Outtake数字风险报告保护人工智能时代的数字信任.pdfVIP

2026

数字风险报告

保护人工智能时代的数字信任

执行概览

数字风险已越过临界点。随着企业加固终端、身份、云、网络和电子邮件安全，攻击者转而利用开放互联网，使商业

信任暴露无遗。过去看似孤立的冒充和偶发式欺诈，如今已演变成有组织的、工业化规模的行动。攻击的目标是信任：

对高管和员工的信任、对品牌的信任、以及对调动资金的业务流程的信任。如今攻击者能端到端地运行营销活动，而大

多数数字风险项目仍需逐一应对事件。这一差距在本项涵盖1100多名安全和风险领导者的调查中可见一斑。

在每一个可见的物品背后，无论是被仿冒的域名或虚假的社交账号，还是深度伪造视频或合成人格，都有一位操作

者指挥着这场行动。这些行动遵循着一条可识别的杀伤链：侦察、基础设施设置、信任利用、目标接触、凭证捕获

、账号接管、影响与欺诈，以及变现。然而，大多数项目仍然个案地拦截可见物品，而没有追溯到它们背后的操作

者。

关键发现：

•数字风险属于业务风险类别，而非安全工具问题：过去•人工智能开辟了第二战场：已有47%的人遭遇过

一年，84%的组织经历了实质性的数字风险事件，但只有7确认或疑似高管或品牌代表遭合成媒体仿冒的情况

%称其项目处于领先地位。相关成本分散在员工工