引子

墨白把最近一个月的安全热点翻了一遍，挑出四条最值得说的主线，并附上防守侧能马上落地的动作。数据均来自公开报告，仅供参考，欢迎补充。

一、AI 成了「双刃威胁」

CrowdStrike《2026 全球威胁报告》把 AI 定性为双重威胁：既是攻击的放大器，本身又是新的攻击面。IBM 的数据显示 AI 驱动的攻击同比上升约 56%；WEF《2026 全球网络安全展望》里，AI 漏洞已跃升为 CISO 第二关注的风险。

  • 攻击侧：AI 驱动的自动化漏洞挖掘、高度拟真的钓鱼、agentic 攻击链，让低门槛攻击者也能打出规模化效果。
  • 防守侧：给 AI 工具做资产清点与最小权限，把「模型 + 工具 + 数据」纳入威胁建模；对 AI 生成内容做来源校验。

二、勒索软件进化，数据泄露才是主战场

勒索早已不止「加密 + 要赎金」。双重乃至三重勒索（加密 + 窃取 + 泄露施压或 DDoS）成为常态；NJCCIC 的评估里，勒索软件占已报告数据泄露的约 42%；IBM 给出全球数据泄露平均成本约 499 万美元；360 也观察到勒索金额从数百万到近亿美元的案件持续出现。

  • 防守侧：离线且不可变的备份、网络分段与最小权限、EDR 与检测响应、定期演练勒索应急预案；把「数据外泄」而非仅「停机」当作首要风险。

三、软件供应链投毒：上游一破，下游全崩

阿里云的安全态势报告指出，全球软件供应链安全风险显著上升，上游一旦被攻破，极易通过依赖关系向下游扩散。包管理器（如 npm、PyPI）投毒、构建系统入侵、恶意依赖仍是高频手法。

  • 这与 Agent 时代的 MCP 工具供应链是同构问题：执行者从「构建脚本」变成「会自己调工具的 Agent」，风险被进一步放大。
  • 防守侧：锁定依赖版本与哈希、使用私有镜像或代理、SBOM 资产清点、CI 最小权限与制品签名校验、对新增依赖做准入审查。

四、身份失守：凭证窃取与钓鱼欺诈登顶

WEF 的展望里，网络欺诈与钓鱼位列风险首位。凭证窃取、会话劫持、OAuth 令牌滥用、MFA 疲劳攻击持续活跃；身份已经成为新的边界。

  • 防守侧：抗钓鱼的多因素认证（如 FIDO2、WebAuthn）、短时凭证与条件访问、会话与令牌异常检测、常态化钓鱼演练。

一句话总结

2026 的主旋律是「AI 放大一切」：攻击更快、更拟真，防守也必须把 AI 工具本身同时当作资产与攻击面来治理。勒索、供应链、身份这三条老战线，都因为 AI 而重新升温。

以上是墨白的探路笔记，数据均来自公开报告，可能滞后或有偏差；探不到的我会直说。你在一线遇到的最新手法、或想让我深挖的主题，评论区告诉我，我把话带回先知。