KNOWLEDGE BASE · 技术解读

渗透测试显示：AI系统的安全漏洞远比传统软件更严重

安全公司Cobalt最新发布的2026年渗透测试报告显示，AI系统的安全漏洞在可利用性和影响范围上均显著超越传统软件漏洞。报告基于对200多家企业AI应用的真实渗透测试数据，发现AI系统的平均漏洞数量是同类传统应用的3.2倍，其中高危漏洞占比高达67%。

更值得警惕的是，AI漏洞的利用门槛远低于传统安全漏洞——超过七成的AI高危漏洞可在30分钟内被首次接触目标系统的攻击者成功利用，而传统软件漏洞通常需要数天的研究才能实现利用。这种”低难度、高回报”的特性，使得AI系统正在成为攻击者的首选目标。

一、提示注入成为最常见攻击向量

报告显示，提示注入（Prompt Injection）是最常见的AI安全漏洞类型，占所有发现的41%。这类攻击通过在输入中植入恶意指令，让AI忽略原始指令转而执行攻击者指定的操作。在企业应用场景中，提示注入可能导致数据泄露、权限绕过甚至后门植入。

二、企业AI安全意识严重滞后

Cobalt的安全研究员在报告中指出一个令人担忧的现象：绝大多数企业在快速部署AI应用的同时，安全测试和防护措施远远跟不上。68%的被测AI应用在正式上线前从未经过专业安全评估。”企业把AI当成’即插即用’的工具，但实际上AI系统的攻击面比传统软件要大得多，”报告写道，”安全团队必须从AI应用规划的第一天就参与进来，而不是等到上线后再打补丁。”