上证报中国证券网讯(记者李雁争)网宿科技旗下网宿安全近日发布《2025—2026年度互联网安全报告》，依托平台海量攻防实测数据 ，研判AI时代业务系统、办公网络与AI智能体带来的全新安全风险 ，提出“架构即安全”新一代安全建设思路。
报告显示，AI正在全面改写网络攻防格局 。2025—2026年 ，Bot流量占全网流量比重突破51% ，首次超过人类访问流量，其中恶意Bot及AI Agent占比达39% 。AI驱动的自动化攻击行为高度拟人化 ，传统依靠IP 、访问频率的防护手段已难以有效识别。与此同时 ，AI API攻击面快速扩张，六成以上接口采用自定义路径 ，传统网关难以实现有效纳管 。
2025年流经网宿平台的互联网流量结构
攻击效率大幅提升进一步压缩企业防御窗口 。漏洞从披露到出现可用利用代码平均仅需5天 ，借助AI甚至可缩短至十余分钟，但企业漏洞修补的中位数时间达到43天 ，形成长达38天的安全暴露期。全年监测到374次T级DDoS攻击 ，半数攻击可在5分钟内完成 。
办公场景安全风险同步走高 。受员工误用外部大模型影响，AI相关敏感信息泄露事件同比增长超300%。AI辅助办公攻击占比从2024年12%攀升至2025年31%，AI加持下凭证窃取攻击成功率提升2.5倍 ，AI驱动横向移动攻击涨幅超200% ，攻击者完成内网横向渗透从过去数天压缩至数小时 。
随着企业大模型 、AI智能体落地，提示注入、越狱攻击风险增加 。2025年平台拦截提示词注入攻击560万次 ，为上一年4倍；越狱及多模态注入攻击200万次 ，同比翻倍。智能体被诱导执行SQL注入 、命令执行 、路径穿越等恶意行为的事件频发，一旦智能体权限被滥用 ，将直接威胁数据库、内部敏感文件安全 。
报告指出 ，叠加AI能力后，网络攻击兼具大规模 、高速度与强智能的特征 ，单纯堆砌安全设备 、更新防护规则的模式已经失效 。企业需要转向“架构即安全”理念 ，把安全前置融入业务、数据 、权限的设计环节。
报告建议，企业部署AI原生边缘安全能力 ，在流量入口侧完成意图研判；办公场景覆盖多类AI访问通道 ，依托零信任管控敏感数据外传；为AI智能体配置最小权限，对工具调用行为做全流程校验留痕；同时运用安全智能体简化告警研判，释放人力处理高阶风险。据了解 ，这是网宿安全连续第十年发布该系列安全报告 。
