香港2026年3月6日 /美通社/ — 近日,IBM(紐交所程式碼:IBM)發布《2026年X-Force威脅情報指數報告》。報告指出,網路罪犯正以驚人速度利用基礎安全漏洞,而人工智慧工具的興起更進一步加劇此趨勢,協助攻擊者以前所未有的速度偵測系統漏洞。IBM X-Force觀察到,針對公開應用的軟體及系統程式發動的攻擊激增44%,主因是身份驗證控制缺失,以及AI驅動的漏洞偵測技術普及。 IBM X-Force Threat Intelligence Index 2026 報告主要亮點如下: 活躍的勒索軟體及敲詐集團數目按年激增49%,反映攻擊生態正走向碎片化;與此同時,公開披露的受害個案數目亦上升約12%。 針對大型軟體供應鏈及第三方服務商的重大安全漏洞,自2020年以來增長近四倍,攻擊者越來越多將目標鎖定軟體開發與部署環境,以及SaaS整合環境。 漏洞利用成為首要攻擊途徑,佔X-Force 2025年處理安全事件總數的40%。 IBM網路安全服務全球管理合夥人Mark Hughes表示:「攻擊者並非研發全新攻擊手法,而是透過人工智慧加速攻擊流程。」他補充:「核心問題仍舊存在:企業資源緊絀,軟體漏洞層出不窮。」現今的關鍵差異在於攻擊速度——由於不少漏洞無需憑證即可被利用,攻擊者能跳過人工幹預環節,直接由掃描階段進入攻擊執行階段。安全領袖必須轉變思維,採取更積極的防禦策略,透過智慧驅動的威脅偵測與回應技術,在威脅升級前識別並封堵漏洞。 AI身份安全問題日益嚴峻 2025年,資訊竊取類惡意軟體導致逾30萬個ChatGPT憑證外洩,可見企業內AI平臺面臨的憑證風險,已與其他核心SaaS解決方案處於同一水平。
閱讀更多