2026年网络风险：高管必须了解的人工智能、欺诈、地缘政治等问题

• 网络风险正在演变为系统性风险：人工智能加速发展、地缘政治碎片化与网络诈骗正在汇聚，其速度超过了组织的适应能力。

• 欺诈已超越勒索软件：2025年，73%的受访者直接受到影响，使网络诈骗成为全球首席执行官最关注的问题。

• 随着对国家防备能力的信心下降以及供应链风险上升，共享情报与公私合作至关重要。

根据世界经济论坛《2026年全球网络安全展望》（Global Cybersecurity Outlook 2026）的报告，快速的技术变革、地缘政治的不稳定性以及日益扩大的能力差距正在重塑网络格局，使其成为推动进步的催化剂，同时也是深刻风险的传播媒介。《2026年全球网络安全展望》。

报告指出：“这一结果是一个快节奏、不断演变的格局”，并补充道：“网络安全是一个合作依然不仅可能、而且强大的前沿领域。”

该报告在论坛年会（瑞士达沃斯）召开前发布，基于对首席执行官等高层管理人员及行业专家的调查，识别影响网络空间的各种趋势。

网络安全的关键趋势

以下是高管在2026年网络安全领域需要应对的三大关键趋势：

1. 人工智能正在推动网络军备竞赛升级

根据94%的受访者预测，人工智能将是未来一年网络安全领域最重大的变革驱动力。技术进步表明，人工智能既是防御的力量倍增器，也是攻击者的催化剂。

随着生成式人工智能（GenAI）在各组织中规模化应用，领导者的关注点正从进攻性使用转向非预期的数据暴露。2026年，与生成式人工智能相关的数据泄露（34%）现已超过对对抗性人工智能能力的担忧（29%）。这标志着与往年相比的显著逆转：2025年，对抗性能力的提升位居榜首，占47%，而与生成式人工智能相关的数据泄露仅占22%。这一转变凸显了未来一年人工智能风险格局的转折点：尽管攻击者与防御者之间的“人工智能军备竞赛”持续加剧，但关注焦点正从纯粹的人工智能进攻性创新，转向通过生成式和智能体系统造成的敏感数据的非预期暴露与滥用。

Image: 世界经济论坛《2026年全球网络安全展望》

2. 地缘政治是网络安全的决定性特征

在日益碎片化的全球环境中，地缘政治已成为塑造网络安全的决定性力量。约64%的组织正在应对出于地缘政治动机的网络攻击，例如对关键基础设施的破坏或间谍活动。

面对地缘政治的不稳定性，受访者认为，加强威胁情报及深化与政府机构的合作，是其网络安全战略变革的两大主要驱动因素。

网络风险缓解策略的主要考量因素Image: 世界经济论坛《2026年全球网络安全展望》

此外，对国家网络防备能力的信心正在下滑。今年，31%的受访者表示对其国家应对重大网络事件的能力信心不足，高于去年的26%。地区差异也十分明显，从中东和北非地区的84%信心水平，到拉丁美洲和加勒比地区仅13%。随着差距扩大，防备能力薄弱的感知后果正变得日益具体，使组织和个人面临网络诈骗等不断上升的威胁。

3. 网络诈骗正在同时威胁企业和家庭

2025年间，多起备受瞩目的网络犯罪案件占据了新闻头条，网络攻击扰乱了零售、企业和制造业的运营——甚至包括针对托儿所的攻击。《全球网络安全展望》的73%受访者表示，他们或其人际网络中的某人在2025年期间曾亲身受到网络诈骗的影响。

网络诈骗的普遍程度Image: 世界经济论坛《2026年全球网络安全展望》

该风险使首席执行官（CEO）将网络诈骗列为其首要关切，关注焦点由勒索软件转移。全球范围内，网络诈骗正达到创纪录的高点，其中撒哈拉以南非洲领先此趋势，82%的受访者表示曾遭遇数字诈骗，北美紧随其后，79%的受访者如此表示。

首席执行官在2026年还应考虑哪些其他网络问题？

尽管人工智能、地缘政治紧张局势和网络诈骗占据新闻头条，并且是高管的首要关切，但网络韧性和保障复杂供应链仍面临压力。

首先，根据调查数据，对大型零售商而言，增强网络韧性面临的三大主要挑战包括：快速演变的威胁格局与新兴技术（61%）；第三方及供应链漏洞（46%）；以及网络技能与专业人才短缺（45%）。

其次，调查数据显示，在高韧性组织中，供应链风险位居网络风险关切的首位，而中度韧性和韧性不足的组织则仅将其排在第五位。

按组织韧性水平划分的网络风险关切排名。Image: 世界经济论坛《2026年全球网络安全展望》

最后，由于技能、资源和治理方面的差距，各行业和地区的网络能力仍然参差不齐。尽管不断演变的威胁格局总体上是首要关切，但网络安全专业知识的缺乏位居第二，在公共部门（57%）和非政府组织（51%）中尤为严重。

差距在小型与大型组织之间最为明显：46%的小型组织表示网络专业知识不足，而大型组织的这一比例为29%。

作为经济与战略要务的网络安全

技术加速发展的时代与动荡的地缘经济环境相互叠加，正在加剧整个网络安全格局的风险。对少数关键数字服务提供商日益增长的依赖仍是网络领导者的关切，因为这会加剧整个生态系统的集中风险。2025年间，一系列中断事件表明，服务提供商层面的事件可能在相互关联的数字生态系统中产生广泛的下游影响。

此外，2025年间，经济不确定性与地缘政治不稳定性已深度交织，放大了全球网络风险，并使组织预判和缓解新兴威胁的能力更加复杂。这一重新聚焦的数字主权，反映了各国和组织迫切希望维护自主权、控制关键资产并降低外部冲击风险的努力。

近期的网络攻击也表明，网络安全与更广泛的经济格局紧密交织，给企业和国家经济都带来了切实的经济损失。根据英国政府的研究，一次重大网络攻击平均给企业造成近19.5万英镑的损失（25万美元）。若在全国范围内推算，这相当于每年估计造成147亿英镑（194亿美元）的经济损失。

网络安全不仅仅是IT职能，它是一项战略性的商业要务，也是国家经济韧性的基石。除了降低风险和防止损失之外，它还推动经济增长，促进各行业的创新、就业创造和竞争力提升。《2026年全球网络安全展望》报告明确指出，韧性无法孤立地建立。在一个高度互联的数字经济中，进步取决于跨部门、跨境及跨价值链的协同行动。