2026 Cybersecurity

• 在 2026 年 7 月的最後一週，各國政府、金融機構及關鍵基礎設施提供商面臨了激增的複雜網路攻擊。 • 攻擊者正日益利用人工智慧 (AI) 和先進的惡意軟體來繞過傳統安全措施，並針對高價值組織進行攻擊。 • 這些發展凸顯了快速變化的威脅格局，數據洩漏的規模和複雜程度正在不斷升級。

• AWS 的成本管理控制台（Cost Management Console）出現故障，由於單位定價錯誤，導致帳單預估金額異常達到數兆美元。 • 儘管預計費用極高，但實際使用量和發票均未受影響，且沒有客戶被過度收費。 • 此事件為各組織提供了一個重要提醒：在採取緊急行動之前，應將異常的成本警報與獨立監控結果及發票進行核對驗證。

• 網絡安全團隊正準備迎接 2026 年的新威脅時代，其中確保 AI 模型的安全與防護雲端及網絡基礎設施同樣至關重要。 • 關鍵的新興風險包括提示詞注入 (prompt injection)、AI 驅動的網路釣魚、深偽技術 (deepfakes)、模型中毒 (model poisoning) 以及企業內部「影子 AI」(Shadow AI) 的激增。 • 這些威脅至關重要，因為它們利用大型語言模型的獨特漏洞來繞過傳統的安全防禦周邊並操縱數據。

• 根據 IDC 的最新報告，全球網路安全支出預計到 2026 年將達到 2,400 億美元。 • AI 與後量子安全 (post-quantum security) 的興起，正迫使組織重新定義其網路安全框架的選擇，以對抗不斷演變的威脅。 • AI 已從根本上改變了格局，威脅者目前利用該技術來自動化網路釣魚、加速漏洞發現，並發起模型中毒 (model poisoning) 攻擊。

• 中國透過開發 GLM-5.2 和 360 Security 工具，正在縮小 AI 網路安全的差距，使其有望在 2026 年前達到與 Anthropic 相當的能力。 • 這些進展凸顯了人工智慧領域的全球競賽，中國的工具在偵測和緩解網路威脅方面正變得越來越具競爭力。 • 這一轉變為其他國家帶來了重大的安全與地緣政治問題，特別是對於南非數位基礎設施的影響。

• Infoblox 研究人員發現超過 236,000 個詐騙域名利用 DCloud Uni-App 框架來擴大全球網路釣魚與欺詐行動。 • 此次漏洞揭示了一個關鍵漏洞，即合法軟體開發工具被不法分子利用，用以繞過安全機制並欺騙使用者。 • 為了對抗這些不斷演進的 AI 驅動威脅，專家建議使用 GRC 工具來自動化合規流程，並維持最新的監管清單。

• 一項針對 1,200 名 IT 與安全專業人員的 2026 年網路安全評估顯示，組織的意識與實際韌性之間存在顯著差距。 • AI 相關威脅位居前三大擔憂，其中自我變異惡意軟體 (55.9%)、公共 LLM 數據洩漏 (53.5%) 以及 AI 驅動的規避技術 (52.5%) 均被列為高風險或極高風險。 • 該報告強調了關鍵漏洞，包括「Shadow AI」缺口、Living-off-the-Land (LOTL) 風險，以及對於漏洞披露壓力增加的問題。