态更新资产台账；结合资产重要性、暴露面和威胁情报对漏洞分级处置；打通风险发现、检测、处置流程。安全考核指标也应调整，组织应更加关注风险暴露缩减程度、威胁监测覆盖范围和风险处置耗时，将网络安全嵌入组织日常运营。

（8）国内外政策将深刻影响网络安全发展走向

网络安全已不仅是企业技术问题。网络威胁具备跨境属性，单一企业难以独立掌握全部情报、抵御攻击，国家法规与国际协作将重塑整体安全环境。国家层面需强化关键信息基础设施防护，压实各方安全责任，对先进AI系统开展风险测评，推动政企协同共享安全信息。国际层面，跨国协作可通过情报共享、协同处置和标准共建提升整体防御能力。

（9）安全建设的最终目标是构建组织韧性

韧性不只是阻止攻击发生，更是组织在遭遇攻击或系统故障时能够控制损失、恢复业务，并在事后维持信任。数字系统关联性持续增强，身份、软件供应链、云平台、数据和AI系统相互依赖，一旦某个薄弱点被突破，风险可能蔓延至其他业务系统。企业安全规划需同步做好风险消减、威胁检测、应急适配与业务连续性管理。企业管理层应重视网络安全风险，将身份暴露情况、补丁延迟、智能体权限、业务依赖关系、攻击者驻留时长和业务恢复预案等作为评估安全现状的重要指标。

信息来源：

https://www.microsoft.com/en-us/security/blog/2026/10/01/insights-from-the-2026-microsoft-digital-defense-report/

https://mp.weixin.qq.com/s/hDbterYkBzHzhZc-XKK29g