微软越南于10月23日公布《2026数字防御报告》的发现，报告基于2025年7月至2026年6月的全球网络威胁活动数据。报告显示，2026年上半年，越南在客户受网络威胁活动影响频率方面位列全球第20、亚太地区第7。
微软越南技术负责人潘鸿山表示，东南亚正成为网络犯罪关注的地区，原因包括数字化转型速度快而许多地方的信息技术基础设施尚未完善，在线服务扩展也意味着更多可被利用的入口。全球范围内，政府机构和公共服务是受影响最大的群体，占微软观察到的网络威胁活动总数的27%，较上年的17%上升。
报告指出，人工智能正显著改变攻击速度。微软记录到，从漏洞在实际中被发现到被利用的中位时间已降至24小时以下，而许多组织仍需30至60天来修复严重漏洞。潘鸿山称，2025年全年记录约4万个安全漏洞，而2026年上半年这一数字已接近去年全年水平；过去发现漏洞、构建利用工具可能需数周，借助AI这些步骤可大幅缩短，部分环节甚至可在几分钟内自动化。
在入侵途径方面，报告称73.3%的初始入侵尝试涉及利用用户行为、合法账户或欺诈形式。网络钓鱼占所观察事件的23%，较上年的7%大幅上升。30%的初始入侵涉及用户按攻击者要求操作，20%使用合法账户；在使用合法账户的入侵中，52.2%导致进一步窃取凭证，帮助攻击者扩大攻击范围。
潘鸿山比喻称，拥有合法身份或账户后，攻击者可以“堂堂正正从大门走进系统，而无需破门”。攻击者还可利用AI模拟账户所有者的常规行为，如惯常时段登录或日常操作，使系统难以发现异常。
微软建议组织优先通过多因素认证（MFA）保护身份、控制访问权限，并严格管理AI系统和AI代理；随着AI代理被赋予更多数据访问权限并代替人工作，企业须控制权限以避免其成为新的安全弱点。潘鸿山还强调，企业需改变安全思维，从试图阻止所有攻击转向准备事件发生时的响应和恢复能力，并将利用AI加速防御与保护运行中的AI系统相结合，定期测试和评估信息安全。
越南中文社
