Fortinet 2026年全球威胁态势研究报告：AI驱动网络犯罪量飙升，勒索软件受害者年增389%

6月5日消息，全球网络安全解决方案供应商Fortinet旗下FortiGuard Labs最近发布了《2026年全球威胁态势研究报告》。这份报告描绘了2025年至今的威胁全景，并基于MITRE ATT&CK框架对当前攻击战术做了全面拆解。说白了，就是告诉你黑客现在怎么干活、用什么工具、攻击节奏快到什么程度。

FortiGuard Labs的遥测数据透露了一个关键信号：网络犯罪已经变成一条成熟的产业链。恶意黑客利用所谓的“影子智能体”实现攻击全生命周期的自动化，大大压缩了攻击周期，过去那种一次一行动的离散模式已经过时了。

Fortinet FortiGuard Labs首席安全战略官Derek Manky说得直白：“当前，网络犯罪已演变为全球最普遍且破坏性极强的威胁之一。攻击者正疯狂利用Agentic AI发起更复杂的攻击。防守方必须加速安全运营体系的工业化转型，借助AI赋能的工具，确保反应速度能跟得上进攻节奏。”

网络犯罪开启“倍速模式”

如今的网络犯罪早已不局限于某个国家或行业，技术演进的速度和破坏力甚至碘伏了我们对传统“犯罪”的认知。面对日益复杂的攻击态势，FortiGuard Labs在报告里揭示了几个核心发现。

先看时间线：AI技术显著加速了攻击者在前期侦查、武器化及攻击执行等环节的运作节奏。重大漏洞的利用时间（TTE）已经骤降到24到48小时——而2025年的报告里还是4.76天。实战案例更让人瞠目：React2Shell漏洞刚被公开披露，几小时内就出现了活跃的攻击尝试。这哪是“响应”，简直是要“预判”。

再看规模：全球勒索软件受害者已激增至7,831例。对比《2025年全球威胁态势研究报告》里的约1,600例，这个数字呈爆发式增长。WormGPT、FraudGPT和BruteForceAI这类犯罪服务工具泛滥，直接推动了高达389%的年同比飙升。从行业来看，制造业（1,284例）、商业服务（824例）和零售业（682例）是重灾区。

云安全方面，2025年绝大多数云安全事件的根源是凭证的窃取、暴露或滥用，而不是基础设施本身的漏洞。行业分析指出，医疗机构和零售企业因为身份认证体系庞大、联合访问模式复杂、云集成架构密集，成了黑客的头号目标。逻辑很清楚：你越依赖身份认证，他们就越盯着你的凭证。

暴力破解退场，更“聪明”的对手正在敲门

FortiGuard Labs的《2026年网络威胁预测报告》指出，最具威胁能力的攻击组织已经形成半自治的企业化运营模式——影子智能体、访问经纪人和僵尸网络运营商按需提供服务。下面是报告里的几个关键数据。

暗网监测发现，AI赋能的攻击工具被包装成各类服务公开售卖。除了WormGPT和FraudGPT，还涌现出更专业的东西：比如能自动生成侦查攻击路径的HexStrike AI，还有集成了大语言模型的渗透测试工具BruteForceAI——它能智能分析表单并执行复杂的多线程攻击。说白了，黑客也有了SaaS。

一个有意思的转变：暴力破解攻击尝试同比下降22%。不是攻击少了，而是攻击者变聪明了。他们放弃了低效的广泛尝试，改用更优化的精准攻击，单次凭据破解的成功率大幅上升。结果呢？全球暴力破解攻击事件总量仍高达约676.5亿次——日均1.85亿次，周均13亿次，月均56亿次。与此同时，全球漏洞利用尝试也增长了25.49%。

去年报告曾指出，信息窃取类恶意软件导致的系统日志泄露数量暴增500%。今年最新情报显示，这个数字再涨79%，而且在自主AI加持下，攻击者开始偷更完整的数据集。在暗网“数据库”相关的黑产活动中，窃密软件日志（67.12%）在兜售广告和共享数据集中占绝对主导，远超组合列表（16.47%）和泄露凭证（5.96%）。为什么？因为窃密软件日志把身份凭证和浏览器驻留数据等上下文信息捆绑在一起，攻击者拿到手就能发起重放攻击，效率和成功率远超传统的暴力破解或密码喷洒。

这类恶意软件仍然是高利润产业和暴露事件的主要源头。具体数据：RedLine窃密木马主导了911,968次感染（50.80%）；Lumma占499,784次（27.84%）；Vidar占236,778次（13.19%）。

面对这种态势，Fortinet的做法是汇聚和共享前沿威胁情报，主动瓦解网络犯罪。最新报告透露，他们已经和国际打击犯罪组织联合推出“网络犯罪悬赏计划”，为公民和白帽黑客提供匿名安全通道，提交网络威胁信息，帮助防守方赢得先机。

最后，FortiGuard Labs咨询服务融合顶尖技术与专家服务，帮助企业未雨绸缪。其中，威胁爆发告警服务能实时提供关键持续性攻击情报，覆盖全球企业、关键机构。一旦发生安全事件，团队还能提供快速的应急响应与深度取证分析，尽可能降低影响的同时预防未来入侵。在这个动荡的数字环境里，系统性的防护越来越不是一个选项，而是必选项。