Check Point : 11 月網(wǎng)絡(luò)攻擊持續(xù)上升，生成式 AI 帶來隱患

Check Point ：11 月全球網(wǎng)絡(luò)攻擊持續(xù)上升，企業(yè)平均每周遭遇 2,003 次攻擊，勒索軟件同比增長 22%，生成式 AI 帶來新的數(shù)據(jù)風(fēng)險

2025 年 12 月，Check Point®軟件技術(shù)有限公司（NASDAQ：CHKP）旗下威脅情報部門 Check Point Research（CPR）今日發(fā)布 2025 年 11 月全球威脅情報報告。報告顯示，全球各行業(yè)機(jī)構(gòu)平均每周遭受 2,003 次網(wǎng)絡(luò)攻擊，環(huán)比 10 月增長 3%，同比增長 4%。這一趨勢表明，在勒索軟件持續(xù)擴(kuò)張以及生成式人工智能（GenAI）相關(guān)風(fēng)險的推動下，全球網(wǎng)絡(luò)威脅仍在不斷升級。

生成式 AI 的普及帶來全新數(shù)據(jù)暴露風(fēng)險

Check Point Research 注意到，隨著企業(yè)對生成式 AI（GenAI）工具的使用率快速增長，企業(yè)敏感數(shù)據(jù)暴露的風(fēng)險隨之顯著上升。11 月期間，企業(yè)網(wǎng)絡(luò)中提交的 GenAI 提示中，每 35 條就有 1 條存在高風(fēng)險數(shù)據(jù)泄露隱患，影響了 87% 經(jīng)常使用 GenAI 的企業(yè)，凸顯了 AI 已深度嵌入企業(yè)日常工作流程之中。

此外，22% 的 GenAI提示包含潛在敏感信息，包括內(nèi)部溝通內(nèi)容、客戶數(shù)據(jù)、專有代碼或個人身份信息。盡管部分 GenAI 使用通過受管控的工具進(jìn)行，但企業(yè)平均每月仍使用 11 種不同的 GenAI 工具，其中大多數(shù)可能未受到有效監(jiān)管，游離于正式安全治理體系之外。這類不受控的使用方式顯著增加了意外數(shù)據(jù)泄露的可能性，并進(jìn)一步提高了用戶遭受惡意滲透、勒索軟件攻擊以及 AI 驅(qū)動型網(wǎng)絡(luò)攻擊的風(fēng)險。

從行業(yè)來看，教育行業(yè)仍是全球遭受攻擊最頻繁的領(lǐng)域，平均每個機(jī)構(gòu)每周遭遇 4,656 次攻擊（同比增長 7%）。其后是政府機(jī)構(gòu)，平均每周 2,716次攻擊（同比增長 2%）。非營利組織受攻擊數(shù)量大幅攀升，平均每周 2,550 次攻擊，同比激增 57%。

勒索軟件威脅態(tài)勢：同比激增 22%

勒索軟件依然是最具破壞性的網(wǎng)絡(luò)威脅之一。11 月全球共報告 727 起勒索軟件事件，同比增長 22%。其中，北美地區(qū)占全部已公開事件的 55%，歐洲占 18%。按行業(yè)劃分，受影響最嚴(yán)重的行業(yè)包括工業(yè)制造業(yè)（12%）、商業(yè)服務(wù)業(yè)（11%）以及消費品與服務(wù)業(yè)（10%）。

11 月最活躍的勒索軟件組織包括 Qilin（15%）、Clop（15%）和 Akira（12%），三者合計占受害者披露案件的很大一部分。

Check Point Research 數(shù)據(jù)研究經(jīng)理 Omer Dembinsky 表示：“11 月的數(shù)據(jù)表明，在整體攻擊數(shù)量持續(xù)上升的同時，攻擊行動背后的復(fù)雜性也在不斷提高。勒索軟件的增長與 GenAI 相關(guān)的數(shù)據(jù)暴露風(fēng)險相互疊加，為攻擊者提供了更多工具和機(jī)會來發(fā)動破壞性攻擊。唯一行之有效的應(yīng)對方式，是以‘預(yù)防優(yōu)先’為核心，結(jié)合實時 AI 能力和前瞻性的威脅情報，在攻擊造成損害之前將其阻斷�！�

關(guān)于 Check Point 軟件技術(shù)有限公司  

Check Point 軟件技術(shù)有限公司（www.checkpoint.com）是數(shù)字信任領(lǐng)域的領(lǐng)先保護(hù)者，通過 AI 驅(qū)動的網(wǎng)絡(luò)安全解決方案，保護(hù)全球超過 100,000 家組織免受網(wǎng)絡(luò)威脅。Check Point 通過其 Infinity 平臺與開放生態(tài)系統(tǒng)，堅持“預(yù)防為先”的理念，在提升安全效能的同時降低企業(yè)風(fēng)險。依托以 SASE 為核心的混合網(wǎng)格架構(gòu)，Infinity 平臺實現(xiàn)了本地、云端及辦公環(huán)境的統(tǒng)一管理，為企業(yè)及服務(wù)提供商帶來靈活、簡潔、可擴(kuò)展的網(wǎng)絡(luò)安全能力。