AI填补网络安全预算缩减的空缺，以及其他网络安全新闻

• 这份定期综述为您梳理过去一个月的关键网络安全新闻。

• 网络安全要闻：AI正挺身填补网络安全缺口；教育已成为网络犯罪的最大目标；生成式AI正被黑客武器化。

• 世界经济论坛的网络安全中心提供了一个独立、公正的平台，以强化网络安全作为战略必要性的重要地位，并推动全球公私合作行动，应对系统性网络安全挑战。

1. AI填补网络安全预算收紧的空缺

尽管网络攻击数量持续快速增长，网络安全预算的增速却明显放缓，AI正挺身而出填补这一缺口。

行业分析师Ians报告显示，这一比例已从2022年的17%降至2025年的仅4%，经济和地缘政治压力迫使各机构以更少的资源做更多的事。相对于企业营收而言，安全预算停滞不前，近半数安全专业人员表示营收增速快于安全预算。

除了推出新安全举措延迟、在各项投资之间作出艰难取舍之外，人员短缺是最突出的担忧之一。安全人员的招聘有所放缓，近十位信息安全负责人中几乎有九位表示人手不足。

在人才极度短缺的背景下，网络安全专业人员不仅难以找到，而且对许多企业而言成本已过于高昂，因为预算未能跟上安全威胁和组织发展的步伐。

对此，许多机构正加快采用AI驱动的工具。威胁检测和告警分诊等常规任务正成为利用智能体AI实现自动化的重点领域。AI擅长处理这些重复性任务，并能带来无与伦比的一致性。这不仅能带来生产力优势，还有助于专业人员提升技能，更有效地开展工作。

2. 开学之际，教育领域网络攻击激增

随着全球数百万学生返校，教育行业还须应对自身成为网络攻击最大目标这一局面。Check Point的新研究显示，教育领域所遭遇的网络犯罪数量空前（2025年1月至7月）。

在此期间，该领域的攻击次数同比增长41%，平均每周遭遇4,356次攻击。

亚太地区的学校、学院和大学受影响最为严重，平均每家机构每周遭遇接近8,000次攻击；北美（+67%）和非洲（+56%）的同比增幅最大。

攻击激增与季节性因素有关，例如返校季。在此期间，网络犯罪分子采用的手段包括模仿大学登录页面的网络钓鱼活动以窃取凭据，以及支付信息更新诈骗以获取敏感信息。

Check Point指出，教育行业易受攻击，原因在于多种脆弱性：网络安全预算有限、用户群体分散，并且高度依赖可接触敏感研究和学生数据的在线平台。

3. 简讯：本月网络安全要闻

继4月遭遇重大勒索软件攻击后，玛莎百货（M&S）已在暂停15周后恢复了“线上下单、门店取货”服务。此次攻击扰乱了线上订购和门店运营，估计将使这家零售商每年的利润减少约4亿美元。

AI引擎推理过程中的一处细微改动可能对自动驾驶汽车、人脸认证或医学影像等应用产生严重后果。研究人员警告称，这种“比特翻转”是安全专业人员现在必须加以缓解的一项切实风险。

聊天机器人Claude背后的公司Anthropic警告称，其AI技术正被黑客“武器化”，用于编写恶意代码。在一起案例中，黑客利用AI编写代码，帮助突破了至少17家机构的安全防线。该AI甚至协助黑客就窃取哪些数据做出战术决策，并给出勒索金额建议。

4. 论坛故事中的更多网络安全内容

数据泄露事件层出不穷，其中超过三分之一与第三方有关，即您作为个人或机构购买其产品或与之合作的各方。Omnisient首席执行官兼联合创始人Jon Jacobson阐述了采用隐私增强技术（PET）的理由，使各机构能够在不承担暴露风险的前提下共同使用数据。

有人可能质疑全球化，但网络犯罪分子却乐在其中。他们的网络遍布世界各地区，因此难以被锁定，但并非不可能。世界经济论坛网络犯罪地图倡议的Sean Doyle和Natalia Umansky报告了在安哥拉取缔25个加密货币挖矿中心的行动。

深度伪造可以有趣，但也可能具有操纵性且十分危险。丹麦正通过加强版权法采取行动：受深度伪造内容影响的人现在可以要求将其删除。如果艺术家及其继承人的形象在未经授权的情况下被使用，他们将能够索取赔偿。