IBM发布 《2026年X-Force威胁情报指数报告》：基础安全漏洞持续困扰企业，AI驱动的攻击正在升级

北京2026年3月3日-- 近日，IBM（纽交所代码：IBM）发布了《2026年X-Force威胁情报指数报告》。报告揭示，网络犯罪分子正以惊人的速度利用基础安全漏洞，而人工智能工具的兴起则进一步加剧了这一趋势，它帮助攻击者以前所未有的速度发现系统弱点。IBM X-Force观察到，利用面向公众的软件与系统应用程序发起的攻击激增了44%，这主要归因于身份验证控制的缺失以及AI驱动的漏洞发现技术。

IBM X-Force Threat Intelligence Index 2026

报告的主要亮点如下：

• 活跃的勒索软件和敲诈组织数量同比激增49%，标志着攻击生态系统的碎片化。与此同时，公开披露的受害者数量也增加了约12%。
• 针对大型供应链和第三方服务商的重大安全漏洞自2020年以来增长了近四倍，攻击者正越来越多地将目标瞄准软件构建与部署环境，以及SaaS集成环境。
• 漏洞利用成为首要攻击媒介，占X-Force在2025年响应事件总数的40%。

IBM网络安全服务全球管理合伙人马克•休斯表示："攻击者并没有发明新的攻击手段，而是利用人工智能加速了攻击进程。""核心问题依然存在：企业不堪重负，软件漏洞层出不穷。"现在的关键区别在于速度。由于许多漏洞无需凭证即可被利用，攻击者得以绕过人工干预的环节，直接从扫描阶段过渡到攻击执行。安全领导者必须转变思路，采取更主动的策略，利用智能驱动的威胁检测与响应技术，在威胁升级前识别并扼杀漏洞。

日益严峻的AI身份安全问题

2025年，信息窃取类恶意软件导致超过30万个ChatGPT凭证泄露。这表明，AI平台在企业内的凭证风险，已与其他核心SaaS解决方案不相上下。

聊天机器人凭证的泄露，带来的不仅仅是账户被盗的风险，更涉及到AI特有的安全问题。攻击者可以利用被盗凭证操纵AI输出结果、窃取对话中的敏感数据，或注入恶意提示。这凸显了企业全面评估内部AI应用情况，并强制执行强身份验证及条件访问控制的紧迫性。

AI降低了勒索软件的攻击门槛

X-Force发现，2025年活跃的勒索软件组织数量比上一年增加了49%。这主要是因为规模更小、流动性更强的运营商大量涌现，它们发起的攻击活动数量不多，使得追踪和归因变得更加困难。攻击门槛的降低加速了这一趋势：威胁行为者不断重复使用泄露的工具，依赖既定的攻击手段，并越来越多地利用AI来自动化操作。随着多模态AI模型日趋成熟，X-Force预计，攻击者将能够自动化执行侦察等复杂任务，甚至发动由AI驱动的勒索软件攻击，导致威胁的发展速度更快、适应性更强。

供应链攻击压力持续累积

X-Force发现，自2020年以来，针对大型供应链或第三方服务商的重大入侵事件增加了近四倍。这主要是由于攻击者利用了开发工作流和SaaS集成中的信任关系，以及CI/CD自动化中的漏洞。随着AI驱动的编码工具加速软件开发，同时也可能引入未经充分审查的代码，预计到2026年，软件供应链和开源生态系统将面临更大的安全压力。

此类攻击的增长也归因于国家背景的攻击者与单纯受经济利益驱动的黑客团伙之间的界限日益模糊。随着攻击战术和技术在暗网论坛的传播，以及AI技术简化了侦察和漏洞利用过程，许多以往只有国家级行为体才能掌握的技术，如今也被追求经济利益的团体所采用。

2026年报告的其他重要发现：

• AI加速了攻击者的攻击生命周期。攻击者正利用AI加快研究速度，分析海量数据，并实时调整攻击路径。例如，某国的IT工作者计划正在利用AI扩大规模，包括使用AI驱动的图像处理技术创建合成身份，以及利用翻译工具在全球市场上更有效地进行沟通和渗透。
• 基础安全措施依然薄弱。X-Force Red渗透测试团队发现，企业在凭证安全和软件配置方面长期存在弱点，其中访问控制配置错误是攻击中最常见的突破口。
• 制造业连续第五年成为最易受攻击的行业。该行业占X-Force响应事件的27.7%，其中数据盗窃是最常见的攻击目的。
• 北美首次成为遭受攻击最多的地区。北美地区占X-Force响应事件总数的29%，高于2024年的24%，六年来首次位居榜首。