上证报中国证券网讯(记者李雁争)网宿科技旗下网宿安全近日发布《2025—2026年度互联网安全报告》
，依托平台海量攻防实测数据，研判AI时代业务系统、办公网络与AI智能体带来的全新安全风险 ，提出“架构即安全
”新一代安全建设思路
。

报告显示
，AI正在全面改写网络攻防格局。2025—2026年，Bot流量占全网流量比重突破51% ，首次超过人类访问流量
，其中恶意Bot及AI Agent占比达39% 。AI驱动的自动化攻击行为高度拟人化，传统依靠IP 、访问频率的防护手段已难以有效识别
。与此同时 ，AI API攻击面快速扩张
，六成以上接口采用自定义路径，传统网关难以实现有效纳管。

2025年流经网宿平台的互联网流量结构

攻击效率大幅提升进一步压缩企业防御窗口 。漏洞从披露到出现可用利用代码平均仅需5天 ，借助AI甚至可缩短至十余分钟
，但企业漏洞修补的中位数时间达到43天，形成长达38天的安全暴露期
。全年监测到374次T级DDoS攻击 ，半数攻击可在5分钟内完成。

办公场景安全风险同步走高 。受员工误用外部大模型影响，AI相关敏感信息泄露事件同比增长超300%
。AI辅助办公攻击占比从2024年12%攀升至2025年31%
，AI加持下凭证窃取攻击成功率提升2.5倍，AI驱动横向移动攻击涨幅超200% ，攻击者完成内网横向渗透从过去数天压缩至数小时。

随着企业大模型
、AI智能体落地
，提示注入、越狱攻击风险增加 。2025年平台拦截提示词注入攻击560万次，为上一年4倍；越狱及多模态注入攻击200万次 ，同比翻倍
。智能体被诱导执行SQL注入 、命令执行
、路径穿越等恶意行为的事件频发
，一旦智能体权限被滥用，将直接威胁数据库、内部敏感文件安全。

报告指出 ，叠加AI能力后
，网络攻击兼具大规模 、高速度与强智能的特征，单纯堆砌安全设备
、更新防护规则的模式已经失效 。企业需要转向“架构即安全 ”理念 ，把安全前置融入业务、数据 、权限的设计环节。

报告建议
，企业部署AI原生边缘安全能力，在流量入口侧完成意图研判；办公场景覆盖多类AI访问通道 ，依托零信任管控敏感数据外传；为AI智能体配置最小权限，对工具调用行为做全流程校验留痕；同时运用安全智能体简化告警研判
，释放人力处理高阶风险
。据了解，这是网宿安全连续第十年发布该系列安全报告。