这份定期综述汇总了过去一个月的重要网络安全动态。
网络安全要闻：AI正在加速网络犯罪；勒索软件攻击增速超过其他类型的网络攻击；Anthropic暂停新AI工具。
世界经济论坛的网络安全中心提供了一个独立、公正的平台，以强调网络安全作为战略性要务的重要性，并推动全球公私合作，应对系统性网络安全挑战。
1. AI已成为网络犯罪的帮凶
据Verizon发布的《2026年数据泄露调查报告》显示，AI相关的数据泄露事件日益增多，黑客越来越多地利用该技术发现软件漏洞。近三分之一的数据泄露始于软件漏洞，已超过窃取密码，成为黑客获取访问权限的主要途径。随着攻击重点从诱骗用户泄露密码转向其他手段，生成式AI正在提升黑客的作业速度，从发现新的安全弱点到编写相应的恶意软件，无所不包。
CrowdStrike报告称，AI赋能的黑客攻击数量同比增长89%（2025年），既提升了技术水平较低的攻击者的能力，也增强了高级攻击者的能力。
随着黑客利用AI加快攻击速度，网络安全专业人员发现和响应威胁的时间窗口日益缩短，他们难以跟上节奏。他们必须更有效地运用AI，以应对并预先阻止网络攻击，Verizon首席信息安全官Nasrin Rezai对路透社表示
一个典型例子是欧洲央行正在研究针对利用Anthropic新型AI模型Claude Mythos发起的攻击的防御措施。Mythos目前仅在美国可用，其开发初衷是抵御网络攻击，但已被证实可能威胁其本应保护的系统。
Mythos目前正与50家合作机构进行测试，Anthropic表示，该模型在一个月内帮助发现了逾1万个漏洞。
2. 勒索软件攻击日益增多
2026年5月网络攻击有所缓和，但勒索软件激增48%，据Check Point Research数据显示。教育行业是遭受攻击最多的行业，平均每个机构每周遭遇4,641次攻击，同比增长7%。政府和电信行业紧随其后。
零售商仍是突出的攻击目标。5月，便利店连锁品牌7-Eleven确认遭遇数据泄露。网络犯罪团伙ShinyHunters未经授权入侵了用于管理加盟商文件的系统，并在勒索谈判失败后泄露了9.4GB的被盗记录。
虽然科技公司在勒索软件攻击目标中的排名通常较为靠后，但富士康是一家半导体制造商，其客户包括苹果、谷歌、英伟达和索尼，于5月遭遇勒索。富士康的产品覆盖全球科技供应链的各个环节。黑客声称窃取了超过1,100万个文件，其中包括与富士康客户相关的机密数据。
3. 简讯：本月网络安全要闻
Anthropic因安全问题暂停新AI工具：Anthropic已暂停其新推出的Claude Fable 5和Mythos 5模型的访问权限。此前，这两款模型公开发布后不久，美国有关部门便提出国家安全担忧。该公司表示，已被要求限制外国人员使用这些工具，原因是存在可能被用于识别或利用网络漏洞的潜在“越狱”方法的担忧。
美国国会发布AI法案： 《伟大美国AI法案》草案旨在建立联邦AI治理框架，通过商务部下设的新设AI标准与创新中心实施。草案提议禁止各州出台直接监管AI模型开发的法律，但各州仍可对AI的使用进行监管。该法案还要求AI公司通过风险评估、事件报告和核查来提高透明度，每次违规最高可处以100万美元罚款。
23andMe因数据泄露被起诉： 网络攻击可能留下长期阴影，这一点在此再次得到印证。这家基因检测公司Chrome Holding（前身为23andMe）因一起2023年的数据泄露事件被加利福尼亚州起诉，该事件曾导致近700万名客户的家庭和基因信息遭到泄露。该公司此前已被英国信息专员办公室处以罚款，该机构认为其未能建立充分的数据保护措施。
嘉年华邮轮数据泄露：近600万名嘉年华邮轮乘客的数据可能已被泄露。黑客通过社会工程学手段获取了该公司IT系统的访问权限。事件发生后，该公司为受影响的美国旅客提供两年免费信用监控服务。
GitHub遭遇数据泄露： 这个广受欢迎的代码托管平台一直遭到黑客攻击。黑客利用一个Visual Studio Code扩展程序入侵了一名员工的设备并窃取了源代码。虽然该公司未发现任何面向客户的系统受到影响，但估计约有3,800个内部代码库被窃取。
Anthropic拟进行IPO： Claude AI平台背后的公司Anthropic已完成H轮融资，估值略低于1万亿美元，并已向美国证券交易委员会提交S-1注册文件草案以供审查，为首次公开募股（IPO）做准备。紧随Anthropic之后，OpenAI和Perplexity也已宣布计划上市。
4. 论坛故事中更多的网络安全内容
赋能防御者： 论坛的《AI与网络：赋能防御者》报告 指出，人工智能目前已成为网络安全领域最大的变革驱动力。报告显示，大多数机构已在网络钓鱼检测、异常监测和事件响应等领域使用AI；重度用户可将数据泄露生命周期缩短约80天，并将平均数据泄露成本最多降低190万美元。
如何增强脆弱领域的网络韧性：网络攻击者日益将目标对准教育、医疗和非政府组织，而这些领域一旦受到干扰，可能很快转化为现实世界的危害。随着网络不平等现象加剧，弥合韧性差距需要集体行动，包括量身定制的网络韧性战略、能力建设、共享服务，以及政府和科技公司提供的针对性支持。
保护关键基础设施：抵御网络犯罪、保护关键基础设施的任务，往往落在地方市政和服务提供商中规模较小、资源不足的团队身上。 利用AI抵御高级网络威胁位于物理基础设施与IT基础设施交汇处。通过监测细微异常并实现更快速的事件响应，AI可应对迫在眉睫的威胁。
AI或可让网络安全更易获取：网络安全迄今一直被视为一门高深的“黑科技”，但AI可以简化并普及网络安全，让我们能够以自然语言表达安全意图，而无需借助复杂的工具。
