【導(dǎo)讀】2026年 8月11日 -- Akamai發(fā)布了新一期的《互聯(lián)網(wǎng)現(xiàn)狀》(SOTI) 安全報告，詳細(xì)介紹了惡意瀏覽器插件、存在安全缺陷的自主AI智能體持續(xù)拓寬企業(yè)攻擊面。《2026 年企業(yè) AI 使用風(fēng)險報告》指出，分散化影子 AI、高頻AI使用者、隱蔽惡意插件，正在給企業(yè)核心資產(chǎn)帶來全新品類網(wǎng)絡(luò)安全威脅。
該報告梳理了企業(yè) AI 應(yīng)用落地的重大轉(zhuǎn)型。2025 年初企業(yè)僅小規(guī)模謹(jǐn)慎試點 AI 工具，如今 AI 已成為業(yè)務(wù)數(shù)字化剛性需求；但 AI 落地普及速度，已遠(yuǎn)超傳統(tǒng)安全管控體系的迭代速度。
Akamai 企業(yè)安全產(chǎn)品與工程副總裁 Or Eshed 表示，“AI 早已不只是提效工具，更是可直接調(diào)取企業(yè)核心高價值數(shù)據(jù)的協(xié)同載體。傳統(tǒng)數(shù)據(jù)防泄漏（DLP）工具誕生于文件、郵件傳輸為主的時代；而當(dāng)下企業(yè)敏感數(shù)據(jù)會分散流轉(zhuǎn)于海量動態(tài)提示詞、未管控私人賬號與自主 AI 智能體之間。安全管理者需轉(zhuǎn)變思路，不應(yīng)單純限制 AI 使用，而要在人機(jī)交互層實現(xiàn)常態(tài)化全流程管控。”
涌現(xiàn)的 AI 原生攻擊媒介
這份報告詳細(xì)闡述了研究人員 2026 年發(fā)現(xiàn)的三種新型威脅方法，它們能夠完全繞過傳統(tǒng)的外圍防御措施。
1. Vibe 劫持攻擊：攻擊者暗中篡改開發(fā)人員環(huán)境中的本地 Markdown 指令文件。這種細(xì)微的修改能夠誘騙頂尖 AI 編碼助手，使其在復(fù)刻開發(fā)者正常工作流程的同時，生成不安全的輸出或執(zhí)行未經(jīng)授權(quán)的操作。
2. Cursor 劫持：惡意瀏覽器插件過度索取系統(tǒng)高權(quán)限，在后臺靜默竊取 API 密鑰、企業(yè)私有代碼庫與對話記錄，專門針對 Cursor 等主流代碼 AI 工具實施高危漏洞利用。
3. Comet 劫持：攻擊者通過在公開網(wǎng)頁中嵌入惡意指令，利用間接提示注入，操縱用戶的本地 AI 智能體。遭入侵的智能體隨后可以在用戶不知情的情況下，外發(fā)本地文件、電子郵件及會話憑據(jù)。此類劫持主要瞄準(zhǔn) Perplexity Comet AI 之類的智能體瀏覽器。
2026 年 CISO AI 安全防護(hù)路線圖
為了享受 AI 帶來的降本增效，不帶來關(guān)鍵數(shù)據(jù)暴露隱患，Akamai 報告提出了適用于現(xiàn)代首席信息安全官的 5 項核心風(fēng)險緩解策略。
1. 聚焦高頻AI使用者：針對產(chǎn)生絕大多數(shù) AI 交互行為的 5% 高風(fēng)險員工，落地行為遙測、常態(tài)化監(jiān)控與專項安全引導(dǎo)。
2. 消除影子 AI：在所有平臺強(qiáng)制推行單點登錄 (SSO) 聯(lián)合身份認(rèn)證，并持續(xù)掃描排查各類長尾小眾 AI SaaS 工具。
3. 檢查交互層：技術(shù)手段從靜態(tài)數(shù)據(jù)泄露防范 (DLP) 轉(zhuǎn)向?qū)μ崾尽?fù)制/粘貼剪貼板及文檔上傳進(jìn)行實時、上下文關(guān)聯(lián)分析。
4. 嚴(yán)格審核瀏覽器與代碼編輯器插件：需將插件視作高權(quán)限程序開展準(zhǔn)入管理。報告數(shù)據(jù)顯示，近 75% 的 AI 插件申請敏感高權(quán)限，16.3% 存在公開 CVE 漏洞。
5. 保護(hù) AI 智能體安全：對可代員工執(zhí)行操作的自主 AI 智能體，劃定嚴(yán)格最小權(quán)限管控邊界，并搭建全流程行為監(jiān)控體系。
Akamai《互聯(lián)網(wǎng)現(xiàn)狀》系列報告已連續(xù)發(fā)布 12 年。依托覆蓋全球、承載海量網(wǎng)絡(luò)流量的分布式安全基礎(chǔ)設(shè)施，平臺可觀測海量網(wǎng)絡(luò)攻擊樣本，持續(xù)輸出網(wǎng)絡(luò)安全趨勢與 Web 性能領(lǐng)域的權(quán)威行業(yè)研判。
