从数天到数分钟：165 兆笔资料证实 AI 已把攻击链压缩到机器速度

Microsoft 于 10 月 1 日发布《2026 Digital Defense Report》，背后是每天超过 165 兆笔的安全讯号——这大概是地球上规模最大的资安观测网之一。报告的核心结论很直接：AI 正在同时压缩攻击与防御的时间轴，而攻击者现在领先。

三组数字值得放大看：

• 钓鱼占 2026 年观察到入侵的 23%，前一年只有 7%——一年之间翻了 3 倍多
• 超过 52% 涉及遭窃帐号的入侵，会进一步窃取更多帐密：一组帐密被拿走，通常是一连串的开始
• 漏洞从发现到被武器化，现在可以压到 24 小时以内——「先上补丁再说」的缓冲期基本消失了

手法没变，变的是速度与规模

Interpol 全球资安长 Bjorn R. Watne 在东京 Tech Week 的说法很关键，也常被误解：「AI 对资安是进化，不是革命。」攻击者不是发明了新武器，而是把既有的老手法——钓鱼、撞库、帐密重用、漏洞利用——交给机器来跑，结果是同一批手法、同时打更多目标、反应快几个数量级。

这其实是防守端的好消息：威胁模型没有爆炸，只是变快了。你不需要防住「新物种」，只需要把既有防线（WAF、帐密治理、流量侦测）的反应速度拉上去。

「机器速度」对防守端意味著什么

当漏洞武器化时间进入 24 小时以内、钓鱼能同时撒向几百个目标、被窃的帐密在 48 小时内就被二次利用时，人类值班节奏（白班、周休、工单排程）在数学上就追不上了。Microsoft 报告给的方向和 Cloudflare、CrowdStrike 近期结论一致：侦测、判断、缓解三层都要用机器执行，人只负责定方向与例外处理。

Watne 也给了一条实务建议，特别适合中小企业：先找你的「crown jewels」（活命资产）——哪几台主机、哪组帐密、哪个后台被抢你就完了——把有限预算集中在这些目标上，而不是平均每分钱防护。这正是「WAF＋高防 CDN 自动清洗＋地端 AI 24/7 监控」这套组合存在的理由：它不贵，但把防守速度拉到跟攻击者同一个量级。

agentic AI 是下一个风险点

Watne 特别点名 agentic AI：AI 开始「代你动手」之后，出错的代价就不只是答错问题，而是做了错的动作。对企业运维而言，这把双面刃很明确——攻击者用 agent 跑攻击链，防守方也得用 agent 跑监控与止血，否则速度差会变成结构性的劣势。