网宿年度安全报告: AI加剧攻防失衡，“架构即安全”成破局之道

近日，网宿安全发布《2025-2026年度互联网安全报告》。报告基于网宿平台长期积累的真实攻防数据，聚焦AI时代下网站、业务系统与办公网的攻防态势，以及AI智能体进入生产环境后的新威胁，并提出“架构即安全”的建设思路。（获取完整报告，请扫描文末二维码）

这是网宿安全连续第十年发布该系列报告。网宿服务超过4000家企业，每天处理万亿级网络请求，日均沉淀超过30亿个攻击样本，为报告提供了大规模、长周期、多行业的数据基础。

报告认为，AI正在重塑攻击的速度、规模和隐蔽性，当前常规使用的叠加设备和规则不足以应对。企业应围绕新的攻击形态，升级整体安全架构。

Web安全态势：

攻击更快、更像“真人操作”

报告数据显示，2025年自动化程序产生的Bot流量占比突破51%，首次超过人类流量。其中AI驱动的Bot流量还能模拟注册、登录、下单、领券等业务流程，甚至绕过风控。

2025年流经网宿平台的互联网流量结构

依靠IP、访问频率和单次请求特征的传统防护，越来越难以识别这类攻击。企业需要判断的，已经不只是“谁在访问”，还包括“它想做什么”。

与此同时，AI应用的快速普及也扩大了攻击面：截至2026上半年，AI API端点日均请求量超过2600万次，其中62%使用企业自定义的访问路径，传统网关难以发现和纳管。攻击者还可通过特殊问题诱导AI泄露信息，或借助AI越权调用系统功能，这些发生在语义层面的攻击，已超出传统WAF规则的覆盖范围。

截至2026上半年AI应用普及规模

更棘手的是，攻击提速也在压缩企业响应时间：报告显示，2025年发生374次T级DDoS攻击，超半数攻击在5分钟内结束；漏洞从披露到武器化平均仅需5天，AI甚至可以在10-15分钟内生成漏洞利用代码，而企业修补中位数约43天，中间存在约38天的暴露窗口。

漏洞利用时间 VS 企业修补周期

办公安全态势：

AI让数据泄露更难及时发现

AI工具进入日常办公后，带来了新的数据外发风险：源代码、客户信息、合同内容和内部文档，可能在员工使用外部模型时被无意提交。报告监测到，AI相关敏感信息泄露同比增长超300%。

AI工具带来新的数据外发风险

传统数据防泄露系统难以看清员工与AI工具的交互过程，也难以判断其中是否包含敏感信息。

与此同时，办公攻击正从外部渗透转向覆盖信息侦察、账号突破和横向渗透的全链条自动化攻击。

报告显示，涉及AI辅助的办公攻击占比升至31%。攻击者可以命令AI批量尝试员工账号和密码，反复发送登录确认请求，诱导员工误点同意，或者盗用已经登录的会话。攻击者进入内网后，横向控制更多系统所需的时间，也从数天缩到数小时。

这意味着传统VPN先握手建立加密通道，再验证身份和权限，进入内网后就可以自由访问资源的模式，已经失效。

AI智能体安全态势：

新场景，带来新边界

AI智能体不仅能够回答问题，还可以代表用户查询数据库、执行命令、发送请求和修改配置。一旦被误导，就可能实施超出预期的操作。

报告将智能体风险归纳为四个方面：身份——谁在使用；内容——输入是否在诱导；行为——调用工具时是否越权；成本——是否消耗过多推理资源。

智能体风险的四个方面

相关风险已经出现在真实业务中，例如通过多轮对话套取他人订单信息，向代码助手植入恶意逻辑，诱导运维Agent删除审计日志，或让多个Agent相互配合绕过审批。

这类攻击借助自然语言、合法身份和授权工具完成，单靠WAF、内容护栏或传统身份与访问管理（IAM）难以有效防护。

报告主张：

以“架构即安全”应对AI威胁

针对AI时代的安全威胁，报告提出的解法是——“架构即安全”。其核心意思是，企业应当从架构设计层面重新审视AI接入、业务逻辑、数据流转、权限调用等关键环节，让安全能力升级为安全架构，并融入业务运行过程，而不是出现问题后再临时补救。

报告进一步建议，在企业现有架构中引入AI原生的边缘安全能力，将安全推理模型部署到更靠近用户和攻击入口的位置，并借助分布式架构调度全球的算力和防护资源，在请求到达业务系统前，毫秒级理解请求内容、判断访问意图，并自动采取处置措施。

这样，企业才能更有效地应对AI攻击在速度、规模和隐蔽性上的全面提升。

具体来说：

• 网站和业务系统：聚焦流量检测，从特征识别升级为理解语义和意图，防护范围扩展至AI应用、智能体与数据流转，及时拦截自动化攻击和恶意操作；
• 员工办公：聚焦"身份—终端—数据"，多分支就近接入边缘PoP并统一策略，防护覆盖网页/桌面/IDE三类AI通道，以零信任持续验证身份与意图，防止横向渗透与数据外泄；
• AI智能体：为每个智能体设置独立身份和最小权限，在它调用工具前，检查操作内容、访问范围和资源消耗，多个智能体之间的协作也要留痕、可追踪。
• 日常安全运营：利用智能体协助告警研判、攻击溯源和简单事件处置，将安全人员从重复工作中解放出来，专注于处理复杂风险。

网宿安全在以上4类场景均已落地相应解决方案。

网宿边缘AI原生安全平台全景（可点击放大）

攻击正在规模、速度、智能三个维度发生质变，企业的安全建设也不能只是“加设备、加规则”，而是要让AI原生的边缘安全能力进入业务架构，在攻击发生的第一时间看懂请求、判断意图并采取行动。这正是以“架构即安全”应对AI时代新型威胁的核心含义。