米兰—科尔蒂纳2026年冬季奥运会因全球关注度极高、数字基础设施复杂，成为高价值网络攻击目标。
威胁从犯罪团伙发起的勒索软件攻击到黑客行动主义不一而足，而人工智能正同时提升攻击的复杂程度和潜在破坏的规模。
米兰—科尔蒂纳奥运会等赛事的网络安全层面，反映出全球网络安全格局日益复杂。
在滑雪道之外、冰场之外，米兰—科尔蒂纳冬季奥运会还有另一场高风险较量正在进行：一场保障奥运会网络空间安全的在线攻防战。
一方是企图扰乱奥运会的网络犯罪分子和威胁行为者，另一方则是协同合作的网络安全专业人士与执法机构，他们致力于保护支撑奥运会运行的数字系统。
专家指出，奥运会是恶意网络行为者觊觎的目标：数字票务系统、电视直播和数字广播频道，以及庞大的经济活动都可能遭受攻击。此外，预计全球将有超过30亿人观看奥运会，扰乱赛事、从事间谍活动和实施欺诈的动机十分强烈。
Palo Alto Networks旗下威胁研究与评估团队Unit 42在一份关于保护米兰—科尔蒂纳奥运会的最新报告中指出：“围绕米兰—科尔蒂纳2026年冬季奥运会的庞大人员、系统、资金和数据，形成了一个对攻击者来说目标众多的环境。”
奥运会面临的网络威胁
长期以来，奥运会一直是网络攻击的目标。
2018年，网络攻击者将矛头对准韩国平昌冬奥会，干扰了开幕式转播，并一度导致官方网站下线。两年后，日本电信公司NTT Corporation报告称已拦截针对2020年东京奥运会官方网站的4.5亿次入侵尝试。执法机构和网络安全专家还报告称，针对2024年巴黎奥运会的网络攻击激增，其中一次分布式拒绝服务（DDoS）攻击奥运会官方网站的峰值达到每秒19万次请求。
Unit 42高级经理贾斯汀·摩尔告诉世界经济论坛：“冬奥会是一项临时性、高度复杂且分布式运营的全球事业，横跨多个城市，涉及数千家供应商、全球广播机构、第三方应用程序、Wi-Fi网络和关键服务。如此庞大的规模显著增加了实现全面可视性和防御的难度，因为每个集成点都可能出现可被攻击者利用的漏洞。”
针对奥运会的网络攻击有多种动机类别。
其中包括以经济利益为动机的网络犯罪，这类犯罪往往利用勒索软件和大规模诈骗，针对粉丝、赞助商和供应商；也包括出于政治动机的破坏活动，例如发动DDoS攻击、篡改网站或泄露数据，以便在全球关注度最高的时刻宣扬意识形态信息。政府间谍活动也是网络安全领域的一项隐忧。
网络威胁的幕后行为者也各不相同，这进一步加剧了网络安全格局的复杂性。
例如，预计犯罪勒索软件团伙会以奥运会为目标，利用社会工程手段入侵系统，窃取敏感的消费者数据和支付信息。与此同时，国家行为者可能出于情报目的试图渗透网络，所谓的黑客行动主义团体则可能借奥运会传播政治信息。
摩尔表示：“勒索软件操作者可能会将重点放在奥运会外围业务供应商，而非核心基础设施，因此供应商、物流公司和酒店都是有吸引力的目标。”他还指出，其他威胁行为者可能会瞄准“赛事直播、运动员行动和粉丝出行交汇的高压环节，损害外界对主办国及[国际奥委会]能力的信心。”
人工智能：助长威胁，也增强防御
上个月，世界经济论坛发布了《2026年全球网络安全展望》，报告指出，人工智能预计将显著重塑网络安全格局。
绝大多数受访领导者（94%）预计，人工智能将成为“网络安全领域最重要的变革驱动力”。与此同时，87%的受访者认为，与人工智能相关的漏洞是增长最快的网络风险。
专家表示，在米兰—科尔蒂纳奥运会上，网络威胁行为者和防御者双方都在使用人工智能。
对于攻击者而言，人工智能有助于实施更复杂的网络钓鱼和深度伪造，并快速扫描软件及应用程序编程接口中的漏洞。Unit 42的报告指出，网络攻击者如今只需付出极少的技术努力或成本，就能制作“极具迷惑性的深度伪造内容和电子邮件”，从而实施复杂的欺诈和冒充行动。
人工智能也正成为防御者不可或缺的工具。安全团队日益依赖人工智能驱动的分析技术来检测异常、自动响应事件，并管理奥运会等大型赛事期间产生的海量数据。
摩尔表示：“在分秒必争的环境中，人工智能驱动的防御技术能带来显著优势。归根结底，人工智能让防御者也能以攻击者日益倚重的速度和规模开展行动。”
保护奥运会
执法机构和网络安全专家强调，保护米兰—科尔蒂纳奥运会需要及早准备、协调行动并采取韧性措施。
Unit 42在报告中表示，“保持准备就绪胜过临时准备”，并敦促各组织提高可视性、加快采用零信任模式，以及强化自动化检测与响应。
在罗马，意大利国家网络安全局（ACN）设立了网络安全指挥中心，用于检测并应对与米兰—科尔蒂纳奥运会相关的网络威胁。ACN局长布鲁诺·弗拉塔西在一份声明中表示，该中心将用于“监测和分析威胁、交换关键信息并支持危机管理，从而保障赛事的网络安全和技术资产的安全。”
上周，意大利政府表示，已挫败一系列源自俄罗斯、针对多个奥运场馆和酒店的网络攻击。
网络安全机构和专家认为，公私部门合作对于确保采取有力的网络安全措施至关重要。这种合作包括情报共享、事件报告和协调防御。正如世界经济论坛的《2026年全球网络安全展望》 所强调的，“加强集体网络韧性已成为经济和社会层面的当务之急。”
不断演变的网络安全格局
今年，技术变革加速、地缘政治持续动荡、能力差距不断扩大，令网络安全格局更加复杂，并带来深层次的漏洞风险。
《2026年全球网络安全展望》指出：“人工智能进步、地缘政治分裂加剧以及供应链复杂性，正推动2026年的网络安全风险加速上升。”报告指出。
米兰—科尔蒂纳奥运会等大型赛事反映出全球网络生态系统日趋复杂，因为此类赛事依赖范围广泛的数字供应链、临时基础设施和数千家第三方合作伙伴。此外，奥运会也凸显出保护网络空间所需的跨行业协作。
正如Unit 42的报告所指出的：“对于运动员和防御者而言，胜负都将取决于准备和策略。”
