在全球未来理事会与网络安全年会召开前，请阅读这份定期简报，了解过去一个月的主要网络安全新闻。
网络安全要闻：《网络安全信息共享法案》到期；美国特勤局挫败电信威胁；欧洲机场遭遇重大网络攻击。
世界经济论坛的网络安全中心提供独立、公正的平台，强化网络安全作为战略要务的重要性，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 美国一项重要网络安全法到期
《网络安全信息共享法案》（CISA）是美国一项重要的网络安全立法，于2025年10月1日到期，当时美国政府正处于停摆状态。
该法鼓励并推动私营部门与公共部门共享网络威胁信息，由国土安全部担任中央枢纽，并将威胁相关信息分发给有关机构和合作伙伴。
该法为善意共享信息的私营公司提供法律保护，使其免于因分享相关的非私人威胁数据而遭到起诉。
国土安全部表示，即使法案失效，也会维持该平台；然而，据威尔默黑尔律师事务所的律师称，CISA缺位可能导致信息共享量最多下降80%。他们认为，“如果缺少对法律特权的关键保护，以及人们认为有必要提供的责任和反垄断保护，私营实体可能会因感知到风险上升，而更不愿自愿向联邦政府或其他私营实体共享信息。”
2. 联合国大会召开前，电信威胁被阻止
美国特勤局关闭了一个网络。该网络由300多台SIM卡服务器和10万张SIM卡组成；9月23日，世界各国领导人齐聚纽约参加联合国（UN）大会期间，这些设备可能会瘫痪移动通信系统。
据主管特别探员马特·麦库尔在下方这段接受BBC采访时透露，据称这些设备能够在12分钟内向全美人口发送短信，也能够使移动通信基站瘫痪并发起分布式拒绝服务攻击，可能阻断紧急调度通信。
这些设备是在距离联合国大会会场35英里（56公里）范围内发现的，构成重大威胁。美国特勤局局长肖恩·柯伦表示：“这一设备网络可能对我国电信造成的破坏，绝不可低估。”
3. 新闻简讯：本月网络安全要闻
9月19日那个周末，一场针对航空IT服务提供商柯林斯航空航天公司的网络攻击，导致欧洲各地机场遭遇重大运营中断。此后，当局就这些攻击逮捕了一人，并确认攻击者使用了一种名为HardBit的勒索软件。这起事件敲响了紧急警钟，凸显了所有关键基础设施亟须加强网络韧性与协作。请阅读下方的解读，了解更多信息。
捷豹路虎系统遭到网络攻击，其在英国、斯洛伐克、印度和巴西的工厂因此停工数周。业务恢复常态的过程十分缓慢，英国政府因此介入，为一项为期五年、金额20亿美元的贷款提供担保。恢复正常运营可能还需时日，其供应链未来数周仍将面临不确定性。
据报道，一个网络犯罪团伙窃取了约8,000名在Kido托育连锁机构登记的儿童的照片、姓名和地址——该机构在伦敦、美国和印度均设有场所——并向公司勒索赎金。被盗数据包括儿童保护记录及其他敏感信息。网络安全公司Check Point称，这是“绝对的道德底线新低”。
创纪录的分布式拒绝服务攻击（DDoS）由网络性能与安全公司Cloudflare报告。此次攻击峰值达到每秒22.2太比特（Tbps）和每秒106亿个数据包（Bpps），持续了40秒。此前的纪录也由该公司报告：2025年9月初，攻击峰值为11.5 Tbps和5.1 Bpps。
下图展示了全球DDoS攻击数量不断增长的趋势。
Co-op透露，该公司在2025年4月遭遇的网络攻击预计将使其今年损失约1.61亿美元利润。这家英国零售商为控制威胁，被迫暂时关闭多个系统，导致运营受扰，其中包括影响门店食品供应。
这只是单家公司的损失——现在想象一下整个国家会怎样。行业组织Bitkom的一项调查正是对此进行了考察。该调查估计，过去一年网络攻击给德国经济造成的损失接近3,520亿美元。勒索软件是这些攻击中最常用的软件，34%的受访者表示曾遭遇此类攻击，高于2022年的12%。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供可信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业协作与见解共享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
4. 更多网络安全内容，尽在论坛故事
人工智能代理：这类自主系统迅速走红，但Okta总裁埃里克·凯莱赫提醒，组织在构建此类系统时必须优先考虑安全性、互操作性和可见性。人工智能代理正显著提升各行业企业的生产力，但也让企业暴露于新的网络安全威胁之下。在Okta对260名高管开展的调查中，仅有10%的受访者表示，他们制定了完善的策略来管理非人类身份和代理身份。考虑到80%的安全漏洞都涉及某种形式的身份遭盗用或被窃，这引发了重大的安全担忧。请阅读本文，了解如何应对这一日益严峻的网络威胁。
创新的价值取决于其安全性：人们常把网络安全视为提升效率的障碍，但事实恰恰相反。妥善落实网络安全能够保护创新成果与发展，并为迈向未来铺路。Check Point首席营收官伊泰·格林伯格在本文探讨了企业为何必须采取有助于业务发展的安全措施，同时以人工智能的速度交付成果。
具身人工智能：这一技术指机器人等物理系统，使其能够在动态的现实环境中感知、决策和行动。硬件与人工智能的结合已在重塑多个行业：工业机械臂正在改变制造业，自主移动机器人则为物流以及医院、酒店和零售店等服务场景带来新思路。科尔尼的拉斐尔·普赖因德尔与世界经济论坛的皮埃尔·莫里在本文中解析了这类技术的潜力及其未来发展路径。
