2025年网络安全状况特点及2026年趋势研判.pdf

报告摘要

当前，数字化浪潮与智能化变革深度交融，网络空间已成为大国博弈与社会运转的关键基础。2025年，全球网络安全形势延续高压态势，威胁烈度与攻击复杂度双双升级，防御体系面临前所未有的挑战。漏洞层面，2025年国家信息安全漏洞库收录漏洞同比增长20.77%，约30% 的漏洞在披露后24小时内即遭武器化利用， 0day 与Nday 边界持续弱化，防御窗口急剧收窄。恶意软件攻击呈现出" 远控化、工具化、服务化" 的产业特征，勒索软件团伙攻击事件数量较2024年增长约43%，网络犯罪产业生态日趋成熟。在攻防对抗层面，身份系统漏洞利用、供应链攻击与大模型安全问题三线并发，攻击者正借助人工智能技术实现攻击流程的高度自动化与智能化。

2025年人工智能安全已从" 理论风险" 全面转向生产环境的真实破坏。提示注入、Agent 过度权限、信任链滥用等新型攻击手法频繁出现，EchoLeak、Langflow 等AI 漏洞被纳入CISA 已知被利用漏洞目录，AI 基础设施与智能体生态正成为攻击者重点突破的高价值目标。面对这一局面，各国加快推进AI 安全治理体系建设，治理重心加速从" 事后修复" 向" 全生命周期前置防控" 转变。