网宿发布年度安全报告：AI正全面改写网络攻防格局 “架构即安全”成破局之道

上证报中国证券网讯(记者李雁争)网宿科技旗下网宿安全近日发布《2025—2026年度互联网安全报告》，依托平台海量攻防实测数据，研判AI时代业务系统、办公网络与AI智能体带来的全新安全风险，提出“架构即安全”新一代安全建设思路。

报告显示，AI正在全面改写网络攻防格局。2025—2026年，Bot流量占全网流量比重突破51%，首次超过人类访问流量，其中恶意Bot及AI Agent占比达39%。AI驱动的自动化攻击行为高度拟人化，传统依靠IP、访问频率的防护手段已难以有效识别。与此同时，AI API攻击面快速扩张，六成以上接口采用自定义路径，传统网关难以实现有效纳管。

2025年流经网宿平台的互联网流量结构

攻击效率大幅提升进一步压缩企业防御窗口。漏洞从披露到出现可用利用代码平均仅需5天，借助AI甚至可缩短至十余分钟，但企业漏洞修补的中位数时间达到43天，形成长达38天的安全暴露期。全年监测到374次T级DDoS攻击，半数攻击可在5分钟内完成。

办公场景安全风险同步走高。受员工误用外部大模型影响，AI相关敏感信息泄露事件同比增长超300%。AI辅助办公攻击占比从2024年12%攀升至2025年31%，AI加持下凭证窃取攻击成功率提升2.5倍，AI驱动横向移动攻击涨幅超200%，攻击者完成内网横向渗透从过去数天压缩至数小时。

随着企业大模型、AI智能体落地，提示注入、越狱攻击风险增加。2025年平台拦截提示词注入攻击560万次，为上一年4倍；越狱及多模态注入攻击200万次，同比翻倍。智能体被诱导执行SQL注入、命令执行、路径穿越等恶意行为的事件频发，一旦智能体权限被滥用，将直接威胁数据库、内部敏感文件安全。

报告指出，叠加AI能力后，网络攻击兼具大规模、高速度与强智能的特征，单纯堆砌安全设备、更新防护规则的模式已经失效。企业需要转向“架构即安全”理念，把安全前置融入业务、数据、权限的设计环节。

报告建议，企业部署AI原生边缘安全能力，在流量入口侧完成意图研判；办公场景覆盖多类AI访问通道，依托零信任管控敏感数据外传；为AI智能体配置最小权限，对工具调用行为做全流程校验留痕；同时运用安全智能体简化告警研判，释放人力处理高阶风险。据了解，这是网宿安全连续第十年发布该系列安全报告。