2026年上半年网络安全事件综述

慧等保
慧等保

悟安

2026年10月8日 17:55
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年上半年，我国网络安全形势延续高位运行态势，最显著的变化是攻击手法加速AI化、黑产链条加速工业化。综合各部门公开信息，可归纳为四条主线。

一、AI成为最突出的新变量。中央网信办4月启动\"清朗·整治AI应用乱象\"专项行动，7月6日通报第一阶段成果：累计处置违规网站、应用程序、智能体等AI产品1.4万余款，清理违法违规信息600余万条，处置账号2.6万余个，下架违规AI商品1300余个、违规开源数据集9个。此前2月启动的\"清朗·2026年营造喜庆祥和春节网络环境\"专项行动，处置账号3.9万余个、清理违法违规信息70.8万余条。技术侧同步承压：CNCERT于3月12日、3月23日先后发布OpenClaw（\"龙虾\"）安全风险提示与安全使用实践指南，6月9日又就智能体技能包（Skills）的\"越狱\"与\"挖矿\"风险发出公告，点名\"godmode\"\"Bonero-Miner\"等恶意技能包。漏洞方面，CNNVD统计2026年前两个月收录OpenClaw相关漏洞82个，超危与高危合计占比40%；4月3日通报OpenClaw漏洞155个，含超危11个、高危53个。4月23日，国家人工智能安全漏洞库正式启动运行。

二、木马与黑产持续规模化。5月22日，CNCERT通报黑产团伙批量搭建高仿真钓鱼网站传播\"银狐\"远控木马：2026年2月6日至5月4日注册钓鱼域名439个，仿冒Chrome、WPS的合计340个、占77.4%，页面疑似由AI批量生成，并通过搜索引擎SEO投放、检测访问来源规避分析；4月8日至5月7日，境内被控主机最高达2.6万台，累计感染18.2万台，关联C2域名17个、IP地址20个。7月29日，CNCERT进一步开展\"银狐\"木马专项打击行动并公开征集线索。公安部网安局公布的典型案例中，吉林陈某团伙涉案700余万元，山东杨某团伙涉案300余万元。同期，CNCERT还于2月10日、3月10日分别就RCtea僵尸网络、\"独狼\"团伙传播恶意程序发布风险提示。

三、基础设施被\"低端\"手法批量攻陷。6月1日，CNCERT通报家用路由器DNS遭批量篡改事件：已监测到数十个提供恶意解析服务的DNS服务器，单日恶意解析次数超数亿次，单日影响境内独立IP最高超70万个，用户被劫持跳转至色情、赌博、钓鱼页面。经现场取证，成因主要是路由器管理后台弱口令，攻击者无需复杂漏洞利用即可改配置。该事件说明，弱口令、默认配置等\"老问题\"在AI批量扫描下反而被放大。

四、勒索攻击与漏洞压力上升。9月2日，国家计算机病毒应急处理中心联合多家机构发布《网络空间安全态势分析报告（2026）》（报告期2025年7月—2026年6月，报告方声明属业务研究、不代表政府官方口径）：全球勒索病毒攻击事件8819起，同比增长40.1%；活跃勒索组织118个，排名前5位发动的攻击占比过半；44个勒索组织攻击我国164个机构，同比增长76.7%，计算机、通信和其他电子设备制造业受害最重。漏洞侧，CNVD 2026年5月收录漏洞1984个，其中高危占48.7%、可远程利用占80.9%；微软6月单月安全更新修复204个漏洞。

五、执法与治理同步加码。7月9日公安部通报：2026年以来，全国公安机关累计侦办网络黑客犯罪案件1900余起、网络谣言案件8000余起，关停违法违规账号2.3万余个，清理违法有害信息50万余条；\"净网—2026\"专项行动累计侦办网络违法犯罪案件3.6万余起，其中侵犯公民个人信息相关案件4100余起；公开曝光违规收集使用个人信息App 470款、下架139款；对1500余款人工智能应用开展安全检测，发现整改信息安全风险3万余个；办理网络信息安全领域违法行政案件947起，约谈企业108家次。9月17日，公安部公布网络安全行政执法10起典型案例，集中指向不履行网络安全、数据安全、个人信息保护义务的单位。5月，公安部会同中央网信办等部门出台《互联网信息内容多渠道分发服务管理规定》。

总体判断：上半年的网络安全事件呈现\"两头挤压\"特征——一头是AI把攻击的产能和仿真度推上新台阶，另一头是弱口令、未整改漏洞、日志留存不足等基础性问题仍在对中小企业和基层单位反复造成伤害。防守重心应从\"追新威胁\"部分回摆到资产梳理、口令治理、补丁与备份等基本功，同时对智能体、技能包等新入口建立准入白名单与最小权限机制。