网络安全威胁2026年中报告

攻击者还在通过钓鱼邮件和漏洞发起攻击，但入口已经远不止于此。2026年上半年，软件更新通道、开发者凭据、云SaaS身份、智能体扩展和企业内网AI系统，正在成为新的攻击突破口。一次正常的软件升级、一次依赖安装、一次远程协助，甚至一次看似常规的MFA授权，都可能成为攻击链的起点。

《网络安全威胁2026年中报告》基于奇安信威胁雷达测绘数据、红雨滴团队真实攻击处置线索、威胁情报全线产品告警数据以及全球公开威胁情报，对上半年的高级持续性威胁、勒索攻击、互联网黑产、漏洞利用和新型安全风险进行了系统梳理。报告共收录199篇高级威胁类公开报告，涉及84个已命名的攻击组织或攻击行动，至少63个国家和地区遭遇过APT攻击，为读者还原了一幅完整的全球网络威胁地图。

针对我国的境外定向攻击依然保持高发态势。2026年上半年，平均每月有超过3400个境内IP地址疑似受境外APT组织控制。政府机构、科技、金融和能源矿产仍是主要受害行业，占比分别为39.0%、14.6%、12.2%和12.2%；广东、江苏、浙江、河南、山东等地受影响相对突出。报告重点披露了APT-Q-15、海莲花、UTG-Q-020、UTG-Q-021、UTG-Q-022等多个紧盯我国重点目标的活跃组织，并揭示了供应链污染、边界设备入侵和软件更新通道劫持等高危攻击路径。

勒索攻击也在发生结构性变化。国家背景攻击者与勒索犯罪生态正在深度合流，勒索逐渐成为获取资金、掩盖归因和实施破坏的多功能工具。同时，无加密数据勒索快速兴起，攻击者不再单纯依赖文件加密，而是通过窃取云SaaS数据、客户信息和商业资料实施勒索。身份凭证、云访问令牌和虚拟化基础设施，正在成为勒索组织重点争夺的目标。对企业而言，这意味着“有备份”已经不能完全化解勒索风险。

互联网黑产则呈现出明显的规模化、平台化和AI化趋势。国内银狐木马系列活动最为密集，攻击范围延伸至中国台湾、日本、东南亚等地区；AI工具仿冒、智能体技能投毒、SaaS身份数据盗窃、PhaaS平台化钓鱼、ClickFix恶意分发和开发者凭据窃取等新型黑产快速扩张。报告还指出，Telegram正在承载网络犯罪中的交易、分发、协作和自动化回传等功能，其规模和服务品类已使其成为当前重要的黑灰产集散地。

漏洞利用方面，上半年共披露重点在野漏洞37例，网络与安全边界设备占比接近一半。Ivanti、Cisco、Palo Alto、Fortinet等厂商产品成为攻击者重点研究目标，漏洞利用也从单点突破逐渐转向围绕同一产品族构建完整攻击链。移动端虽然仅披露1例iOS在野0day，但Coruna和Darksword两套国家级漏洞利用框架的曝光，意味着移动端高级威胁正在进入可复用、平台化的新阶段。

随着企业加快AI应用落地，内网部署大模型也带来新的安全边界。模型文件、推理框架、应用平台、编排接口和智能体工具权限，都可能成为攻击者利用的对象。当智能体能够读取文件、调用命令、访问数据库和企业知识库时，风险已经不再只是“生成错误内容”，而是可能进一步演变为真实权限被滥用、敏感数据被访问以及业务系统被操控。

对防守方而言，2026年下半年的安全建设需要从被动修补转向主动收敛攻击面，并将身份、权限、供应链、云服务和AI系统纳入统一防护体系。完整报告还包含活跃APT组织分析、全球勒索攻击活动、互联网黑产图谱、重点在野漏洞清单、软件更新链攻击事件，以及AI内网部署风险案例，可为安全运营、威胁情报、应急响应、供应链治理和AI安全评估提供参考。