阿卡迈报告：AI驱动的数字欺骗正在加剧企业欺诈并缩短网络钓鱼生命周期

要点总结

• 2026 年第一季度，网络诈骗的数量大约翻了一番，首次超过了传统的网络钓鱼。
• 在报告期内，针对企业网络的恶意域名大多冒充高科技、金融服务和商业品牌。
• 网络钓鱼攻击的持续时间从 48 天（2025 年第四季度）减少到 22 天（2026 年第二季度）。
  
  

马萨诸塞州剑桥，2026年10月29日（GLOBE NEWSWIRE） —— Akamai （纳斯达克股票代码：AKAM）今日发布最新互联网状况报告（SOTI）： 《人工智能驱动的数字欺骗：2026年欺诈和滥用报告》，重点关注人工智能带来的日益严重的安全风险。该报告揭示了数字威胁形势的剧变，威胁行为者正利用人工智能和自动化基础设施绕过传统安全边界，滥用账户的整个生命周期，并滥用企业品牌信任。

研究显示，从虚假零售网站、社交招聘陷阱到伪造的活动门户网站，各种网络诈骗手段在2026年第一季度首次超过传统网络钓鱼，检测数量几乎翻了一番，从约320万起增至约640万起。与此同时，网络钓鱼攻击的持续时间缩短了50%以上（从2025年第四季度的48天降至2026年第二季度的22天），迫使企业防御者与快速迭代的攻击者基础设施展开赛跑。

Akamai首席技术官兼安全战略负责人帕特里克·沙利文表示：“打击欺诈不再仅仅是一项孤立的财务职能，而是一项至关重要的跨职能网络安全要务。随着自主人工智能代理和合成身份重新定义客户与品牌互动的方式，威胁行为者正在利用这些途径进行业务逻辑滥用和零点击数据窃取。”

SOTI报告的主要发现

• 网络诈骗数量超过网络钓鱼：受更高经济回报的驱动，网络诈骗数量几乎翻了一番，超过了传统的窃取凭证的网络钓鱼。近70%的网络钓鱼威胁冒充高科技（41.6%）、金融服务（18.9%）和商业（8.4%）品牌。
• 攻击窗口缩短：从 2025 年第四季度到 2026 年第二季度，网络钓鱼攻击的平均持续时间下降了 50% 以上（至 22 天）。攻击者越来越多地利用网络钓鱼即服务 (PhaaS) 工具包、批量域名注册和快速轮换的基础设施来规避静态黑名单。
• 账户生命周期滥用：高风险和严重风险的登录活动占所有记录登录尝试的 26.6%。值得注意的是，账户验证请求占高风险/严重风险登录流量的 40%，这表明攻击者在发起大规模撞库攻击之前会系统性地验证电子邮件地址。
• 行业和区域重点：商业领域的登录尝试总量最高（41.1%），使其成为凭证验证、账户盗用和积分滥用的热门目标。从区域来看，亚太地区 (APAC) 和拉丁美洲 (LATAM) 的高风险和严重风险登录尝试比例最高，分别为 36.4% 和 37.8%。
  
  

该报告重点介绍了勒索软件的安全问题，Akamai 高级副总裁兼企业安全总经理 Ofer Wolf 对此进行了阐述。他解释说：“勒索软件不再仅仅是恶意软件；它是一种以敲诈勒索为核心的成熟犯罪运作模式。为了应对这些工业化的运作，首席信息安全官 (CISO) 必须专注于早期干扰：通过零信任最大限度地减少访问权限，强制执行微隔离以阻止横向移动，并在攻击者建立控制权之前搜寻持久的 C2 基础设施。”

推荐的缓解策略

为了抵御人工智能驱动的数字欺骗，Akamai建议安全领导者升级其机器人防御策略。该报告提供了一些策略，例如在账户生命周期的每个阶段实施基于意图的行为检查，以阻止低速的凭证填充攻击和信用卡测试。报告还建议将微隔离作为整体勒索软件缓解策略的一部分进行部署。

Akamai 的 SOTI 报告已发布 12 年，继续提供有关网络安全趋势和网络性能的重要见解，这些见解来自 Akamai 网络安全基础设施（处理全球网络流量的很大一部分）中观察到的攻击。

关于 Akamai
Akamai 是一家云公司，致力于为人工智能驱动的世界提供动力和安全保障。我们的云平台将高性能云计算从核心扩展到边缘，使企业能够构建和扩展下一代人工智能应用，并提供全面的多层安全防护，以抵御不断演变的网络威胁。访问akamai.com和akamai.com/blog了解更多信息，或在X和LinkedIn上关注 Akamai Technologies。

联系方式
Akamai媒体关系部 akamaipr@akamai.com

Akamai投资者关系
invrel@akamai.com