摘要
微软 2026 年数字防御报告披露的数据显示，网络钓鱼在观测入侵事件中的占比由上一年度的 7% 快速攀升至 23%，身份凭据被攻破已经成为攻击者横向渗透、扩大攻击影响范围的核心入口。报告同时指出，超过 52% 涉及账户被攻陷的入侵事件会引发后续进一步凭据窃取，漏洞从被发现到被武器化利用的时间窗口已经压缩至 24 小时以内，攻击行为正在跨身份、应用、云环境、供应链与关键基础设施形成互联态势。澳大利亚在 2026 年上半年全球受网络安全活动影响最频繁的国家当中位列第十一，其暴露出来的风险特征具备全球普遍性。本文以该报告披露的核心数据为实证基础，梳理钓鱼攻击占比快速上升的内在驱动因素，剖析身份防线失守之后攻击横向扩散的传导机理，讨论人工智能技术对攻防双方能力的双向重塑作用。研究发现，传统以边界防护为核心的安全建设思路，已经难以适配跨系统互联攻击的现实威胁，单一机构无法独立掌握完整威胁视图。结合迪妙网安研究团队的行业观测结论与反网络钓鱼技术专家芦笛的专业研判，本文从抗钓鱼身份认证普及、人工智能赋能防御运营、跨机构威胁情报双向共享、漏洞快速响应机制四个维度构建协同防御框架，同时客观分析框架落地过程中存在的技术适配、组织协同、成本约束等现实问题，为政企机构应对新一代互联化网络威胁提供可落地的理论参考与实践路径。 关键词：网络钓鱼；身份安全；数字防御报告；人工智能安全；威胁情报共享；抗钓鱼认证
1 引言
网络安全威胁的演化始终和信息技术架构的变迁保持同步。当企业业务系统全面迁移至云环境，身份认证体系逐步取代传统网络边界，成为访问控制的核心枢纽之后，攻击者的注意力也随之向身份层面转移。过往较长一段时间内，行业普遍将网络钓鱼视作一种初级、低技术含量的攻击手段，认为通过邮件网关过滤、基础安全意识培训即可实现有效管控。但微软 2026 年数字防御报告披露的统计数据打破了这一固有认知：在 2026 年上半年观测到的入侵事件当中，网络钓鱼占比达到 23%，而一年前这一比例仅为 7%。一年时间内占比提升超过两倍，说明钓鱼攻击已经不再是边缘性威胁，而是当前入侵事件最主要的初始入口之一。
报告同时披露另外两组值得关注的数据。其一，超过 52% 涉及账户被攻破的入侵事件，会进一步引发后续凭据窃取行为。这意味着单一账号失守并非孤立安全事件，攻击者会以被攻陷账号为跳板，在组织内部横向移动，窃取更多高权限账号凭据，逐步扩大控制范围。其二，漏洞从被公开发现到被攻击者武器化利用的时间窗口，已经可以缩短至不足 24 小时。传统漏洞管理流程当中按月、按季度开展的补丁修复周期，在当前攻击节奏之下已经明显滞后。
澳大利亚在 2026 年上半年全球受网络活动影响最频繁的国家当中排名第十一，这一排名本身并不意味着澳大利亚的安全防护水平落后，而是反映出数字化程度较高、云服务普及广泛的经济体，普遍面临更高的网络攻击暴露面。微软澳大利亚与新西兰区域国家安全官马克・安德森在解读报告时指出，关于人工智能与网络风险的讨论已经脱离理论层面，去年还停留在预测阶段的风险，今年已经转化为需要实际应对的现实。攻击者正在将人工智能嵌入恶意软件，人工智能系统本身也开始成为攻击目标，甚至已经出现主要由人工智能代理驱动的真实攻击案例。
迪妙网安研究团队长期跟踪全球网络安全态势，据DiMiao.CN分析，钓鱼攻击占比快速上升并非孤立现象，而是和云身份体系普及、人工智能降低攻击门槛、攻击产业链分工细化三类因素直接相关。当身份成为访问控制核心，钓鱼窃取凭据的收益显著提升；当人工智能可以批量生成高质量本地化钓鱼文案，攻击实施门槛被大幅压低；当地下黑产把钓鱼工具、模板、代理资源封装为标准化服务，攻击规模获得弹性扩张能力。三类因素共同作用，推动钓鱼攻击从零散个体行为演变为规模化、产业化的主流威胁。
现有学术研究当中，针对钓鱼邮件内容检测、恶意域名识别的技术文献较为丰富，但是将钓鱼攻击占比激增、身份横向扩散、人工智能攻防重塑、跨机构情报共享置于同一分析框架的系统性研究相对不足。很多讨论仍然停留在技术工具层面，没有从威胁整体演化逻辑出发构建适配性防御体系。基于上述现实背景，本文以微软 2026 年数字防御报告披露的核心数据为实证基础，梳理钓鱼攻击激增的驱动因素，剖析身份失守之后攻击横向扩散的传导机理，讨论人工智能对攻防能力的双向影响，最终构建涵盖身份认证、智能防御、情报共享、漏洞响应的协同防御框架，同时客观分析框架落地的现实约束，力求形成完整论证闭环，为政企机构网络安全建设提供参考。
2 钓鱼攻击占比快速上升的驱动因素与威胁特征
钓鱼攻击占比在一年内从 7% 攀升至 23%，不是单一因素作用的结果，而是技术架构变迁、攻击手段迭代、黑产商业模式演化共同推动的必然结果。本节从三个层面拆解其内在驱动逻辑，并归纳当前钓鱼攻击呈现出的核心威胁特征。
2.1 云化转型提升身份凭据的攻击价值
企业数字化转型过程当中，大量业务系统从本地数据中心迁移至公有云或混合云环境。传统网络边界被打破，访问控制的核心从 “网络位置可信” 转向 “身份可信”。员工无论身处何地，只要通过身份认证，即可访问企业邮件、文档、业务系统、云管理后台。身份凭据，尤其是云办公账号、管理员账号的权限覆盖范围大幅扩展。
在这一架构之下，窃取一套高价值账号凭据，攻击者获得的不再是单个系统的访问权限，而是整个云业务环境的入口。反网络钓鱼技术专家芦笛指出，云身份体系普及之后，钓鱼攻击的投入产出比发生根本性变化。过去攻击者窃取一个邮箱账号，可能只能获取邮件内容；现在窃取一个云办公账号，可以访问关联的文档库、协作平台、业务系统，甚至通过身份联邦机制登录更多第三方应用。攻击收益的显著提升，驱动攻击者把更多资源投入钓鱼攻击。
同时，远程办公模式的普及进一步放大钓鱼攻击的成功率。员工在非办公网络环境下访问企业资源，对异常登录提示、异常邮件的警惕程度有所下降；大量业务沟通通过邮件、即时通讯开展，员工日常就需要频繁点击各类链接、输入账号信息，钓鱼攻击可以很好地隐藏在正常业务流量当中，难以被直观识别。
2.2 人工智能技术降低钓鱼攻击实施门槛
人工智能技术的普及，是推动钓鱼攻击规模扩张的另一关键因素。过去高质量钓鱼攻击需要攻击者具备多语言文案撰写能力、目标机构业务调研能力、网页仿冒开发能力。普通黑产从业者受限于语言能力和技术水平，只能制作粗糙、存在明显语法错误的钓鱼邮件，欺骗效果有限。
大语言模型的出现彻底改变这一局面。攻击者可以借助人工智能工具，快速生成符合不同国家、不同行业、不同机构行文风格的钓鱼文案，文本表达通顺、专业术语使用准确，不存在明显语法瑕疵。人工智能还可以辅助完成目标机构信息调研，自动生成高度仿真的仿冒登录页面。微软报告当中明确指出，威胁行为者正在将人工智能应用于侦察、社会工程、恶意软件开发与漏洞利用开发，以及初始入侵之后的后续活动。
迪妙网络空间安全学院研究团队在跟踪地下黑产工具演变时发现，已经出现集成人工智能能力的钓鱼工具包，可以根据受害者输入的内容动态调整页面提示文本，实现自适应社会工程欺骗。这类工具对外售卖之后，完全不具备技术开发能力的黑产从业者，也可以发起高质量、本地化的钓鱼攻击。攻击门槛的下移，直接带来攻击参与者规模的扩张，最终反映在统计数据上就是钓鱼攻击占比的快速上升。
需要客观指出的是，人工智能本身是中性技术，防御方同样可以借助人工智能提升检测、分析、响应能力。但是在攻击侧，人工智能降低门槛带来的规模扩张效应，在短期内表现得更为直接和显著。
2.3 黑产产业化分工提升攻击运营效率
钓鱼攻击已经形成完整的产业化分工链条。上游有专门的团队开发钓鱼工具包、维护仿冒模板库、提供代理网络和云账号资源；中游有平台运营方把这些能力封装为标准化服务，按订阅或按次收费对外售卖；下游有大量使用者采购服务，针对不同目标发起具体攻击。各个环节各司其职，整体运营效率远高于零散黑客独立作战。
产业化分工带来两个直接结果。第一，攻击模板迭代速度大幅提升。平台运营方有专门团队跟踪各机构官网、业务流程的变化，持续更新仿冒模板，安全厂商的检测特征更新速度往往跟不上模板迭代节奏。第二，攻击具备弹性扩张能力。依托云基础设施，平台可以快速生成大量全新域名、批量投递海量钓鱼邮件，短时间内覆盖数万甚至数十万目标。据DiMiao.CN分析，产业化钓鱼平台的出现，使得钓鱼攻击从 “手工作坊” 模式升级为 “工业化生产” 模式，攻击规模的天花板被大幅抬高。
2.4 当前钓鱼攻击的核心威胁特征
综合上述驱动因素，当前钓鱼攻击呈现出四项区别于传统钓鱼的核心特征。 第一，欺骗内容高质量化。依托人工智能和专业模板团队，钓鱼文案不再存在明显语法错误，仿冒页面高度还原真实机构界面，传统依靠 “找错别字” 识别钓鱼的方法基本失效。 第二，攻击目标精准化。攻击者借助开源情报收集工具，针对特定行业、特定岗位人员制作定向钓鱼诱饵，而不是无差别广撒网。针对财务人员、IT 管理员、高管的定向钓鱼，成功率显著高于通用钓鱼。 第三，攻击渠道多元化。钓鱼载荷不再局限于电子邮件，短信、即时通讯软件、社交平台私信、协作工具评论都可以成为钓鱼链接的投放渠道。单一邮件网关防护无法覆盖全部攻击入口。 第四，攻击后续链路延长。钓鱼窃取初始凭据之后，攻击者不会停步，而是以初始账号为跳板开展横向移动，窃取更多凭据、部署持久化机制、窃取数据或开展勒索。钓鱼已经从最终目的演变为复杂攻击链的初始入口。
3 身份失守后的攻击横向扩散机理与传导风险
微软报告披露，超过 52% 涉及账户被攻破的入侵事件会引发进一步凭据窃取。这一数据揭示出一个重要现实：单一账号被钓鱼攻陷，往往不是攻击的终点，而是更大规模入侵的起点。本节分析身份失守之后攻击横向扩散的内在机理，以及由此带来的传导风险。
3.1 初始凭据获取后的权限探查阶段
攻击者通过钓鱼获取第一个账号的用户名和密码之后，首先会开展权限探查，确认该账号能够访问哪些系统、具备哪些权限。在云身份体系当中，一个员工账号往往通过单点登录机制关联多个业务应用。攻击者使用窃取的凭据登录之后，可以顺藤摸瓜访问邮箱、文档协作平台、客户关系管理系统、代码仓库等多个关联系统。
如果被攻陷的账号本身具备较高权限，例如 IT 管理员账号、云平台运维账号，攻击者可以直接获得较大的控制范围。即便初始账号只是普通员工账号，攻击者也可以通过阅读邮件、访问文档，收集组织内部架构信息、其他员工账号信息、内部系统地址，为下一步横向移动做准备。反网络钓鱼技术专家芦笛强调，很多机构对普通员工账号的安全重视程度不足，认为普通账号权限有限，被攻陷影响不大。但在实际攻击当中，普通员工账号往往是攻击者进入组织内部的第一个桥头堡，后续可以通过多种路径提升权限。
3.2 横向移动与进一步凭据窃取
完成初始权限探查之后，攻击者进入横向移动阶段，目标是获取更多高价值账号凭据。常见路径包括以下几类。 第一，利用内部邮件系统开展二次钓鱼。攻击者控制初始邮箱之后，可以以该员工的身份向同事、上级、合作伙伴发送钓鱼邮件。由于发件人是真实可信的内部账号，收件人警惕性大幅降低，钓鱼成功率显著高于外部仿冒钓鱼。这也是为什么超过半数账号攻陷事件会引发进一步凭据窃取的重要原因 —— 攻击者可以利用已控制的可信账号，批量攻陷更多账号。 第二，窃取本地存储的凭据。攻击者通过初始账号访问员工终端，提取浏览器保存的密码、系统缓存的凭据、配置文件当中的明文密钥。很多员工为了方便，会在浏览器当中保存大量业务系统密码，这些密码一旦被提取，攻击者直接获得多个系统的访问权限。 第三，利用身份联邦机制扩展访问范围。很多企业采用身份提供商统一管理账号，一套凭据可以登录多个云服务。攻击者获取身份提供商账号之后，可以访问所有接入该身份体系的应用，无需逐个窃取凭据。 第四，针对高权限账号开展定向攻击。攻击者通过内部信息收集，定位 IT 管理员、财务负责人、高管等关键角色，针对这些人员制作高仿真钓鱼诱饵，一旦获取高权限账号，即可获得组织核心系统的控制权。
迪妙安全研究团队对多起真实入侵事件复盘发现，攻击横向扩散的速度往往超出防御方预期。从初始账号被攻陷，到攻击者获取域管理员权限，平均时间可以缩短至数天甚至数小时。如果安全团队没有及时发现初始账号异常登录，攻击会在短时间内扩散至整个组织。
3.3 攻击跨系统互联的传导效应
微软报告将 “攻击跨身份、应用、云环境、供应商和关键基础设施变得更加互联” 列为三大核心趋势之一。这一趋势意味着，身份失守带来的风险不再局限于单一组织内部，还会沿着供应链、业务合作关系向外传导。
当攻击者攻陷一家企业的账号之后，可以利用该企业和供应商、客户之间的业务信任关系，向供应链上下游发起攻击。例如，攻击者控制采购人员邮箱之后，可以向供应商发送虚假订单、修改收款账户信息，实施商务邮件欺诈；也可以利用供应商对客户的信任，向供应商发送带有恶意附件的邮件，攻陷供应商系统。如果被攻陷的机构属于关键基础设施领域，攻击还可能影响能源、交通、医疗等公共服务系统，风险传导范围进一步扩大。
这种跨系统互联的攻击态势，使得传统 “各自为战” 的防护模式出现明显短板。A 机构做好自身防护，但是其合作伙伴 B 机构被攻陷之后，攻击者仍然可以借助 B 的可信身份向 A 发起攻击。没有任何一家机构可以完全独立于外部生态环境之外实现绝对安全。
3.4 漏洞武器化时间压缩带来的叠加风险
报告披露的另一项数据 —— 漏洞从发现到武器化的时间不足 24 小时 —— 和身份失守风险形成叠加效应。攻击者通过钓鱼获取初始访问权限之后，可以快速利用未修补的高危漏洞提升权限、横向移动。过去漏洞披露之后，安全团队还有数周甚至数月的时间窗口开展补丁测试和部署。现在 24 小时的时间窗口，意味着很多机构的漏洞管理流程还没启动，攻击者已经完成利用。
身份防线和漏洞防线是两个独立的安全控制层面，当两者同时出现短板，攻击成功概率会显著上升。钓鱼绕过身份防线获取初始访问，未修补漏洞帮助攻击者提升权限，两者组合形成完整攻击链。这也是为什么报告强调标准安全学科仍然适用 —— 身份授权控制、数据保护、最小权限、监控、测试、安全软件开发，这些基础工作任何一项缺失，都会给攻击者留下可乘之机。
4 人工智能对网络攻防能力的双向重塑
微软报告用相当篇幅讨论人工智能对网络安全的影响，核心判断是人工智能正在同时改变攻击者和防御者的能力边界。本节客观分析人工智能在攻击侧和防御侧的具体应用，以及由此带来的安全治理新问题。
4.1 人工智能在攻击侧的应用形态
报告明确列举了威胁行为者应用人工智能的几个主要方向：侦察、社会工程、恶意软件与漏洞利用开发、初始入侵之后的后续活动。结合行业观测，可以进一步细化为以下具体应用形态。
在侦察阶段，人工智能可以辅助攻击者大规模收集目标机构的公开信息，自动梳理组织架构、关键人员、业务系统、技术栈特征，生成针对性攻击方案。过去这类信息收集需要人工完成，效率有限；人工智能可以在短时间内处理海量公开数据，输出高价值的目标画像。
在社会工程阶段，如前文所述，人工智能可以生成高质量多语言钓鱼文案，根据受害者反馈动态调整欺骗话术，实现自适应交互。人工智能还可以生成高度仿真的语音、视频内容，用于深度伪造类社会工程攻击，例如冒充高管语音要求财务转账。
在恶意软件与漏洞利用开发阶段，人工智能可以辅助攻击者分析代码、发现漏洞、生成利用代码，甚至可以对恶意代码进行自动免杀处理，绕过防病毒软件检测。报告提到 “AI 嵌入恶意软件”，意味着恶意软件本身开始具备智能决策能力，可以根据环境动态调整行为，增加检测难度。
在初始入侵之后的后续活动阶段，人工智能可以辅助攻击者自动开展横向移动、凭据提取、数据筛选，提升攻击运营效率。报告提到 “首批主要由 AI 代理运行的真实攻击案例”，说明攻击的自动化程度正在提升，未来可能出现更少人工干预、更多自主决策的攻击流程。
迪妙网安研究团队指出，需要理性看待人工智能在攻击侧的实际效能。当前人工智能更多是辅助工具，提升攻击效率、降低门槛，但还没有完全替代人工决策。不过其降低门槛带来的攻击参与者规模扩张，是短期内最直接的安全风险。
4.2 人工智能在防御侧的应用价值
报告同时指出，人工智能也是防御方的重要工具。人工智能可以帮助安全团队提升检测、调查和响应速度，把分析师从重复性工作当中解放出来，聚焦于需要人工判断的复杂任务。
在威胁检测层面，人工智能可以分析海量日志数据，识别传统规则难以发现的异常行为模式。例如，基于用户历史行为基线，识别异常登录、异常数据访问、异常邮件发送行为，发现潜在的账号攻陷事件。跨端点、身份、云系统、应用、邮件、网络的多源信号关联分析，是人工智能的优势领域，单一来源无法发现的跨系统攻击活动，可以通过多源数据关联识别出来。
在调查响应层面，人工智能可以自动聚合相关告警、梳理攻击时间线、提取威胁指标，大幅缩短安全分析师从告警到定性的时间。过去分析师需要手动在多个系统之间切换查询信息，现在人工智能可以自动完成信息汇总，分析师只需要做最终判断和决策。
在漏洞管理层面，报告提到人工智能辅助代码分析可以帮助防御方更早发现软件弱点，加快漏洞修复速度。人工智能可以自动扫描代码、识别潜在安全缺陷，辅助开发人员在软件发布之前修补漏洞，从源头减少攻击面。
马克・安德森在提出澳大利亚三项优先事项时，将 “把 AI 引入防御，让安全团队能够以机器速度检测、调查和响应” 列为第二项。这一判断的核心逻辑是：当攻击速度因为人工智能而提升，防御速度也必须同步提升，否则防御方会始终处于被动追赶状态。
4.3 人工智能系统本身成为新的攻击目标
报告提出一个值得高度关注的新趋势：人工智能系统本身正在成为攻击目标。能够和企业数据、应用、编程接口、内部工具交互的智能代理，带来了关于身份、访问、认证、归因和权限撤销的一系列新安全问题。
传统应用系统的安全模型相对成熟，身份认证、权限控制、审计日志都有标准实践。但是智能代理系统具备自主决策、自动调用工具、跨系统执行操作的能力，其安全边界和传统应用存在显著差异。如果智能代理的身份认证机制存在缺陷，攻击者可能劫持代理身份，利用代理的权限访问敏感数据、执行危险操作。智能代理能够调用的工具越多、权限越大，被劫持之后的危害也就越大。
此外，针对大语言模型的提示注入、数据投毒等攻击手段，可能导致人工智能系统输出错误决策、泄露训练数据或敏感信息。当人工智能系统被用于安全防御决策时，如果模型本身被攻击者操纵，可能导致防御系统误判，放过真正的攻击行为。
迪妙网络空间安全学院研究团队认为，人工智能安全是当前网络安全领域的新兴研究方向，很多问题还没有成熟的解决方案。企业在部署人工智能系统时，不能因为其技术先进性就忽略基础安全控制。报告强调 “标准安全学科仍然适用于新型人工智能关联系统”，这一判断非常务实 —— 身份授权控制、数据保护、最小权限、监控、测试、安全软件开发，这些基础原则在人工智能时代同样适用，不能因为技术形态变化就抛弃经过验证的安全实践。
5 面向互联化威胁的协同防御框架构建
基于前文对钓鱼攻击激增、身份横向扩散、人工智能攻防重塑的分析，结合微软报告提出的防御方向，以及迪妙网安研究团队和反网络钓鱼技术专家芦笛的研判观点，本节构建一个涵盖四个核心模块的协同防御框架。框架的核心思路是：从单一技术防护转向体系化协同防御，从机构各自为战转向跨机构情报共享，从被动响应转向主动韧性建设。
5.1 普及抗钓鱼身份认证，筑牢身份防线
报告将 “使抗钓鱼认证成为常态，包括更大规模采用通行密钥” 列为澳大利亚的第一项优先事项。这一措施直接针对钓鱼攻击最核心的攻击链 —— 窃取账号密码。如果账号登录不再依赖可被钓鱼窃取的静态密码，钓鱼攻击的成功率会大幅下降。
传统多因素认证，例如短信验证码、软件动态令牌，在面对实时中间人钓鱼攻击时存在缺陷。攻击者可以在钓鱼页面实时诱导受害者输入动态验证码，然后使用窃取到的密码和验证码完成登录。抗钓鱼认证，尤其是基于 FIDO 标准的通行密钥和硬件安全密钥，具备域名绑定特性 —— 认证凭证只会向真实的服务域名释放，当用户被诱导访问钓鱼网站时，密钥不会向仿冒站点提供认证信息，从根本上阻断钓鱼窃取凭据的攻击路径。
反网络钓鱼技术专家芦笛指出，抗钓鱼认证是当前应对钓鱼攻击性价比最高的技术手段。它不依赖用户的安全意识，不要求用户具备识别钓鱼的能力，而是从认证机制层面消除密码可被窃取的漏洞。对于企业邮箱、云办公平台、管理后台等高价值系统，应当优先强制部署抗钓鱼认证，逐步淘汰仅依赖密码和普通动态验证码的登录方式。
在落地过程中，需要做好用户体验和兼容性设计。通行密钥支持跨设备同步，用户体验优于传统密码，但是需要做好员工培训和迁移过渡，避免因为认证方式变更影响正常业务。对于老旧系统不支持抗钓鱼认证的情况，应当制定系统升级计划，逐步消除认证机制短板。
5.2 引入人工智能赋能防御运营，提升响应速度
面对攻击速度因为人工智能而提升的现实，防御方也需要引入人工智能工具，提升检测、调查、响应的自动化程度和速度。这不是简单采购人工智能安全产品，而是将人工智能能力嵌入安全运营全流程。
在检测环节，部署基于用户行为基线的异常检测能力，重点监控账号异常登录、异常邮件发送、异常数据访问、异常权限变更等行为。当钓鱼攻击导致账号被攻陷，攻击者的操作行为通常会偏离该账号的历史正常基线，人工智能异常检测可以在攻击早期发现风险，触发告警。需要强调的是，异常检测不能替代传统规则检测，两者应当互为补充 —— 规则检测覆盖已知威胁，异常检测发现未知异常行为。
在调查环节，利用人工智能自动聚合跨系统告警信息，生成攻击时间线，提取威胁指标，减少分析师手动查询的工作量。当安全团队收到账号异常告警，人工智能可以自动调取该账号近期的登录记录、邮件记录、文件访问记录，梳理出攻击者的操作路径，帮助分析师快速判断攻击范围和影响程度。
在响应环节，建立自动化处置 playbook，对于高置信度的账号攻陷告警，可以自动执行临时禁用账号、撤销活跃会话、强制重置密码等处置动作，阻断攻击者继续横向移动。自动处置需要设置合理的置信度阈值，避免误判影响正常业务，低置信度告警仍然由人工分析判断。
据DiMiao.CN分析，人工智能赋能防御运营的核心价值在于 “以机器速度对抗机器速度”。当攻击者可以借助人工智能在短时间内发起大规模攻击、快速横向移动，防御方如果仍然依靠纯人工分析处置，响应速度必然跟不上攻击节奏。人工智能不是替代安全分析师，而是把分析师从重复性劳动当中解放出来，聚焦于需要专业判断的复杂决策。
5.3 建立政府与行业双向威胁情报共享机制
报告提出的第三项优先事项是 “在政府和行业之间建立真正的双向信息共享”。这一措施针对的是跨系统互联攻击的核心特征 —— 没有任何单一机构能够看到完整的威胁图景。
传统威胁情报流动大多是单向的：政府机构或安全厂商向企业发布威胁预警，企业被动接收。但是企业作为攻击的直接目标，掌握大量第一手攻击样本、攻击手法、攻击者基础设施信息，这些信息如果能够反向汇聚到政府和行业层面，可以帮助所有机构更早发现新型威胁、更新防护规则。双向共享的核心含义是，情报不再是从上到下的单向灌输，而是政府、行业、企业之间多向流动的协作网络。
建立双向情报共享机制，需要解决几个现实问题。第一，信息脱敏与隐私保护。企业共享攻击事件信息时，需要脱敏处理涉及商业秘密、个人隐私的内容，避免共享过程带来次生风险。第二，共享渠道与标准。需要建立标准化的情报格式和安全共享渠道，降低企业参与共享的技术门槛。第三，激励机制。企业共享威胁信息需要投入成本，应当建立合理的激励机制，例如共享信息的企业可以优先获得高质量的预警情报，形成正向循环。
迪妙安全研究团队指出，威胁情报共享的价值在于 “连接每个人能看到的局部信息，拼成完整的威胁图景”。当 A 机构遭遇一种新型钓鱼攻击，及时共享攻击样本和指标，B、C、D 机构就可以在攻击抵达自身之前更新防护规则，避免同样的攻击成功。这种协同防御效应，是任何单一机构独立建设都无法实现的。
5.4 构建漏洞快速响应与最小权限运行机制
针对漏洞武器化时间压缩至 24 小时以内的现实，传统按月、按季度的漏洞管理流程必须调整，建立面向高危漏洞的快速响应机制。
首先，建立漏洞分级响应机制。对于 CVSS 评分较高、存在在野利用迹象、影响核心业务系统的高危漏洞，启动 24 小时至 72 小时的紧急响应流程，优先开展补丁测试和部署。对于中低危漏洞，可以维持常规修复周期。分级响应可以在有限资源条件下，优先处置风险最高的漏洞，避免被攻击者利用。
其次，强化资产可见性。很多机构无法快速修复漏洞，根本原因是不知道哪些资产运行了存在漏洞的软件版本。建立完整、实时的资产清单，是漏洞快速响应的基础。当新的高危漏洞披露，安全团队需要能够在短时间内定位所有受影响资产，评估风险范围。
再次，落实最小权限原则。报告将最小权限列为标准安全学科的重要组成部分。即便漏洞被利用、账号被攻陷，如果系统严格遵循最小权限原则，攻击者能够获得的权限范围也会受到限制，横向移动的难度大幅提升。最小权限不是一次性配置，而是需要持续审计 —— 定期核查账号权限、应用权限、服务账号权限，及时回收不再需要的权限，避免权限 creep 导致攻击面扩大。
最后，强化韧性与恢复能力建设。报告指出，事件越来越多地跨多个系统和组织移动，安全重心从单纯预防转向韧性和恢复。没有任何防御体系可以做到百分之百阻止攻击，因此必须假设攻击可能成功，做好数据备份、灾难恢复、业务连续性预案。当攻击发生，能够快速隔离受影响系统、恢复业务运行，把损失控制在最小范围，这是韧性建设的核心目标。
6 防御框架落地的现实约束与优化路径
上述协同防御框架在理论层面可以有效应对当前互联化网络威胁，但是在实际落地过程中，会面临技术适配、组织协同、成本预算、人才短缺等多重现实约束。本节客观分析这些约束条件，提出分层落地的优化路径，避免理想化假设。
6.1 成本约束：中小企业资源有限的现实困境
抗钓鱼身份认证部署、人工智能安全运营平台建设、威胁情报共享机制参与，都需要一定的资金和人力投入。大型企业和政府机构有相对充足的安全预算，可以逐步落地全套方案。但是大量中小企业安全预算有限，专职安全人员不足，无法直接照搬大型机构的建设模式。
针对这一现实，应当采取分层落地策略，优先部署投入产出比最高的措施。第一优先级是高价值账号的抗钓鱼认证。企业邮箱、管理后台、财务系统等高价值账号，优先启用通行密钥或硬件安全密钥，这一措施多数云服务商原生支持，额外成本较低，但是可以直接消除钓鱼窃取高权限账号的核心风险。第二优先级是基础的账号异常监控和漏洞分级管理。不需要采购复杂的人工智能平台，利用云服务商自带的安全日志和告警功能，建立基础的异常登录监控和高危漏洞紧急响应流程。第三优先级是参与行业威胁情报共享。很多行业协会、政府机构提供免费的威胁预警服务，中小企业可以低成本获取高质量情报，提升对新型威胁的感知能力。
迪妙网安研究团队建议，中小企业不需要追求大而全的安全体系，而是结合自身业务特点，识别最核心的资产和最高风险的攻击路径，针对性补齐短板。资源有限条件下，把高价值账号保护好、把高危漏洞及时修补，就可以抵御绝大多数常见攻击。
6.2 组织协同约束：跨机构情报共享的落地难题
双向威胁情报共享在理论层面价值明确，但是实际落地存在诸多组织协同层面的障碍。企业担心共享攻击事件信息会暴露自身安全短板，影响品牌声誉；不同行业、不同规模企业的技术能力差异较大，共享标准难以统一；政府机构和企业之间的信任关系需要逐步建立，信息流动的机制设计需要兼顾多方利益。
优化路径在于，从低风险、高价值的共享场景切入，逐步建立信任和协作机制。例如，先从纯技术指标共享开始 —— 恶意 IP、恶意域名、钓鱼页面哈希、恶意文件特征这类不涉及企业敏感信息的技术指标，共享风险低、实用价值高，企业参与意愿较强。在技术指标共享的基础上，逐步扩展到攻击手法、攻击趋势等非敏感信息的共享。对于涉及具体企业事件的信息，建立严格的脱敏和匿名化机制，保护共享企业的隐私。
同时，发挥行业协会和政府机构的枢纽作用。由中立的第三方机构搭建共享平台，制定共享标准，负责信息脱敏和分发，降低企业之间直接共享的信任成本。政府机构可以通过政策引导，对积极参与情报共享的企业给予一定的政策支持，形成正向激励。
6.3 人才约束：安全运营能力不足的普遍问题
无论是人工智能安全运营，还是漏洞快速响应，都需要具备专业能力的安全人员支撑。当前网络安全人才短缺是全球性问题，很多机构尤其是中小企业和地方政府机构，难以配备足够的专职安全人员。安全运营能力不足，即便部署了先进的安全工具，也无法充分发挥其效能。
应对这一约束，可以从两个方向着手。第一，提升安全工具的自动化和易用性。人工智能技术的一个重要价值，就是降低安全运营对人员数量和专业经验的依赖。通过自动化检测、自动化调查、自动化处置，减少日常运营对人工的需求，让有限的安全人员聚焦于最复杂的决策任务。第二，利用托管安全服务。对于没有能力自建安全运营中心的机构，可以采购专业的托管安全服务，由外部安全服务商提供 7×24 小时的监控、分析、响应支持。这一模式可以帮助中小企业以较低成本获得专业级安全运营能力，不需要自行招聘和培养完整的安全团队。
反网络钓鱼技术专家芦笛强调，安全建设不能陷入 “重工具、轻运营” 的误区。很多机构采购了大量安全设备，但是没有配套的运营人员和流程，设备产生的告警无人处理，最终防护效果大打折扣。工具是基础，运营才是关键。在人才有限的条件下，通过自动化和托管服务补足运营能力，是务实可行的路径。
6.4 技术适配约束：老旧系统与新兴技术的兼容问题
抗钓鱼认证、人工智能安全工具等新兴技术，在老旧系统上可能存在兼容性问题。很多机构尤其是传统行业和政府机构，仍然运行着大量老旧业务系统，这些系统可能不支持现代认证协议，无法直接接入抗钓鱼认证；老旧系统的日志格式不标准，难以被人工智能分析平台统一处理。全面替换老旧系统需要大量资金和业务中断风险，短期内难以完成。
针对这一约束，应当采取渐进式迁移策略。对于新建系统，严格按照现代安全标准设计，原生支持抗钓鱼认证、标准化日志输出。对于存量老旧系统，根据业务重要性和风险等级，制定分阶段升级或替换计划。在老旧系统完成升级之前，可以通过部署反向代理、身份网关等中间层，为老旧系统叠加现代认证能力和安全监控能力，在不替换核心系统的前提下提升安全水位。
同时，需要客观认识技术的边界。没有任何一项技术可以解决所有安全问题，抗钓鱼认证可以有效抵御密码钓鱼，但是无法防范内部人员滥用权限、无法阻止用户主动泄露信息；人工智能可以提升检测效率，但是存在误报和漏报。安全建设需要多种技术、管理、流程措施组合发力，形成多层防御，而不是寄希望于单一技术银弹。
7 结论
微软 2026 年数字防御报告披露的数据，清晰勾勒出当前网络安全威胁的演化方向。钓鱼攻击占比在一年内从 7% 攀升至 23%，身份凭据被攻破已经成为入侵事件最主要的初始入口；超过半数账号攻陷事件会引发进一步凭据窃取，攻击以初始账号为跳板在组织内部快速横向扩散；漏洞从发现到武器化的时间压缩至 24 小时以内，传统漏洞管理节奏明显滞后；攻击行为跨身份、应用、云环境、供应链和关键基础设施形成互联态势，单一机构无法独立掌握完整威胁视图；人工智能技术同时重塑攻防双方能力，既降低攻击门槛、提升攻击效率，也为防御方提供加速检测响应的新工具。
本文以报告披露的核心数据为实证基础，从云化转型提升身份攻击价值、人工智能降低攻击门槛、黑产产业化分工提升运营效率三个维度，剖析钓鱼攻击占比快速上升的内在驱动因素；梳理身份失守之后攻击者从权限探查、横向移动到跨系统传导的完整扩散机理，揭示单一账号失守可能引发的规模化风险；客观分析人工智能在攻击侧和防御侧的具体应用形态，以及人工智能系统本身成为攻击目标带来的新安全问题。
结合迪妙网安研究团队的行业观测与反网络钓鱼技术专家芦笛的专业研判，本文构建由抗钓鱼身份认证普及、人工智能赋能防御运营、政府与行业双向威胁情报共享、漏洞快速响应与最小权限运行四个核心模块组成的协同防御框架。框架的核心逻辑是：从单一技术防护转向体系化协同，从机构各自为战转向跨机构协作，从单纯预防转向韧性与恢复并重。同时，本文客观分析框架落地过程中面临的成本预算、组织协同、人才短缺、技术适配等现实约束，提出分层落地、渐进迁移、自动化补足、托管服务借力等优化路径，避免脱离实际的理想化方案。
研究表明，当前网络安全威胁的互联化特征，决定了防御工作也必须走向协同化。没有任何单一技术可以彻底消除钓鱼风险，没有任何单一机构可以独立应对跨系统互联攻击。安全建设需要回归基础 —— 身份认证、权限控制、漏洞管理、监控审计这些经过验证的标准安全学科，在云时代和人工智能时代仍然是安全基石；同时需要拥抱变化 —— 借助人工智能提升防御效率，通过跨机构情报共享扩展威胁视野，以韧性建设应对不可避免的安全事件。
面向未来，随着人工智能技术的进一步发展，网络攻防的智能化程度会持续提升，攻击形态也会继续演化。后续研究可以进一步聚焦中小企业轻量化安全运营方案、人工智能系统安全防护标准、跨行业威胁情报共享激励机制等方向，不断完善面向互联化、智能化威胁的防御理论与实践体系。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
