2025-2026年度互联网安全报告_48页_1mb.pptx

;;19

19

21

22

22

24

25

25

26

29

31

34;;1.1WebAPI威胁：规模、速度与智能度发生质变

网宿安全平台数据显示，2025-2026上半年，Web安全态势呈现四重变化：

DDoS进入T级常态，2025全年374次、日均超过一次，最大峰值1,554Gbps；

Bot流量占比首次突破51%，互联网访问主体发生历史性倒转；

漏洞从披露到武器化的平均时间压缩至5天，企业修补中位数仍在43天，这道38天的剪刀差是攻击持续得手的根源；

AIAPI端点激增，日均请求超2,600万次，62%使用自定义路径无法被标准工具发现，新攻击面正在企业感知边界 之外快速形