勒索软件受害者激增33%,AI已成网络攻击新“军火库”

2026年Q2勒索软件受害者激增33%，AI智能体已用于自动化网络攻击，而海量补丁与高效社会工程持续威胁各行业安全。

2026年第二季度，全球公开报告的勒索软件受害者数量达到2139个，同比激增33%。与此同时，组织平均每周遭受的网络攻击次数高达2336次。这并非危言耸听的预测，而是本周安全情报揭示的残酷现实。当防御者还在为传统漏洞焦头烂额时，攻击者已经将AI武装到了牙齿。

01【勒索软件生态：更庞大，更智能】

勒索软件生态系统在过去一个季度急剧膨胀，活跃团伙数量攀升至93个。Check Point Research的评估报告揭示了这一趋势的深度与广度。一个值得警惕的细节是，泄露的通信记录显示，部分黑客组织（如“The Gentlemen”）已开始使用AI编码助手来加速其运营工具的开发。这意味着勒索软件的变种迭代和功能增强可能变得更快、更不可预测。

更宏观地看，整个网络威胁环境都在升温。2026年7月，全球组织平均每周遭受2336次网络攻击，同比增长16%。勒索软件活动也在同步加速。威胁情报报告的发布机构指出，生成式AI的使用正在持续暴露企业信息，其根源在于员工向外部AI服务提交了包含高风险提示的内容。这形成了一种新的、无形的数据泄露渠道。

02【AI赋能攻击：从“钓鱼”到“无人化”作业】

AI对攻击链的改造，正从辅助走向核心。研究人员详细披露了一起疑似与中方关联的攻击行动，其主角是“自主AI智能体”。这些AI工具对台湾地区政府系统进行了系统性的测绘，成功入侵了85个账户，并获取了2500条人事记录。更令人担忧的是，攻击目标随后扩展至一个核能安全机构以及能源行业的七家公司。这展示了AI在侦察和初期渗透阶段的巨大自动化潜力。

另一项研究则揭示了朝鲜关联组织“Kimsuky”的动向。他们正在构建一个完全离线的AI环境，用于支持钓鱼攻击、情报分析和恶意软件开发。这个环境集成了本地托管的大语言模型、文档检索、代码资源和转录功能。这意味着攻击者正在构建一个私有、可控且难以被外部监控的“AI攻击工坊”，能够自动化的环节可能远超我们想象。

当我们在讨论AI安全时，风险不仅存在于恶意使用侧，也存在于AI工具链本身。研究人员发现，OpenAI、Anthropic和Google等公司API所使用的“加密推理模块”存在会话重放漏洞。通过分析超过31.5万个模块，他们从已公开的智能体日志中恢复了数百个敏感信息，包括API密钥、密码、认证令牌和私有加密密钥。这警示所有使用AI API构建应用的开发者：模型的输出端点，可能正成为新型的数据泄漏源。

03【补丁风暴：421个漏洞与被争分夺秒利用的“0-day”】

微软8月份的“补丁星期二”带来了巨大的修复压力：共修补了421个漏洞，其中42个为严重级别。但真正的危机感来自于一个编号为CVE-2026-68820的Windows Ancillary Function Driver for WinSock漏洞，该漏洞已被发现遭活跃利用，本地攻击者可借此获得SYSTEM最高权限。

以下是一个用于快速检测系统中是否存在已知易受攻击AFD驱动版本的PowerShell脚本示例，可作为初步筛查的起点：

# 检查已知受影响的Windows AFD.sys驱动版本# 注意：此脚本仅用于示例，实际生产环境需结合微软官方公告进行验证$afDriverPath="$env:SystemRoot\System32\drivers\afd.sys"if(Test-Path$afDriverPath){$driverVersion=(Get-Item$afDriverPath).VersionInfo.FileVersion$vulnerableVersions=@("10.0.19041.3803","10.0.19044.3803","10.0.19045.3803")# 示例版本号，需根据实际MSRC公告更新if($vulnerableVersions-contains$driverVersion){Write-Warning"警告: 检测到疑似易受CVE-2026-68820影响的AFD驱动版本: $driverVersion"Write-Host"请立即安装微软最新安全更新。"}else{Write-Host"当前AFD驱动版本 ($driverVersion) 未在已知漏洞列表中。"}}else{Write-Host"未找到afd.sys文件。"}

苹果公司也发布了针对CVE-2026-65400的紧急补丁，这是一个CVSS评分高达9.8的macOS屏幕共享认证漏洞。网络攻击者无需有效凭证即可完成认证，已导致多台暴露在互联网上的系统被获取Root权限，并部署了门罗币挖矿程序。

Zoom修复了三个关键漏洞，其中包括CVE-2026-53413，它可以在会议期间实现远程代码执行，且无需目标参与者的任何交互。修复版本为7.0.6和7.1.5。Adobe则紧急修补了Adobe Commerce和Magento开源版中的一个关键认证漏洞CVE-2026-71362，攻击者在公开披露后迅速开始利用该漏洞，可实现非法会话切换乃至账户接管。

04【“梦幻工作”与新型社会工程：攻击的“人性化”伪装】

技术漏洞永远不是唯一的入口。Check Point Research曝光了Lazarus组织新一轮的“梦幻工作”行动，针对欧洲、印度和巴西的国防机构。攻击手法看似老套却屡试不爽：利用虚假的招聘机会，通过木马化的PDF软件部署恶意负载。一旦进入，便会利用前述的Windows 0-day漏洞CVE-2026-68820来提升权限并规避安全检测。

这让人联想到“特洛伊木马”的古老智慧——最坚固的城墙，往往从内部被攻破。现代的“特洛伊”不再是一具木马雕像，而是一封看似来自心仪公司的Offer邮件，或是一份“不小心”分享给你的项目文档。IEH Corporation（美国国防与航空航天零部件制造商）的遭遇印证了这一点：攻击者仅通过钓鱼邮件窃取了一名员工的Microsoft 365凭证，便可能暴露了客户通信、采购订单、工程文档乃至受出口管制的技术信息。

同样，Levi Strauss & Co.的网络安全事件也源于社会工程学攻击，三名员工设备被入侵，导致企业信息泄露。波兰最大的医疗平台MyDr更是因数据泄露影响了近1900万公民，攻击者声称掌握了2.5TB的数据，并以一名高级政客的身份证件、电话号码和处方作为证据。每一次点击，都可能是一次灾难的开端。

从哥伦比亚司法部遭受勒索软件攻击导致公共服务中断，到能源、国防等关键基础设施面临AI驱动的侦察，本周的情报汇总绘制出一幅严峻的图景：攻击的自动化程度、社会工程的精细度、以及利用漏洞的时效性都在达到新的高度。防御者的视角需要从“修补已知漏洞”向“预测和模拟新型攻击模式”进行战略更新。

故沙

安全开发 · AI智能体 · 全栈技术