Check Point：AI时代策马加速，网络安全需同步升级

随着春节临近，人工智能正推动互联网生态加速演进。从视频拜年、在线红包到智能助手辅助出行安排……AI正逐渐成为数字生活的重要支撑力量。技术发展的不断提速，正在重塑互联网运行方式，也使网络安全能力面临同步升级的现实需求。

与此同时，安全行业普遍观察到，节日期间往往是网络诈骗与社会工程攻击较为活跃的阶段。随着生成式人工智能技术的快速发展，诈骗手段正变得更加智能化和隐蔽化，例如利用AI合成语音伪造亲友求助信息，或借助节日热点场景实施钓鱼攻击。在AI深度融入互联网生态的背景下，网络安全风险正在发生结构性变化，企业与个人正面临全新的安全挑战。

AI：是“良驹”也是“特洛伊木马”

近年来，生成式人工智能（GenAI）正加速普及。从内容创作辅助、图像生成到智能客服与业务自动化，AI已深度融入企业生产流程和个人数字生活，逐渐从单一工具角色转变为影响信息获取、内容生成和决策判断的重要参与者。

然而，AI的广泛应用也带来了新的安全隐患。安全研究显示，在企业网络环境中，GenAI交互过程中存在明显的数据泄露风险。大量用户在使用AI工具时，往往无意识输入企业敏感信息或个人隐私数据，使AI系统成为潜在的数据暴露入口。根据Check Point Research发布的最新统计，2025年12月，企业网络中每27个生成式AI（GenAI）提示词中，就有1个存在敏感数据泄露的高风险。这意味着，当员工在假期前匆忙使用AI工具辅助工作总结或生成祝福文案时，企业的机密数据可能正在“裸奔“。更令人担忧的是，91%使用GenAI工具的机构都曾受到过高风险提示词的影响。

随着AI逐渐参与业务流程和决策支持，其安全性已直接影响企业运营稳定性与数据合规水平。因此，Check Point认为新一年的挑战不在于“是否使用AI”，而在于“如何安全地使用它”

AI加速网络攻击模式升级

网络攻击始终伴随技术发展不断演变，而AI正显著提升攻击效率与规模化能力。Check Point近期发布的《2026年网络安全报告》显示，全球机构在2025年平均每周面临1,968次网络攻击，同比激增18%。攻击者正在利用AI制造更逼真、更具个性化的骗局。Check Point总结了不法分子采用AI结束后，当前网络威胁主要呈现的三大变化：

1.社会工程攻击智能化升级：借助AI技术，攻击者能够快速生成更加真实和个性化的欺诈内容。相比传统钓鱼攻击，新一代攻击可以模拟真实沟通语气，甚至通过语音合成技术伪造熟人身份，大幅提升攻击成功率。春节期间，伪装成“年终奖发放”、“春节物流通知”或“亲友电子贺卡”的钓鱼攻击将更加难以辨别。

2.勒索软件攻击持续规模化：近年来，勒索软件攻击呈现产业化趋势。攻击组织通过自动化工具筛选攻击目标，并将数据窃取、勒索与舆论施压相结合，攻击复杂度持续提升。AI技术的引入进一步缩短攻击准备周期，使勒索攻击更加高效和精准。

3.AI基础设施成为新的攻击面:随着企业加速部署AI模型与自动化服务，AI系统本身也正在成为攻击目标。研究显示，部分AI服务平台在数据访问控制和接口安全方面仍存在潜在风险。攻击者可能通过模型调用链或数据交互流程发起攻击，从而扩大企业安全暴露面。

主动“驾驭”AI时代网络安全

随着AI工具广泛应用，安全风险不仅来源于系统漏洞，也越来越受到用户行为影响。

人们在日常工作、生活中往往同时使用多种AI工具，高频数据交互显著增加数据泄露概率。此外，生成式AI技术使图像、语音乃至视频内容均可能被伪造，信息真实性验证正成为新的数字安全能力。CheckPoint安全专家认为，在AI时代，安全管理需要建立新的使用理念，包括提升对AI输出内容的验证意识，减少敏感信息输入，并加强对深度伪造技术的识别能力。

面对AI带来的新型威胁，传统依赖人工分析和被动响应的安全模式正面临挑战。越来越多企业开始将安全体系升级为基于AI的威胁检测与防护平台，通过自动化分析与实时响应提升整体防御效率。CheckPoint指出，随着AI技术深入业务流程，企业需要更加主动地在AI应用部署阶段同步构建安全治理体系，包括建立AI使用规范、加强数据流监测以及提升员工安全意识培训。

Check Point公司中国区技术总监王跃霖强调：“在AI推动互联网持续加速演进的背景下，网络安全能力的同步升级，正成为保障数字社会稳定运行的重要基础。随着春节临近，数字化沟通与在线服务将迎来新一轮使用高峰，网络安全也将面临更加复杂的风险环境。我们认为，只有在技术创新与安全治理同步推进的前提下，互联网生态才能在智能化发展过程中保持长期可信与稳定。”