网宿2025-2026年度互联网安全报告_48页_1mb.pptxVIP

;;19

19

21

22

22

24

25

25

26

29

31

34;;1.1WebAPI威胁：规模、速度与智能度发生质变

网宿安全平台数据显示，2025-2026上半年，Web安全态势呈现四重变化：

DDoS进入T级常态，2025全年374次、日均超过一次，最大峰值1,554Gbps；

Bot流量占比首次突破51%，互联网访问主体发生历史性倒转；

漏洞从披露到武器化的平均时间压缩至5天，企业修补中位数仍在43天，这道38天的剪刀差是攻击持续得手的根源；

AIAPI端点激增，日均请求超2,600万次，62%使用自定义路径无法被标准工具发现，新攻击面正在企业感知边界 之外快速形成。

AI是这些变化的共同催化剂，如：驱动576万台设备的无中心化僵尸网络；在10至15分钟内，以不足1美元生成CVE利用代码；使Bot从执行脚本进化为自主感知业务的智能体，并催生了Prompt注入等全新攻击向量。攻击的速度、规模、智能度同时质变，且攻击面的扩张已超出传统防御体系的覆盖半径。

1.1.1T级规模DDoS成为常态，AI重构攻击组织方式四层DDoS：T级常态与僵尸网络去中心化

网宿安全平台数据显示，2025年T级DDoS攻击374次，年度峰值1,554.4Gbps，攻击天数达309天（全年84.7%）。另外，网宿安全演武实验室跟踪发现全球最大单一僵尸网络规模扩至576万台，