FortiGuard Labs 探讨了技术、经济及人类行为如何塑造全球网络风险。其《2026年网络威胁预测》指出，网络犯罪正演变为融合自动化、专业化与人工智能的有组织行业。报告强调，2026年是关键转折点：攻防双方的成败将更多取决于情报转化为行动的效率，而非单纯的技术创新。
Fortinet 全球威胁情报副总裁 Derek Manky 表示，速度和规模将定义下一个十年。预计到2027年，网络犯罪的运作规模将与合法全球产业相当。得益于AI、自动化及整合的犯罪供应链，入侵将更加便捷快速，攻击者可高效分析被盗数据并管理勒索谈判。
这些变化将指数级扩大攻击者能力。勒索软件组织将从管理少数活动升级为同时发起数十个行动；从入侵到产生影响的时间也将由数天缩短至数分钟，使“速度”成为2026年企业面临的核心风险因素。
下一代进攻将是AI智能体
Fortinet 实验室预测专用AI智能体将出现，旨在协助网络犯罪。虽然目前尚不能独立运作，但它们将开始自动化和优化攻击链中的关键步骤，包括凭证窃取、横向移动和数据变现。
一旦获得被盗数据库访问权限，AI将加速数据变现过程：立即分析并优先排序，锁定高回报受害者，生成个性化勒索信息。
非法运营的经济结构也将更加规范化。僵尸网络和凭据租赁服务将更具个性化，供应商能基于行业、地理位置和系统配置提供针对性访问套餐，取代通用套餐。地下市场甚至可能包含客户服务、声誉管理和自动托管服务，推动网络犯罪加速向工业化演变。
防御演进应体现“机器速度”
防御者需以同等效率和协调性响应。到2026年，安全运营将趋近“机器速度防御”，即通过持续的情报收集、验证和遏制，将检测响应时间从数小时缩短至数分钟。
未来需利用持续威胁暴露管理（CTEM）和 MITRE ATT&CK 等框架，快速映射活跃威胁、识别暴露点并优先修复。身份安全必须成为基石，不仅要验证人员身份，还需验证自动化代理、AI流程及机器对机器交互的身份，这对防止大规模权限提升和数据泄露至关重要。
奖励计划支持全球社区
由 Fortinet 及私营部门合作伙伴支持的 INTERPOL “塞伦盖蒂行动2.0”等举措，展示了联合情报、数据共享和针对性破坏在瓦解犯罪基础设施方面的作用。“Fortinet-Crime Stoppers International”网络犯罪举报计划将使全球社区能安全报告威胁，提高意识与问责制。
FortiGuard Labs 预计将继续投资预防和教育项目，引导年轻人及易受伤害群体远离网络犯罪。
网络犯罪将以堪比合法产业的规模运作
Fortinet 实验室估计，到2027年网络犯罪规模将与全球合法产业相当。通过自主AI模型，进攻操作将进一步自动化；基于群体的智能体将半自主协调任务并适应防御行为；针对供应链、AI和嵌入式系统的攻击也将日益复杂。
Derek Manky 强调：“速度和规模将定义下一个十年。将情报、自动化和人类知识整合到一个响应系统中的组织，将更好地应对未来挑战。”倡导者也将进化，利用预测性情报、自动化和暴露管理更快遏制事件并预判对手行为。网络安全下一阶段的发展，取决于人机作为自适应系统协同工作的有效性。
完整报告与《2026年网络威胁预测》可通过此链接获取，您可访问该链接以探索详细的预测、行业特定见解以及在工业化网络犯罪时代构建韧性的策略。