image
20251128何英煒/台北報導

2026年全球資安威脅預測 Fortinet:AI網路攻擊時代來了

image
Fortinet表示,生成式AI也將成為攻擊者在成功入侵後的核心工具。圖/美聯社

 資安業者Fortinet於27日發布「2026全球資安威脅預測」(Cybersecurity Predictions for 2026),報告指出,AI所驅動的網路犯罪攻擊鏈成形,根據世界經濟論壇預估,全球網路犯罪的年均成本將在2027年超過24兆美元。

 針對2026年資安預測,Fortinet表示,AI驅動網路犯罪攻擊鏈成形,最值得注意的是,駭客打造自主網路犯罪代理(Autonomous Cybercrime Agents),這些模型設計成負責特定任務,例如憑證竊取、網路釣魚、橫向移動等,可在攻擊鏈多階段自動運作,無需人類監督。

 此外,生成式AI也將成為攻擊者在成功入侵後的核心工具。攻擊者一旦取得大型資料集的存取權限,就能透過AI在幾分鐘之內分析關聯資料,精準找到最具價值的勒索或轉售資產。他們可以自動識別關鍵資料、鎖定高價值目標、並大量生成客製化勒索訊息。

 Fortinet表示,網路犯罪正持續演變成一個高度組織化的產業,由自動化、專業分工以及AI驅動。

 未來一年,攻防雙方的關鍵,將更著重於行動的「速度」,近年來,駭客針對台灣的攻擊手法,正轉向更高價值、以癱瘓營運為目的。

 Fortinet全球威脅情報副總裁Derek Manky表示,攻擊者越來越關注製造、醫療與關鍵基礎設施等具有高價值的重點產業。2025年台灣的勒索軟體偵測量增加超過40%。勒索軟體即服務(RaaS)模式正快速擴張至OT環境,結合資料竊取、勒索與服務中斷等攻擊模式。