强化网络防御：五大策略应对AI驱动的网络攻击新速度

随着网络攻击者利用人工智能（AI）工具实现更快速、更复杂的入侵，企业网络防御面临前所未有的挑战。根据Mandiant（隶属于Google Cloud的网络安全公司）最新发布的年度企业安全调查报告，攻击者的自动化程度已经远超人类响应能力，而人类本身仍是安全链条中最薄弱的一环。

报告指出，2022年攻击者从初始访问到移交的时间超过8小时，而2025年这一平均时间已骤降至22秒。同时，零日漏洞利用的时间窗口也从数周缩短至7天。攻击者采用"分工协作"模式：一组通过恶意广告或虚假浏览器更新获得初始访问，随后迅速移交给另一组实施深入入侵。

Mandiant将攻击者分为两类：追求经济利益的网络犯罪分子和追求长期隐秘访问的间谍组织。前者的驻留时间（从入侵到发现）平均为14天，而后者的中位驻留时间长达122天。高技术和金融行业是主要目标，分别占入侵事件的17%和14.6%。

尽管AI被用于侦察、社会工程和恶意软件开发，Mandiant强调"2025年并非AI直接导致重大入侵的年份"，大多数成功入侵仍源于人为和系统性的缺陷。例如，近三分之一的入侵源自漏洞利用，其次是通过语音社会工程绕过多因素认证。

面对不断加速的攻击，Mandiant提出五条结构性防御策略：

1. 将虚拟化和管理平台视为Tier-0资产，实施最严格的访问控制。
2. 将备份环境与企业Active Directory域解耦，并使用不可变存储，防止勒索软件破坏恢复能力。
3. 部署跨整个生态系统的先进威胁检测，并将日志保留期延长至90天以上。
4. 定期审计SaaS集成，并将所有SaaS应用路由至统一身份提供商。
5. 实施基于行为的检测模型，标记异常活动和偏离基线的行为。

"身份已成为新的边界"，Mandiant研究员指出，仅靠密码轮换和强制多因素认证已不足够，必须强化身份控制并转向持续身份验证，尤其是对第三方供应商的管理。