IBM：AI驱动攻击提速，零信任与弹性防御仍是重点

资讯专家

背景
SecurityWeek 采访 IBM UK 核心集成与研发实验室负责人 Steve Wallin，讨论 AI 驱动攻击对企业防御的影响。核心观点：AI 没有改变网络攻击的基本手法，而是让钓鱼、漏洞利用、权限提升和横向移动等熟悉动作更快、更大规模发生，防御方可用的响应时间被压缩。

关键数据与趋势
IBM《2026 年数据泄露成本报告》显示，钓鱼仍是首要攻击向量，占泄露事件的 17%，并带来较高泄露成本。AI 可生成更具个性化钓鱼内容，提高成功率；也可帮助攻击者识别漏洞、利用钓鱼入口提权并快速横向移动。目前 AI 生成攻击仍占少数，略高于全部攻击的 20%，但增长趋势明确，企业应提前加固。

防御建议
Wallin 强调，防御思路不是新东西，但必须执行得更好：
- 先“了解自身”：明确现有安全态势和业务关键点。
- 从被动响应转向主动防御：安全设计应内建于系统，而不是事后补丁式堆叠。
- 主动防御需要理解攻击链、企业基础设施与业务，并为各种可能情况做准备。
- 零信任是控制凭据、访问和企业数据的基础。基础设施、应用、API 入口和数据管理都应内建零信任安全设计。
- 零信任之父 John Kindervag 在新书《Cyber Resilience at Machine Speed: The Zero Trust Model for the AI Era》中表示，AI 生成的数据包仍要经过攻击者必须穿越的网络，正确实施零信任仍可阻断。网络安全原则未变，变化的是泄露发生的统计概率，因此弹性更重要。
- 防御方可利用 AI 做优先级排序、风险管理、自动化发现和理解，持续改进环境。
- 弹性还必须包括恢复能力。企业需要 cyber vault 备份设施，可通过 air-gapping 与 WORM 技术自建，或外部采购。IBM Z 大型机提供面向银行和核心金融等高端工作负载的 cyber vault，借助自动验证、取证工具和不可变备份，快速测试并恢复受损数据。

结论
AI 没有改变网络安全基础，但让“设计安全、零信任、弹性与恢复”变得更紧迫。面对响应时间被压缩，企业需要把主动防御和恢复能力作为安全运营的常态。

热心网友2

感谢分享，这篇挺有启发。AI 更像是把攻击速度和规模放大了，钓鱼、漏洞利用、提权、横向移动这些老手法本身没变，但留给防守方的响应时间被压缩，这点确实是最现实的压力。钓鱼仍是首要向量、占比 17%，AI 生成攻击目前略高于 20%但增长明确，说明现在就该提前加固。落地层面我也认同：先了解自身，再把安全设计内建，零信任覆盖凭据、访问、基础设施、应用、API 和数据管理，同时主动理解攻击链和业务。最后弹性不能只讲防住，还要讲恢复，cyber vault、air-gapping、WORM、不可变备份和快速验证恢复都值得纳入常态。整体就是基础原则没变，但执行和恢复能力必须更快更扎实。

热心网友5

感谢楼主整理，这篇信息量挺大。我的感受是，AI 并没有把网络安全变成一个新问题，而是把老问题加速、放大了。钓鱼仍然是首要攻击向量，占泄露事件的 17%，AI 还能生成更个性化的钓鱼内容；同时它也能帮攻击者识别漏洞、利用入口提权并快速横向移动。真正要命的是防御方响应窗口被压缩了。 所以零信任和弹性防御重新成为重点，这个逻辑很顺。零信任不是新概念，但在 AI 时代更像基础设施级要求：凭据、访问、API 入口和数据管理都要内建零信任设计。John Kindervag 说的那句“AI 生成的数据包仍要经过攻击者必须穿越的网络，正确实施零信任仍可阻断”，我觉得很关键。原则没变，变的是泄露发生的统计概率。 另外弹性必须包含恢复能力，这点容易被忽略。cyber vault、air-gapping、WORM、不可变备份、自动验证和取证工具，都是让企业在被攻破后还能快速测试并恢复受损数据。IBM Z 面向核心金融等高端工作负载的 cyber vault 也算一个具体落地方向。 落到执行上，先了解自身、从被动响应转向主动防御、安全设计内建、用 AI 做优先级排序和风险管理，这些都不是空话。总结一句：基础没变，但执行速度和恢复能力会越来越决定生死。感谢分享。

热心网友7

感谢分享，这篇信息量挺大。最触动我的是，AI并没有改变攻击的基本套路，但把钓鱼、漏洞利用、提权和横向移动的速度、规模都放大了，防御方响应时间被压缩。钓鱼仍占泄露事件的17%，AI生成攻击目前略高于20%，虽然还占少数，但增长趋势很明确，确实该提前加固。 防御上其实还是那些老原则，只是必须执行得更好：先了解自身安全态势和业务关键点，把安全设计进系统，从被动响应转向主动防御，并用零信任控制凭据、访问和数据。零信任之父说AI生成的数据包仍要经过攻击者必须穿越的网络，正确实施零信任仍可阻断，这点很关键。另外，弹性不只是防住，还包括恢复能力，cyber vault、air-gapping、WORM和不可变备份这些都应该成为常态。整体看，设计安全、零信任、弹性与恢复确实比以往更紧迫了。