2026数字风险报告：保护人工智能时代的数字信任.docxVIP

q4outtake

2026

数字风险报告

保护人工智能时代的数字信任

Researchby

cybersecurity

INSIDERS

执行概览

数字风险已越过临界点。随着企业加固终端、身份、云、网络和电子邮件安全，攻击者转而利用开放互联网，使商业信任暴露无遗。过去看似孤立的冒充和偶发式欺诈，如今已演变成有组织的、工业化规模的行动。攻击的目标是信任：对高管和员工的信任、对品牌的信任、以及对调动资金的业务流程的信任。如今攻击者能端到端地运行营销活动，而大多数数字风险项目仍需逐一应对事件。这一差距在本项涵盖1100多名安全和风险领导者的调查中可见一斑。

在每一个可见的物品背后，无论是被仿冒的域名或虚假的社交账号，还是深度伪造视频或合成人格，都有一位操作者指挥着这场行动。这些行动遵循着一条可识别的杀伤链：侦察、基础设施设置、信任利用、目标接触、凭证捕获、账号接管、影响与欺诈，以及变现。然而，大多数项目仍然个案地拦截可见物品，而没有追溯到它们背后的操作者。

关键发现：

?数字风险属于业务风险类别，而非安全工具问题：过去一年，84%的组织经历了实质性的数字风险事件，但只有7%称其项目处于领先地位。相关成本分散在员工工时、客户支持、法律应对和高层时间上，然而21%的组织完全没有指定数字风险负责人。

?人工智能开辟了第二战场：已有4