企业动态

    近日，奇安信威胁情报中心正式发布《2026年中网络安全漏洞威胁态势研究报告》（以下简称《报告》）。该报告基于奇安信CERT、CNVD/CNNVD 等多源情报监测数据，全面剖析了2026年上半年网络安全漏洞的发展态势与威胁特征，并对下半年漏洞发展趋势作出精准预判，为企业及相关机构制定安全防护策略提供了重要参考。

    《报告》指出，2026年上半年全球网络安全漏洞态势进入了“AI深度博弈”的新阶段。随着生成式人工智能在软件开发与安全攻防中的普及，漏洞的生命周期被极度压缩，呈现出数量爆发式增长、高危漏洞占比持续攀升、利用窗口期进入小时级等显著特征。其中，“高危+AI诱导”型漏洞显著增加，攻击面进一步向“云原生+智能终端”倾斜，供应链攻击与勒索软件的结合愈发紧密。

    Part.1

    上半年态势：漏洞总量暴涨51.9%，高危集中、利用加速

    《报告》指出，2026 年上半年，全球网络安全漏洞呈现出数量持续攀升、高危漏洞占比扩大和利用窗口期急剧缩短的三重特征，网络空间安全风险持续深化。据奇安信CERT监测数据显示，上半年新增漏洞总量达35467个，较2025年同期增长51.9%，其中高危及极危漏洞占比52.1%，总量达18464个。仅6月第二周就收录漏洞 464 个，高危漏洞占比高达47.8%，反映出当前漏洞威胁的严峻性与紧迫性。

    从漏洞类型来看，代码执行、信息泄露和拒绝服务仍是攻击者利用的核心方向。其中，远程代码执行（RCE）漏洞因具备直接获取系统控制权的高危害性，成为攻击焦点，涉及 Apache Tomcat、Windows、Google Chrome 等多款关键应用与系统。例如，Apache Tomcat 远程代码执行漏洞（CVE-2026-34486）因影响千万级设备，登上上半年漏洞热度榜首，攻击者可通过构造恶意请求实现未授权代码执行，风险覆盖全球多个国家和地区。信息泄露类漏洞则以 SQL 注入为代表，上半年导致 40 起数据泄露事件，主要集中在国产 OA 系统和企业资源规划（ERP）系统，给企业造成巨大经济损失与声誉影响。

    图：2026年中漏洞威胁类型排名

    漏洞利用速度的加速化趋势尤为显著，传统“修补窗口期”被大幅压缩。报告指出，攻击者从漏洞披露到武器化部署的周期已缩短至历史新低，30.2% 的高危漏洞在发布当天就被利用，83.7% 的高危漏洞在 21 天内遭攻击，而零日漏洞中 40% 的修复时间超过 20 天，部分漏洞甚至在披露前已被 APT 组织秘密利用。这种“攻防时间差”的持续缩小，使得企业防御压力陡增。

    《报告》还指出，利用模式产业化正在升级。漏洞利用的产业化特征在 2026 年尤为突出，攻击者采用战前储备与战时挖掘双轨并行策略。一方面，APT 组织加大 0day 漏洞的战略储备，另一方面，攻击者利用自动化工具实现漏洞挖掘、武器化、分发利用的全链条协作，形成“漏洞利用即服务”（Exploitation-as-a-Service）的商业模式。

    同时，复合攻击链正成为主流方式。攻击者更倾向于构建多阶段、多技术的复合攻击链，漏洞利用只是其中一环。攻击往往始于单点漏洞，但通过横向移动、权限提升和持久化控制形成深度渗透。

    此外，国产软件漏洞呈上升趋势。218个国产软件漏洞被披露，OA 系统和网络设备成为攻击重点目标，暴露了国内软件在安全设计阶段的不足。

    从行业与厂商分布来看，Linux、Microsoft、Amazon 等主流厂商漏洞占比居前，开源软件因广泛应用成为攻击重灾区。政府机构、金融领域、能源及关键基础设施成为攻击重点目标，APT 组织利用漏洞实施的定向攻击与勒索软件攻击频发，凸显了漏洞威胁对国家安全与经济稳定的潜在影响。

    图：漏洞影响厂商占比

    Part.2

    下半年展望：技术迭代催生新型风险，六大威胁集中爆发

    报告对2026年下半年漏洞发展趋势作出预判，指出AI驱动攻击、量子计算威胁、云原生漏洞、物联网僵尸网络升级及供应链攻击常态化将成为主要风险方向，网络安全攻防进入智能化、复杂化新阶段。

    首先是AI驱动的漏洞挖掘与利用将引发攻防能力的代际升级。攻击者利用大模型分析开源代码，漏洞发现效率提升 3-5 倍，同时通过对抗性机器学习生成绕过检测的攻击代码，使传统防御手段失效。本地化部署的 AI 框架（如 Ollama）可能因未授权访问导致模型权重与训练数据泄露，而恶意提示词注入甚至可触发远程代码执行，使 AI 系统自身成为新的攻击面。

    图：AI时代漏洞攻防核心能力对比图

    其次是量子计算的威胁逐渐显现，传统密码体系面临重构。随着量子计算机技术发展，Shor 算法对 RSA、ECC 等传统公钥加密算法的破解风险加剧，SIM 卡、VPN 及数字证书体系安全受到冲击。目前，中国电信已部署全球首个 QKD+PQC 融合密码体系，金融、政务等高敏感领域正加速推进抗量子算法（如 CRYSTALS-Kyber）的试点应用，但资源受限设备的适配与迁移仍是行业面临的主要挑战。

    第三是云原生架构缺陷将引爆大规模风险。Kubernetes 配置错误、服务网格漏洞及 Serverless 函数注入等问题，可能导致容器逃逸事件增长 50%。上半年曝出的“IngressNightmare”漏洞已影响 41% 的互联网容器集群，攻击者可通过恶意配置注入完全接管 Kubernetes 环境，暴露了云原生安全设计的深层隐患。

    第四是物联网僵尸网络呈现规模化升级趋势。利用 TOTOLink、D-Link 等设备漏洞组建的僵尸网络规模可达百万级，DDoS 攻击峰值突破 5Tbps。医疗设备、智能电表等因固件更新困难，成为漏洞利用的重灾区，而 ModbusTCP 等 OT 协议遭每秒 36,000 次的大规模扫描，工业控制系统安全压力持续增大。

    最后是软件供应链攻击进入常态化阶段。目前开源库与第三方组件漏洞占比将超 60%，类似 XZUtils 后门事件的供应链威胁隐蔽性更强、影响范围更广，开发密钥泄露（如 GitLab 令牌占比 50%）平均需 94 天才修复，攻击者可通过软件物料清单（SBOM）精准定位依赖链薄弱环节，实施定向攻击。

    针对上述趋势，奇安信建议企业构建“技术防御 + 管理优化”的全景防御体系：包括部署 AI 驱动的漏洞扫描工具，强化云原生环境隔离与配置审计，加速抗量子密码迁移，同时通过自动化响应流水线与红蓝对抗演练提升应急能力，从被动修复转向主动防御，有效抵御新型漏洞威胁。

    Part.3

    结束语

    总体来看，2026上半年标志网络安全正式迈入AI深度博弈新阶段，漏洞数量激增、攻击速度突破防御极限、新兴技术衍生全新攻击面，传统“发现-打补丁”被动防护模式已完全失效。未来安全竞争核心不再是漏洞修补效率，而是基于威胁情报的主动预测、自动化响应与全域风险隔离能力。各企业和机构需要密切关注漏洞威胁动态，加强网络安全防护措施，通过数据驱动、智能决策、协同防御，从被动修复转向主动防御，以应对日益复杂的漏洞威胁环境，进而保障自身的信息安全和业务稳定运行。

    获取完整报告点击下方阅读原文，获取《2026年中网络安全漏洞威胁态势研究报告》