Fortinet 报告：全球云系统面临数十亿次人工智能支持的入侵尝试
网络安全解决方案公司 Fortinet 发布的一份最新技术报告揭示了针对全球云系统的数字威胁范围正在不断扩大。该报告题为《2026 年云原生威胁态势》，显示记录了 23 亿次基于自动密码猜测的暴力破解攻击尝试，以及 17 亿次漏洞利用尝试，此外还监测到 1.5 亿次针对云环境的侦察活动。
报告指出，攻击者利用人工智能技术和自动化手段来识别并利用安全漏洞，这促使攻击速度加快且范围扩大。这种依赖性将利用漏洞所需的时间从几周缩短到了短短几个小时，报告监测到在相关代码发布后的 24 到 48 小时内即出现了利用活动，这缩短了安全团队在造成运营和财务损失之前发现并处理威胁的时间。
身份窃取与计算资源滥用
被盗或泄露的登录凭据是攻击者以合法用户身份访问云系统的主要手段之一，这使得区分攻击者的活动与正常用户行为变得困难。这些操作依赖于对配置错误和弱点的利用，以及缺乏多因素身份验证和过度授权的问题。
攻击者的目标不仅限于窃取数据，还扩展到控制云计算资源以获取非法经济利益，例如滥用云电子邮件服务、加密货币挖掘或非法利用人工智能服务，这导致了运营成本的增加和安全风险的上升。
防御优先事项与应对威胁
报告确定了加强云环境防护的三大优先事项，包括根据重要性对安全风险进行分类，在应用程序开发、部署和运行的各个阶段应用人工智能支持的安全措施，以及实现对威胁的即时响应和进行主动测试。
这些措施对于高度依赖数字技术的关键行业尤为重要，例如金融服务、医疗保健、能源、电信和政府机构，特别是在为支持数字化转型和“沙特 2030 愿景”目标而持续扩大云计算和人工智能使用规模的背景下。