摘要：2026 年 9 月的威胁观测数据显示，全球平均每组织每周遭受攻击 2,803 次，同比增长 48%，环比增长 16%；同期邮件钓鱼比例由每 112 封一封升至每 91 封一封，报告在案的勒索软件事件 824 起，同比增长 53%。三组数据同时上行，容易被解读为同一趋势的不同侧面，但其度量口径、样本来源与因果层次并不相同。本文以该组观测为经验起点，先界定攻击计数的统计性质与其解释边界，指出以传感器网络为基数的频次指标反映的是暴露压力的相对变化，不能直接折算为事件率或损失率；继而分析教育、电信、政府三个高暴露行业的共同结构特征，说明用户规模、身份多样性、终端分散与治理层级如何共同抬升可攻击面；在此基础上讨论钓鱼在入口环节的再中心化，以及其与勒索软件产业化之间的耦合关系；随后考察生成式人工智能的双重角色 —— 既降低诱饵生产与本地化成本，又在日常办公中形成新的敏感数据外溢路径；再以区域增长率差异说明治理成熟度与攻击压力之间的错配；最后检讨防御碎片化的成因，提出以身份为主轴的整合思路与可检验的研究议题。文章主张，量级增长的真实含义不是攻击变得更强，而是可被利用的入口变得更多、更分散，防御的有效性因此更多取决于横向贯通能力而非单点强度。
关键词：钓鱼攻击；攻击面；勒索软件；生成式人工智能；数据外泄；安全治理
1 引言
威胁态势报告每年产出大量百分比，其中多数在传播过程中被简化为一句判断：攻击变多了。这类判断的问题不在于错误，而在于它省略了度量口径。2026 年 9 月的一组观测提供了较为完整的切片：全球平均每组织每周攻击 2,803 次，同比增长 48%，环比增长 16%；邮件流量中钓鱼邮件占比升至每 91 封一封，而 8 月为每 112 封一封；报告在案的勒索软件受害事件 824 起，同比增长 53%。三组数字指向同一时间段，却来自三套不同的采集机制，覆盖不同的观测对象，含义也不可互换。
这种并置本身构成一个值得研究的问题。若仅以增长率排序，则欧洲的 61% 最醒目；若以绝对频次排序，则拉美的 3,813 次居首；若以行业排序，则教育的 6,656 次远超全球均值。不同排序会引导出不同的资源投放结论，而任一排序都不足以单独支撑决策。学术分析的任务因此不是复述数字，而是说明数字之间的连接方式：哪些环节在扩张，扩张通过什么机制传导，传导的结果为何在行业与区域间呈现如此不均的分布。
本文的处理路径如下。第二节讨论攻击频次指标的统计性质，明确其可与不可推演的边界；第三节分析高暴露行业的共同结构特征；第四节考察钓鱼在初始访问环节的位置变化及其与勒索产业的耦合；第五节分析生成式人工智能在攻防两侧的同时作用；第六节讨论区域增长率差异所反映的治理错配；第七节检讨防御碎片化的成因与整合路径；第八节提出度量体系与研究议题；第九节收束。
2 攻击频次的统计性质与解释边界
理解 48% 这一增幅，需要先明确其分子与分母。该指标的定义是平均每个组织每周遭受的攻击次数，数据来自安全厂商部署在全球的传感与遥测节点，通过识别恶意流量、阻断事件与关联告警归集而成。它不是报案统计，不是受害者统计，也不是损失统计。其数值高低同时受三个因素影响：真实攻击活动的强度、传感器覆盖的组织数量与地理分布、检测规则对特定手法的敏感度。
这意味着同比增长不能被直接读作攻击者行为的同比变化。若一年间传感器的部署密度上升，或检测规则新增了对某类手法的识别能力，指标会上升而攻击者的实际投放未必增加。反向的情形同样存在：攻击者转向厂商感知较弱的通道，指标会下降而实际风险上升。厂商在发布此类数据时通常披露统计方法，但跨厂商比较几乎不可行，因为归集逻辑与去重规则差异极大。
在此约束下，48% 仍具有信息价值，但价值在于方向与相对强度，而非绝对量级。同一套方法在相邻月份间的比较（环比 16%）受覆盖变化影响较小，因而更能反映短期波动；跨年度的比较则需考虑基数效应，尤其是当上一年同期存在区域性事件扰动时。一个容易被忽略的因素是季节性与工作日结构：北半球暑期结束、组织恢复常态运营，邮件流量与业务请求量回升，9 月环比上升中包含这部分成分，将其全部归因于攻击者活跃度提升并不严谨。
同一组数据中的钓鱼比例则属于另一种口径。每 91 封邮件中有一封被判为钓鱼，分母是经邮件安全网关扫描的邮件总量，分子是被规则或模型判定的钓鱼邮件。该比例对扫描覆盖面高度敏感：若某区域的组织普遍部署了网关，其邮件被纳入统计；若未部署，则不计入。因此区域间的比例差异（北美 1.26%、每 79 封一封）既可能反映攻击密度，也可能反映检测覆盖的差异。行业间差异同理，协会与非营利组织 2.17%、建筑与工程 2.05%、房地产 1.38%，这些数字的排序不宜直接解释为「某行业更易受攻击」，而应解释为「某行业的邮件流量中恶意内容占比更高」，两者之间存在业务结构的中介作用。
勒索软件计数是第三套口径，统计的是已在公开勒索站点披露的受害组织，属于下限估计。未披露、私下支付、被重复披露以及未被监测到的中小受害者均不在其中。824 起与 53% 的增长，反映的是产业化勒索生态的产出规模，其增长与攻击频次增长之间不存在简单的线性关系，因为勒索成功依赖的是少数高质量入侵，而非入侵尝试的总量。
三套口径的差异提示一个方法论要求：在构建论据链时，应把每个数字放回其采集场景，说明它支持何种推论、不支持何种推论。以频次指标论证「暴露压力上升」是成立的；以之论证「事件率上升」则需要补充事件层面的数据；以之论证「损失上升」则几乎不成立，因为损失取决于资产价值、响应速度与保险安排，与尝试次数只有弱相关。
3 高暴露行业的共同结构特征
教育行业以每组织每周 6,656 次居首，同比增长 59%，环比增长 24%。电信 3,483 次，政府 3,443 次。三个行业的业务内容差异极大，但其可攻击面结构高度相似，这一相似性比排名本身更有解释力。
第一项共同特征是用户基数庞大且身份构成复杂。教育机构同时承载教职人员、学生、访客、校友、合作方与第三方服务商，身份生命周期短且变更频繁，权限授予往往以方便教学与科研为先。电信运营商的用户规模以千万计，且需支撑零售客户、企业客户、漫游伙伴与外包运维等多类主体。政府部门则须覆盖公务员、临聘人员、外部承办单位与公众服务通道。身份主体越多、边界越模糊，异常行为的基线就越难建立，检测的信噪比随之下降。
第二项特征是终端与系统的异构程度高。教育机构的设备由采购、捐赠、师生自带等多种来源构成，操作系统版本跨度大，补丁策略难以统一；实验室与科研系统常由研究人员自行搭建，缺乏集中纳管。电信网络包含大量传统网元、支撑系统与新型云化组件，协议栈层次多，暴露面分散。政府信息系统则常见跨层级、跨部门的历史遗留系统，接口由不同时期的承建方定义。异构本身不必然导致脆弱，但它使统一策略难以落地，安全控制容易被局部例外侵蚀。
第三项特征是治理层级与责任分布分散。教育机构多为院所制，信息化部门对二级单位的约束力有限；电信企业存在集团与省公司、专业子公司的多层结构，安全策略的传导需要跨组织协调；政府信息系统的建设、运维与监管常分属不同主体，责任边界需以制度明确。分散治理的直接后果是补丁窗口、日志留存、账号清理等基础工作在不同单元间执行不一，攻击者可选择最薄弱的节点进入，再借助横向信任关系扩散。
第四项特征是业务对外可见性高且访问时段长。教育机构的门户、选课、邮箱、VPN 长期对外开放；电信的自助服务、充值、客服入口面向全网；政府的政务服务平台承载公众办事流量，无法以封闭方式降低暴露面。可访问性既是业务要求，也是攻击者的机会窗口。
四项特征叠加，形成一种可称为「广口浅层」的暴露形态：入口众多、身份繁杂、控制粒度粗。此类形态对钓鱼极为有利，因为钓鱼不需要突破边界，只需要找到一个愿意点击的人。攻击者以低成本的大量投递博取少量成功，成功后再依托组织的横向信任获取价值。频次指标居高不下，本质上反映的是这种形态的产出效率，而非攻击者对该行业有特殊偏好。
从防御设计角度，这一诊断指向的优先级与常规做法不同。常规做法是在边界加固与终端防护上持续投入，收效有限，因为入口数量决定了单点加固的边际收益递减。更有效的着力点是收敛身份与权限：减少可对外访问的入口数量，统一身份治理，压缩长期驻留权限，使一次成功登录所能触及的范围受限。这类措施不降低攻击尝试的次数，但显著降低单次成功的转化价值。
4 钓鱼在初始访问环节的再中心化
钓鱼邮件占比从每 112 封一封升至每 91 封一封，这一变化的绝对幅度看似有限，但其结构信息更重要：在被判定的钓鱼邮件中，81% 包含链接，11% 包含附件。链接主导意味着攻击的主要形态是引导用户进入一个需要交互的页面，而非投递一个需要执行的载荷。这一形态对防御的含义与附件型钓鱼截然不同 —— 附件可被沙箱静态与动态分析，链接则需要在使用者点击的瞬间做出判定。
链接主导还带来投递渠道的迁移。邮件只是入口之一，短信、协作平台、搜索广告、社交私信均可承载同一链接，且后几类往往不经过企业邮件网关。以邮件比例为指标监测钓鱼态势，会系统性低估真实暴露面，因为该指标的分母只覆盖邮件通道。当攻击者把主要投递量转向协作平台时，邮件比例可能持平甚至下降，而组织实际承受的钓鱼尝试在上升。指标与风险在这一情形下发生方向性背离。
钓鱼与勒索的耦合是另一条需要辨明的结构线。9 月报告在案勒索事件 824 起，同比增长 53%，业务服务占受害者的 31.3%，消费品与服务 15.2%，工业制造 11.0%。勒索生态的分工已高度专业化：初始访问、凭证交易、加密载荷、谈判与数据泄露各有角色，钓鱼处在链条最前端，为后续环节提供入口。这一分工解释了为何勒索事件数的增长与钓鱼比例的变化并不同步 —— 前端投递量增加，未必立即转化为后端加密事件，中间存在从入口到域控、从域控到批量加密的多道门槛；反之，后端收益上升会激励前端增加投入，形成滞后传导。
由此可以给出一个中间判断：钓鱼的再中心化不是因为它变得更有效，而是因为它成为多条攻击路径的共同前置条件。凭证交易市场需要新鲜凭据，勒索运营需要初始落脚点，商业邮件诈骗需要可信发件身份，数据窃取需要内部访问权限，四类需求共同支撑了钓鱼的投递规模。反网络钓鱼技术专家芦笛指出，把钓鱼视为一类独立的攻击手法会低估其产业位置；它更像是一种通用的入口服务，其投递量由下游黑色市场对访问权的需求决定，因此单靠提升用户辨识能力压降投递量，效果存在结构性上限。这一判断把治理重心从末端教育推向入口侧的凭证价值管理：若一枚被窃凭证在市场上的变现能力下降，前端投递的经济性随之削弱。
变现能力取决于三项条件：凭证可直接用于登录、登录后可获得有价值的访问、访问可持续而不被迅速发现。对应的治理动作是强认证、权限收敛与会话监控。三者共同作用时，单枚凭证的期望收益下降，攻击者需要更高的投递量才能维持同等产出，而投递量上升会提高被检测的概率，形成负反馈。这一机制比单纯增加培训频次更接近问题的根部。
5 生成式人工智能在攻防两侧的同时作用
同一组数据中包含了一项容易被单独引用的观测：企业使用的生成式人工智能提示中，每 39 条有 1 条构成敏感数据泄露的高风险，89% 的常规使用该工具的组织至少出现过一次此类提示。另有 14% 的提示包含可能敏感的信息。平均每用户当月产生 131 条提示，每组织平均使用 8 种工具。行业分布为：网络与 IT 基础设施数据出现在 71% 组织的提示中，财务数据 70%，法律与监管数据 68%，人事数据 62%，个人身份信息 60%。高风险提示比例以业务服务最高，为 4.9%（约每 20 条一条），金融 4.1%，医疗健康 3.5%。
这组数据说明生成式人工智能在威胁态势中的位置是双重的，而多数讨论只取其一面。
攻方一侧，生成式工具降低了诱饵生产的边际成本。文本润色、多语种改写、行业术语适配、页面素材生成、投递对象筛选，均可批量化完成。钓鱼邮件中语法错误与措辞生硬这两类传统识别线索，因此大幅减少。投递量上升与单件成本下降同时发生，正是邮件钓鱼比例上行的技术背景之一。
守方一侧，同一批工具在工作流中被广泛使用，形成了新的数据外溢路径。用户为获得可用的输出，往往需要把真实素材贴入提示，包括系统架构描述、财务报表片段、合同条款、员工信息与客户资料。这些内容一旦离开组织边界，即处于组织控制之外，其留存、二次使用与泄露风险由服务方策略决定，组织难以审计。71% 的组织在提示中出现网络与 IT 基础设施数据这一数字，意味着攻击者可从中获取的高价值信息（拓扑、系统名称、内部术语）已在日常办公中反复外流。这些信息恰恰是构造高可信诱饵所需的材料。
两条路径之间存在闭环。外溢的术语与结构使诱饵更可信，更可信的诱饵提高点击率，点击率提高入口获取量，入口获取量又为后续的数据窃取提供条件。这一闭环不依赖任何单点突破，而是由日常办公习惯与攻击工业化共同维持。若防御方只在前端做过滤，闭环的另一端仍在持续供给素材。
据 DiMiao, CN 分析，生成式工具带来的风险不主要表现为模型被攻破，而主要表现为使用行为缺少约束：提示内容的分类、敏感字段的识别、外发通道的限制、日志的可审计性，这四项在多数组织中尚未形成制度。技术侧的补救手段包括本地化部署、提示内容过滤、输出水印与使用审计，但均需与业务流程协商，否则会被用户以规避方式绕开。治理侧的关键是把「可用性」与「合规性」放在同一张设计图上，而非在事后以禁令方式补加限制。
6 区域差异与治理错配
区域数据呈现出量级与增速的分化。拉美每组织每周 3,813 次居首，非洲 3,701 次，亚太 3,593 次；欧洲增速最快，同比增长 61%，北美 50%。新加坡录得 3,603 次，同比增长 92%，在亚太居第二；其内部以金融服务 3,652 次最高，商业服务 3,633 次，消费品与服务 3,446 次。
量级高而增速平与量级中等而增速陡，指向两种不同的状态。前者多出现在数字化扩张快于安全投入的地区，暴露面已大但检测与响应能力尚未同步， attack 尝试易于达成而难以被及时发现。后者多出现在基础防护已较成熟的市场，攻击者面对更强的过滤与阻断，需提高投递量以维持产出，指标因而快速抬升。两种状态的政策含义不同：前者需要补基础能力，后者需要在既有能力上提升整合度与自动化水平。
新加坡的 92% 增幅与其金融、商业服务的高频次并存，说明高价值目标集中与数字化程度高会同时放大攻击吸引力与可攻击面。金融业承载直接变现路径，商业服务则常作为供应链枢纽，一旦进入可横向触达多个客户组织。这两个行业的高频次不是偶然，而是攻击经济性选择的结果。
区域差异还提示一个常被忽略的问题：跨区域的指标比较缺乏共同基线。传感器覆盖、行业构成、组织规模分布、报告制度均不同，直接以数值排序会得出误导性结论。可行的比较方式是在同一区域内做时间序列比较，或在同一行业内做跨区域比较，并明确披露口径差异。
迪妙网络空间安全学院研究团队在整理跨区域威胁指标时提出，增长率的价值在于识别变化的方向与速度，而非确定绝对水平；把不同口径的增长率放在同一张图上排序，实质上是在比较测量方法而非比较风险。该团队主张，跨区域研究应优先建立口径对照表，说明每项指标的采集范围、去重规则与已知偏差，再讨论差异成因。这一方法论立场对政策制定尤为重要，因为资源投放若依据失真的排序，容易投向指标高但实际风险有限的环节。
7 防御碎片化的成因与整合路径
报道引述的厂商判断指出，攻击在所有区域上升，钓鱼更频繁，勒索维持高位，生成式工具使用扩张并伴随敏感数据暴露，安全团队无法依赖碎片化防御，需要在网络、云、端点、邮件与人工智能使用之间形成可见性、控制与自动化的组合。这一判断描述的是症状，其成因需要进一步分析。
碎片化的第一层成因是采购结构。边界防护、终端防护、邮件防护、云工作负载防护多由不同厂商提供，各系统拥有独立的告警格式、信誉库与处置接口。组织在扩容时通常按业务线逐项采购，缺少统一的策略编排层，结果是同一攻击在不同系统中留下互不关联的记录，分析人员需人工拼接。
第二层成因是责任划分。网络团队、终端团队、身份团队、业务系统团队各自对一部分控制负责，钓鱼事件横跨多个责任域，处置时容易出现等待与推诿。责任不清的直接后果是响应时延，而时延在账户接管类事件中直接决定损失范围。
第三层成因是度量错配。多数组织的安全度量以覆盖率与合规通过率为核心，这类指标易于采集且便于汇报，但不反映攻击链上的实际阻断效果。当度量不指向结果，投入就会流向易于证明的部分，而非最需要加强的环节。
整合的可行路径不在于把系统合并为一个，而在于建立三个横向能力。其一是统一身份视图，把人员、设备、应用、权限、会话放在同一坐标系中，使「谁在何处以何种权限访问什么」可被即时回答。其二是统一判定与编排，把来自邮件、网页、终端、云侧的信号汇入同一判定流程，并按风险等级触发自动化动作，如阻断链接、吊销会话、隔离终端、要求重新认证。其三是统一取证与复盘，使每次事件的处理过程可回溯，便于识别控制缺口而非仅处理个案。
三个能力中，身份视图最具杠杆效应。钓鱼的最终目的是获得访问，而访问由身份系统授予；若身份系统能够实时反映会话风险与权限状态，则前端检测的漏判可由后端的状态约束补偿。反网络钓鱼技术专家芦笛强调，整合的核心不是把告警集中到一个屏幕，而是让判定结果能够直接作用于身份与权限状态；不能改变访问状态的检测，只是观测，不是控制。这一区分对投入方向有直接影响：以告警聚合为目标的项目常在上线后收效有限，而以会话吊销与权限回收为目标的项目能在同等投入下显著压缩暴露窗口。
8 度量体系与研究议题
在数据可得性提高而解释力不足的现状下，研究应优先解决三类问题。
第一类是口径映射。攻击频次、钓鱼邮件比例、勒索事件数三套指标之间是否存在稳定的换算关系，是构建综合风险指数前提。若不能建立映射，则任何加权合成的指数都缺乏可解释性。可行的研究路径是在同一批组织上并行采集三类数据，观察其时间序列的领先滞后结构，识别传导时滞与放大系数。
第二类是行业差异的机制检验。教育、电信、政府的高频次已被观测到，但其成因是身份复杂度、终端异构还是治理分散，尚缺乏分离检验。研究设计可利用同一行业内部治理结构的差异做对照，例如比较集中管控与分散管控的机构在同等规模下的频次差异，从而识别哪一项结构特征贡献最大。
第三类是生成式工具使用与数据外溢的因果识别。当前证据为相关性：使用越密集的组织，高风险提示比例越高。但其中混杂了行业属性、数据敏感度与用户培训水平。要判断干预措施（如提示过滤、本地部署、使用审计）是否有效，需要前后对照或分组对照的设计，而非仅依赖横截面比例。
第四类是防御整合的效果评估。整合项目的收益通常以「告警处理效率提升」表述，这一表述难以验证。更可检验的指标包括：从首次恶意链接点击到会话吊销的中位时长、同一攻击在不同系统中被独立识别的比例、自动化处置占全部处置的比例、因误判导致业务中断的次数。这些指标指向实际控制效果，而非系统功能清单。
第五类是跨区域比较的方法规范。前文已指出口径差异对排序的干扰，进一步的规范工作包括建立指标元数据标准、披露传感器覆盖与去重规则、区分尝试量与成功率。缺少这些元数据，跨区域结论难以复核。
度量之外，治理层面需要处理一个长期存在的激励问题：钓鱼防护的收益体现为「未发生的事件」，难以量化，因而在预算竞争中长期处于劣势；而攻击频次的上升提供了可见的证据，容易被用于争取投入，却也容易导向短期化的采购决策。缓解这一问题的办法是把防护效果折算为可观测的过程指标，如凭证泄露后的平均处置时长、强认证覆盖率、权限回收周期，使「未发生」具有可度量性。
9 结语
48% 这一增幅的可信含义，需要放在度量口径中理解。以厂商传感器网络为基数的频次指标反映暴露压力的相对变化，它可以支持「攻击尝试更密集」的判断，不足以支持「事件率同比例上升」或「损失同比例扩大」的推论。同一时期钓鱼邮件比例、勒索事件数与生成式工具数据外溢比例的上行，分别来自不同的采集机制，彼此印证的是态势的整体走向，而非某一环节的独立恶化。
结构层面的观察更为具体。教育、电信、政府的高频次源于用户规模、身份多样性、终端异构与治理分散的共同作用，其暴露形态是入口多而控制粗，这决定了单点加固的边际收益有限，收敛身份与权限更为有效。钓鱼的产业位置已从一种手法演变为通用的入口服务，其投递量由下游对访问权的需求决定，因此压降投递量的关键在于降低单枚凭证的变现能力。生成式工具在攻防两侧同时发挥作用，外溢的术语与结构提升了诱饵可信度，使闭环得以维持，约束使用行为比限制模型能力更贴近现实。区域间的量级与增速分化，反映的是数字化扩张与安全投入的不同步，以及基础能力与整合水平的不同阶段，据此制定的策略应有所区别。
防御碎片化是上述各条线索的共同落点。采购结构、责任划分与度量错配三者叠加，使同一攻击在不同系统中留下互不关联的记录，处置时延因此在最需要速度的环节被拉长。整合的着力点是统一身份视图、统一判定编排与统一取证复盘，其价值在于判定结果能够直接改变访问状态。若检测不能作用于会话与权限，它提供的只是观测，而非控制。
本文所用材料以单一厂商月度数据与一篇行业报道为主，样本的时间跨度仅一个月，无法支撑趋势性的强结论；区域与行业的分组比较亦受口径差异限制，结论应视为待检验的假设而非定论。后续工作可在同一组织群上并行采集多源指标，检验其传导结构，并对身份收敛、强认证与会话吊销三类措施的实际效果做出对照评估。在攻击尝试持续上行的条件下，防御的改进空间更多存在于横向贯通与状态约束，而非单点强度的继续加码。
编辑：芦笛 （公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
