《网络犯罪公司化：AI 让旧漏洞被规模化利用》

1. 网络安全问题已经从“威胁更多”变成“犯罪组织更工业化”

HPE Threat Labs 在 2025 年观察到网络犯罪方式出现明显变化：攻击者不只是更活跃，而是更像公司一样运作。他们用自动化和 AI 扩大攻击规模、提高速度、结构化管理流程，并利用许多企业长期存在的旧漏洞。

这使企业的安全规划更复杂。CISO 和 CIO 面对的不是单一“黑客入侵”，而是人员、设备、应用、数据、合规、预算和地缘政治共同构成的动态环境。今天的网络防御不再是给网络外面加一层安全壳，而是要把网络本身当成传感器和执行点。

2. 五个因素共同塑造今天的安全压力

第一个因素是预期。企业已经高度依赖网络，员工、设备和物联网终端持续增加；人们期待网络在多个地点和设备上稳定工作。与此同时，员工未必理解攻击方式，人的技能缺口很容易成为入口。高层和董事会也把安全、合规、声誉和收入风险绑在网络上，一次漏洞就可能变成财务和信誉危机。

第二个因素是财务压力。企业越依赖网络，越需要合适的 IT 团队、工具、数据洞察和持续安全教育；但现实是，许多安全预算在经济压力下被压缩。“必须更安全”和“必须少花钱”同时存在，成了安全部门最难处理的矛盾。

第三个因素是复杂基础设施。为了避免单一供应商锁定，企业转向多供应商环境；云、本地、应用、身份、终端和网络层叠在一起，所有东西又都接入网络。复杂度本身就扩大了监控和防护成本。

第四个因素是不可预测的地缘政治和经济。全球紧张局势影响 IT 预算、组件供应链和电力成本，也让网络空间里的敌我识别更困难。攻击者可能来自国家相关间谍活动，也可能来自组织犯罪，两者动机还会重叠。

第五个因素是威胁本身演化。HPE 报告称，2025 年全球最常被攻击的是政府部门，其后是金融、科技、国防和制造业。勒索、窃取、间谍活动和供应链压力彼此叠加。

3. “用网络保护网络”：从附加安全层转向自驱网络

文章的解决思路是重新理解网络位置。网络不是一组被动设备，而是最靠近用户、设备、应用和数据流动的地方，因此天然适合发现异常、执行策略和反馈数据。

攻击者会用 agentic AI 和生成式 AI 扩大攻击，防守方也需要 AI 驱动的网络平台来做 24/7 自动化管理：零信任策略执行、威胁监控、缓解措施、用户和设备行为分析。关键数据可以被采集、分析，再回流到安全网络管理工具中，形成动态保护。

这种方式有 3 个目标：应对更复杂的多步骤攻击；在预算压力下简化 IT 运营监督；同时改善用户体验，让网络既安全又符合业务预期。安全的中心不再是孤立的防火墙，而是能持续感知、判断和执行的网络本身。