AI助長網攻！Check Point報告揭露2026年網路威脅：全球攻擊創新高，企業資安面臨嚴峻挑戰
Check Point《2026年網路安全報告》揭露AI助長全球網攻創新高，企業面臨勒索軟體、社交工程新挑戰，資安防禦需重塑基礎，預防為先。
Check Point Software Technologies Ltd. 近期發布《2026 年網路安全報告》，指出隨著攻擊者廣泛利用自動化與人工智慧（AI）技術，全球網路攻擊數量創下歷史新高。報告揭露，2025年全球企業平均每週遭受高達1,968次網路攻擊，較2023年大幅增長70%，顯示AI正重新定義網路威脅態勢，企業資安防禦策略亟需全面升級。
Check Point Software 研究副總裁 Lotem Finkelstein 強調：「AI不僅影響網路攻擊的數量，更重塑其運作機制。我們觀察到攻擊者正從手動操作轉向更高程度的自動化，甚至已出現自主攻擊技術的早期跡象。面對AI時代的轉變，組織必須重新驗證其安全基礎，並在威脅擴散前及時阻斷。」
《2026 年網路安全報告》主要發現：AI驅動攻擊模式轉變
報告指出，網路攻擊正明顯朝向「整合式、多渠道」的模式轉變，結合了以人為誘騙為核心的社交工程與機器級速度的自動化能力：
- AI驅動攻擊更趨自主化：AI正逐步融入攻擊工作流程，加速偵察、社交工程和營運決策。在三個月的觀察期間，高達89%的組織曾遭遇高風險AI提示詞（Prompts），平均每41個提示詞就有1個被歸類為高風險，顯示AI在日常業務中的應用也帶來新的安全風險。
- 勒索軟體攻擊分散化與規模化：勒索軟體生態系正分化為更小型、專業的團隊，導致受害者數量年增53%，新的勒索軟體即服務（RaaS）團隊數量亦增加50%。AI被應用於加速目標篩選、談判流程及整體營運效率，使攻擊更加激進且難以控制。
- 社交工程不再侷限於電子郵件：攻擊者正跨越電子郵件、網頁、電話及協作平台發動攻擊。「ClickFix」攻擊劇增500%，利用欺詐性提示誘導使用者進行操作；同時，基於電話的冒充攻擊也正演變為更結構化的企業入侵嘗試。隨著AI被嵌入瀏覽器、SaaS平台和協作工具中，數位工作空間正成為攻擊者瞄準的關鍵信任層。
- 邊緣和基礎設施弱點擴大暴露風險：未受監控的邊緣設備、VPN設備和物聯網（IoT）系統正日益被攻擊者作為「中繼點」，藉此混入合法網路流量中發動攻擊。
- AI基礎設施湧現新風險：Check Point旗下公司Lakera分析發現，在審查的10,000台模型上下文協定（MCP）伺服器中，有40%存有安全弱點。隨著AI系統、模型和代理（Agents）逐步融入企業環境，整體暴露面正持續擴大。
資安策略建議：預防為先，重塑安全基礎
《2026 年網路安全報告》強調，組織需要重新思考安全體系的設計與執行方式，以應對AI驅動的威脅，而非僅專注於提升回應速度。Check Point建議組織從以下面向著手：
針對AI時代重塑安全基礎：重新評估跨網路、端點、雲端、電子郵件和SASE的控管措施，確保能及早阻止自主且具協作性的攻擊行為。
安全地推動AI部署：建立針對已授權與未經授權AI使用行為的治理和可視性機制，以降低因高風險提示詞、資料洩露及不當使用所引發的暴露風險。
守護數位工作空間：安全策略必須涵蓋人類信任與AI自動化交會的數位工作空間，防範跨渠道的社交工程攻擊。
強化邊緣設備和基礎設施：透過主動盤點與防護資產，降低隱藏的暴露面及持續性攻擊的風險。
採用預防優先的安全策略：面對以機器級速度運行的攻擊，採取以預防為導向的安全策略至關重要，才能在橫向移動、資料外洩或勒索發生前攔截威脅。
統一混合環境的可視性：在地端、雲端與邊緣環境中落實一致的可視性和策略執行，有效消除安全盲區、降低複雜性與增加防禦韌性。