《网络犯罪公司化：AI 让旧漏洞被规模化利用》

1. 网络安全问题已经从“威胁更多”变成“犯罪组织更工业化”

HPE Threat Labs 在 2025 年观察到网络犯罪方式出现明显变化：攻击者不只是更活跃，而是更像公司一样运作。他们用自动化和 AI 扩大攻击规模、提高速度、结构化管理流程，并利用许多企业长期存在的旧漏洞。

这使企业的安全规划更复杂。CISO 和 CIO 面对的不是单一“黑客入侵”，而是人员、设备、应用、数据、合规、预算和地缘政治共同构成的动态环境。今天的网络防御不再是给网络外面加一层安全壳，而是要把网络本身当成传感器和执行点。

2. 五个因素共同塑造今天的安全压力

第一个因素是预期。企业已经高度依赖网络，员工、设备和物联网终端持续增加；人们期待网络在多个地点和设备上稳定工作。与此同时，员工未必理解攻击方式，人的技能缺口很容易成为入口。高层和董事会也把安全、合规、声誉和收入风险绑在网络上，一次漏洞就可能变成财务和信誉危机。