Palo Alto 警告：人工智能网络攻击将成“新常态”

导语

Palo Alto Networks 于 2026 年 5 月 13 日向 CNBC 表示，能力日益增强的基础模型将催生一种新型网络攻击，数月内可能成为“新常态”。公司警告称，攻击的行动节奏、复杂性和自动化程度将把攻击周期从数天或数小时压缩到数分钟，迫使安全运营中心（SOC）和事件响应团队改变应对手册。该评估发布之际，网络犯罪成本正在加速增长：Cybersecurity Ventures 预测到 2025 年全球网络犯罪成本将达到约 10.5 万亿美元，这一数字为问题规模提供了有用的基准。对于机构投资者和企业风险管理者而言，眼下的问题不再是 AI 增强攻击是否会发生，而是防御方能多快弥合经济与技术差距。本文分析相关数据、追溯行业影响，并提供 Fazen Markets 对风险与机会交汇点的审慎观点。

背景

Palo Alto 在 2026 年 5 月 13 日（CNBC）的公开警告基于可观察到的基础模型进步和对手可广泛复用的工具链。公司指出，生成式模型和专门的攻击编排框架降低了实施复杂活动的技术门槛，使较小的团体也能模仿高级持续性威胁（APT）行动手册。历史上，网络威胁能力通过商品化扩展——2019–2021 年的勒索软件即服务（RaaS），随后是日益模块化的敲诈生态系统——而 AI 似乎是这一演进链条中的下一个拐点。投资者应将 Palo Alto 的信息视为加速信号，而非孤立的警报：它表明攻击经济学与速度正在发生结构性转变，将在未来 12–36 个月改变防御计算方式。

Palo Alto 给出的时间范围“数月内”具有明确的短期和操作性意义。这一时间框架与新型进攻工具的采用模式一致；一旦某项技术被证明有效，犯罪论坛和闭源市场通常会在 60–180 天内出现普遍采纳。机构防御方面临两重压力：响应窗口缩短，以及随着 AI 嵌入企业软件、供应链和云原生服务，攻击面扩大。其含义是以往为较慢攻击节奏设计的补丁和事后反应周期将逐渐失效。

这一警告也将 Palo Alto 置于过去 18 个月来包括其他主要网络安全厂商与云供应商在内的更广泛厂商共识之中。虽然厂商在侧重点上存在差异——有的强调数据投毒或模型反演风险，有的强调社会工程自动化——但趋同的结论很明确：AI 改变了风险的规模与速度。对公司治理和董事会级别的风险委员会而言，像 Palo Alto 这样的厂商提供的证据应促使其重新评估响应 SLA、第三方风险协议和网络保险假设。

数据深入分析

推动头条的直接数据点来自 Palo Alto 于 2026 年 5 月 13 日向 CNBC 披露的观点：AI 驱动的行动将在短期内成为常态。这一定性断言得到了 2024–2026 年间在暗网市场上观察到的漏洞利用自动化和工具扩散的可量化趋势支持——自动化漏洞利用套件和钓鱼生成器的商品刊登数量显著增加。独立行业预测提供了背景：Cybersecurity Ventures 估计到 2025 年全球网络犯罪成本将达到约 10.5 万亿美元，这仍是衡量网络风险经济规模的最常被引用的宏观数字；它强调了为何成功攻击率哪怕出现小幅百分点的变化，也会在绝对美元层面对全球 GDP 产生巨大影响。

为使运营影响具象化，请考虑响应时间指标。传统的事件检测与遏制窗口——以小时到天计——在 AI 模型能够自主编排侦察、凭证收集和横向移动序列的情况下，可能被压缩到个位数分钟。Palo Alto 的简报指出，防御方必须大幅降低平均检测时间（MTTD）和平均响应时间（MTTR），这是一项非同小可的现代化任务，需要在遥测、自动化和预先批准的缓解剧本上进行投资。这一转变可与早期从基于签名的检测向基于行为的检测的迁移相比较：既需要资本投入，也需要流程重塑，它将把能够跟上的厂商与企业与难以适应者区分开来。

比较分析具有参考价值。历史上，勒索软件和钓鱼在 2020–2024 年主导了头条风险；如今，AI 把先前的小众能力——供应链攻陷、深度伪造驱动的商业电子邮件诈骗（BEC）和自动化漏洞发现——推向主流攻击向量。与同行相比，Palo Alto 的表述较为紧迫，而一些更保守的厂商则措辞较轻；微软和 CrowdStrike 也发出过关于 AI 风险的警示，但更倾向于强调防御性 AI 与检测增强。其结果是市场叙事的分化：攻击者会迅速利用 AI，而防御方必须部署自身的 AI 以保持同等地位——这将形成一场技术军备竞赛，并在未来几个季度反映在厂商估值与企业支出配置上。（参见 Fazen Markets 关于网络风险监测和供应商支出趋势的研究：主题）。

行业影响

对于网络安全厂商，近期的商业影响有两方面：对先进检测、自动化和身份保护服务的需求上升，以及针对产品在应对新型攻击类型时效能的更严格审查。能够证明其具备模型驱动检测、强大遥测摄取与快速编排能力的网络与端点安全厂商，将获得企业预算的边际倾斜增长。Pal