人工智能推动网络欺诈成为企业首要风险
2026年11月15日 · 阅读 1 分钟
2026年，网络欺诈首次超越勒索软件攻击，成为企业高管最为担忧的首要网络风险。生成式人工智能在其中发挥了关键作用，它使得攻击者能够更快速地制作具有欺骗性的钓鱼信息，扩大语音欺诈的规模，并自动化攻击流程中的特定环节。
世界经济论坛的数据显示，73%的受访高管表示，在过去一年中，他们本人或其职业圈内的其他人曾遭遇网络欺诈。94%的高管认为人工智能是网络安全领域最重要的变革因素，87%的高管称与人工智能相关的漏洞是增长最快的网络风险。
人工智能不仅改变了社会工程学手段，还影响了攻击的技术层面。Anthropic披露的一起案例显示，人工智能代理在从侦察到数据外泄的整个攻击序列中执行了行动。这一场景表明，人类参与攻击的程度正在从个别操作扩展到攻击链的很大一部分。
Softline国际业务部信息安全负责人维克多·古列维奇指出，对于企业安全而言，速度是核心问题。如果攻击方能更快地锁定目标、生成可信信息并自动化技术操作，手动响应模式将处于劣势。因此，安全运营中心正逐步引入人工智能工具，以承担部分检测、分析和响应工作。与此同时，社会工程学的复杂性也在增加，信息和语音场景变得更加可信且易于规模化。
在基于欺骗人的欺诈模式中，人工智能的应用尤为迅速。一项针对12亿通客户电话的研究显示，使用深度伪造技术的欺诈案例同比增长了1300%。这改变了员工培训的方式，企业正从年度正式课程转向持续管理人为风险，包括进行短时间的定期训练、模拟攻击以及评估用户行为。
未来的对抗阶段将不再取决于攻击方或防御方是否拥有人工智能，而取决于将其整合到完整工作流程中的速度。对企业而言，这意味着防范网络欺诈必须同时在自动化响应和员工行为管理两个层面发展。