文章总结： 2026上半年网安回顾指出攻击侧呈现AI钓鱼定制化、供应链攻击定点突破、智能体成为新靶子三大变化，攻击者更注重投入产出比；防守侧合规政策持续加码但能力建设与攻击迭代存在速度差；落地环节数据地基薄弱、运营流程不通是安全工具效能损耗的关键因素，建议以合规为基座构建面向真实风险的能力层。 综合评分： 85 文章分类： AI安全,红队,内网渗透,安全运营,安全意识

安全透视 | 2026上半年网安回顾：几个不能忽视的变化信号

网御星云

2026年7月1日 16:00 北京

在小说阅读器读本章

去阅读

半年是个有意思的节点：不长不短，既有足够的时间跨度让趋势浮现，又不至于被短期波动所干扰。

站在7月回看，上半年网络攻击频次整体上升，但更值得关注的不是数量，而是攻防两端出现了几个值得琢磨的结构性变化。这期不做全景综述，从攻击、防守、行业落地三个维度，挑出几个反复出现的线索逐一展开。

上半年的攻防变化中，有两方面动态值得关注：一是攻击侧在加速精算投入产出比，AI在拉低攻击门槛的同时也放大了既有手法的杀伤力；二是防守侧的合规压力持续加码，但安全能力的建设节奏和资源投入尚未完全同步。这两方面交织在一起，构成了下面每个变化的背景。

攻击侧：三个变化，一个共同特征

如果只用一个词概括上半年的攻击趋势，不是“更多”，是“更聪明”。

变化一：AI让钓鱼从“群发”进化到“定制”

上半年最明显的变化，是传统钓鱼攻击的AI化升级——不是造出了新手法，而是老手法的杀伤力被整体抬高。AI生成的诱饵在语气、行业术语、收件人职务上都高度适配。过去靠文本异常就能筛掉大部分钓鱼邮件的策略，如今需要叠加发件域校验、行为分析等多层判断。更关键的是，AI把高仿的成本大幅拉低——攻击者对目标行业的了解即使有限，也能借助AI生成高度适配的诱饵。这对存量邮件安全体系提出了明确的升级方向：从“内容识别”走向“行为与身份验证”。

变化二：供应链攻击从“广撒网”转向“定点突破”

开源组件投毒、CI/CD管道劫持、第三方服务商作为跳板——这些不是新概念，但上半年攻击日益定向化。攻击者不再广撒网试探，而是先摸清目标技术栈和依赖链，锁定薄弱节点再下手。

值得关注的是，部分攻击采用了信任迂回策略：以目标依赖的上游服务商或开源项目为跳板，借助固有信任关系完成间接渗透。这类风险超出了传统边界防护的可见范围，提示安全管控的边界可能需要从自有资产向上下游生态延伸——边界防护依然必要，但已不够充分。

变化三：智能体从“工具”变成了“靶子”

AI智能体快速进入客服、研发、运维等核心业务，每个环节都是一条新的数据通路。但从上半年情况看，多数企业的Agent安全治理还处于早期——权限配置偏粗放是突出表现之一，此外指令注入、上下文泄露、工具调用链路不可见等问题同样值得关注。

权限问题是其中较早暴露的短板之一。一旦Agent的API密钥泄露或被越权调用，等于直接开放了一条绕过人工审批的内部通道。从上半年行业情况看，核心症结是授权模型——赋予的权限远超最小必要范围。完整的Agent安全治理还需覆盖指令过滤、行为审计、数据脱敏等多个维度。

三个变化的底层逻辑统一：攻击者不再是碰运气，而是在做投入产出比计算。AI降低了攻击成本，供应链攻击缩短了路径，智能体安全盲区创造了高价值目标。

防守侧：政策提速，能力建设同步跟进

今年各行业安全合规政策持续细化收紧，数据出境、关基保护、供应链安全审查都有了更细化的落地要求。合规是安全的底线，也是推动企业安全建设的有效驱动力。但从行业整体反馈来看，多数企业的落地能力与政策迭代速度之间仍有差距——尤其在人手和预算有限的情况下。

值得留意的一个现象：上半年部分企业追加了安全采购预算，但主要投向了合规达标——优先填补指标缺口。合规建设本身是必要的，但若止步于此而忽略围绕业务风险做针对性能力建设，投入增加但核心防御水位未必同步抬升。合规为安全建设提供了基准线，但不应是唯一坐标。

落地环节：几个常见的效能损耗

从行业普遍反馈来看，安全工具POC阶段效果理想、正式上线后防护效果不及预期的现象并不少见。追溯原因，数据地基薄弱是高频出现的因素，但运营流程不通、告警响应脱节、与现有安全架构的适配成本偏高，同样可能导致落地效果打折扣。

在这几类问题中，数据地基是较早暴露、也较难快速补齐的一环。日志采集不全、资产台账滞后、权限关系混乱，安全数据分散在多个系统中，格式不统一、难以关联。数据层的碎片化会直接影响上层工具的效能发挥——再好的引擎，也需要高质量的燃料。

这类问题之所以容易被低估，一个原因在于POC阶段很难暴露——POC用的是预设理想数据集。一旦上线面对真实复杂环境，数据治理的短板往往较早显现。因此，在推进安全工具建设的同时，前置做好数据治理与运营流程梳理，是降低落地损耗的关键步骤。

上半年值得关注的几个变化

几点判断

纵观上半年，攻防两端的演进节奏并不完全同步：攻击侧迭代加速、投入产出比持续优化，防守侧在合规驱动下稳步推进，能力建设与攻击演变之间的速度差依然存在。弥合这一差距，既不是否定合规的价值，也不是在合规之外另起炉灶，而是以合规为基座，向上构建面向真实风险的能力层。

无论是AI安全、数据安全还是零信任，先进能力的生效往往需要几个基础条件的支撑：扎实的数据地基、通畅的运营流程、面向真实风险的威胁建模。在这些方向上持续投入，有助于把安全建设从指标达标推向真正的防御水位提升。

相关链接：

安全透视 | AI让网络攻击的门槛降低了多少

安全透视 | 安全投入与安全实效之间，隔着什么？

安全透视 | AI+安全的“热运行”与“冷思考”

安全透视 | AI安全选型，没跑通这三件事很难落地

（文章封面图由AI技术生成，侵删）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网御星云 《安全透视 | 2026上半年网安回顾：几个不能忽视的变化信号》