AI正在改变部分网络攻击任务的速度和门槛，同时也为防守方提供发现弱点、监测入侵的新工具。现有证据呈现的是一场节奏加快的攻防较量，而不是攻击必然全自动、无法遏制。 145

AI让攻击准备更快，但不等于全程自动

新加坡网络安全局警告，前沿AI模型可能把发现漏洞、开发利用工具所需的时间从数月缩短到数小时。这说的是攻击准备中的特定环节，并不意味着从取得初始访问权到造成影响的每次完整入侵都只需数小时。 14

AI也能让现有的网络犯罪服务更有针对性。微软表示，2026年2月出现的钓鱼即服务平台 EvilTokens 使用AI定制钓鱼诱饵，并分析已被入侵的邮箱，寻找高价值目标。微软称，该行动在全球超过1万家机构中入侵了逾1.2万个邮箱。这个案例证明了AI辅助钓鱼和邮箱分析的实际应用，但不代表攻击从头到尾都由AI自主完成。 12

对防守方来说，这也提醒机构不能只孤立地评估每个漏洞，而应检查多个弱点是否可能连成一条攻击路径。不过，现有材料无法证实2026年有哪起具体重大攻击是由AI把多个较低严重程度的漏洞串联起来造成的。

2026年的事件说明了什么，又不能说明什么

10月的报道提到PHP存在严重漏洞，并有紧急修补呼吁；但这些报道并未证明漏洞利用激增是由AI导致的。另据新加坡政府说明，没有证据表明这些PHP漏洞已被用于攻击政府或关键基础设施系统。这一结论不应扩大解释为新加坡所有机构都未受影响。 311

归因同样需要谨慎。关于一起区域性重大勒索软件事件的报道指出，目前不清楚攻击是否由AI操控。攻击发生得快、影响严重，本身都不足以证明AI参与其中。 4

此外，现有材料无法证实有关Palo Alto Networks事件的具体说法——即一次由自主系统实施、不到10小时便完成的入侵。因此，本文不将这一说法视为已经独立证实的事实。

诱饵能绊住AI攻击者，但不是完整防线

防守方可以在系统环境中放置看似真实、实际无效的凭证或文件，再观察入侵者是否会去使用它们。关于Horizon3与Ensign InfoSecurity研究的报道指出，AI攻击代理可能会上这些诱饵的当，也显示AI在初始入侵阶段表现较强，在后续阶段则相对较弱。 5

一份关于Horizon3于2026年开展的Honeyquest研究的二手摘要称，研究测试了21个语言模型；另一篇报道则给出78.5%的诱饵命中率。现有材料不足以厘清该比例的具体统计口径，也无法独立评估研究设置，因此应谨慎看待这一数字。 1718

诱饵的作用是引出可疑行为、帮助防守方留意异常，并非单独挡住攻击。只有机构能及时调查警报并控制入侵，诱饵才真正有用。即使部署了欺骗手段，修补已知漏洞、限制访问权限仍然重要。Horizon3首席执行官谈到欺骗防御时也强调，它需要与响应和遏制流程配合。 18

新加坡的应对与实际操作难题

攻击准备时间缩短，留给防守方核实警报、决定是否隔离系统或撤销访问权限的时间也可能变少。这会增加运营压力，但现有材料没有量化因此产生的职业倦怠或决策瘫痪程度。

新加坡已成立前沿AI韧性与安全工作组（FAIRS），以增强资讯通信与媒体行业应对AI赋能威胁的韧性。该工作组汇集了20多名专家和业界领袖，目标是加强相关行业的防御能力。 1

网络安全公司Horizon3在宣布完成2.5亿美元E轮融资后，也将在新加坡设立东盟总部和区域卓越中心。报道指出，EDBI参与了该轮融资，新加坡业务扩展则获新加坡经济发展局（EDB）与EDBI支持。这些是投资和区域布局的信号，本身并不能证明网络事件因此变少，或能更快得到解决。 192325

最实际的做法，是用AI改进弱点发现和监测，同时把警报接入经过演练的响应流程。诱饵可以为防守方争取时间；及时修补、严格控制访问权限和快速遏制入侵，才能让这段时间发挥作用。

AI正在改变部分网络攻击任务的速度和门槛，同时也为防守方提供发现弱点、监测入侵的新工具。现有证据呈现的是一场节奏加快的攻防较量，而不是攻击必然全自动、无法遏制。 145

AI让攻击准备更快，但不等于全程自动

新加坡网络安全局警告，前沿AI模型可能把发现漏洞、开发利用工具所需的时间从数月缩短到数小时。这说的是攻击准备中的特定环节，并不意味着从取得初始访问权到造成影响的每次完整入侵都只需数小时。 14

AI也能让现有的网络犯罪服务更有针对性。微软表示，2026年2月出现的钓鱼即服务平台 EvilTokens 使用AI定制钓鱼诱饵，并分析已被入侵的邮箱，寻找高价值目标。微软称，该行动在全球超过1万家机构中入侵了逾1.2万个邮箱。这个案例证明了AI辅助钓鱼和邮箱分析的实际应用，但不代表攻击从头到尾都由AI自主完成。 12

对防守方来说，这也提醒机构不能只孤立地评估每个漏洞，而应检查多个弱点是否可能连成一条攻击路径。不过，现有材料无法证实2026年有哪起具体重大攻击是由AI把多个较低严重程度的漏洞串联起来造成的。

2026年的事件说明了什么，又不能说明什么

10月的报道提到PHP存在严重漏洞，并有紧急修补呼吁；但这些报道并未证明漏洞利用激增是由AI导致的。另据新加坡政府说明，没有证据表明这些PHP漏洞已被用于攻击政府或关键基础设施系统。这一结论不应扩大解释为新加坡所有机构都未受影响。 311

归因同样需要谨慎。关于一起区域性重大勒索软件事件的报道指出，目前不清楚攻击是否由AI操控。攻击发生得快、影响严重，本身都不足以证明AI参与其中。 4

此外，现有材料无法证实有关Palo Alto Networks事件的具体说法——即一次由自主系统实施、不到10小时便完成的入侵。因此，本文不将这一说法视为已经独立证实的事实。

诱饵能绊住AI攻击者，但不是完整防线

防守方可以在系统环境中放置看似真实、实际无效的凭证或文件，再观察入侵者是否会去使用它们。关于Horizon3与Ensign InfoSecurity研究的报道指出，AI攻击代理可能会上这些诱饵的当，也显示AI在初始入侵阶段表现较强，在后续阶段则相对较弱。 5

一份关于Horizon3于2026年开展的Honeyquest研究的二手摘要称，研究测试了21个语言模型；另一篇报道则给出78.5%的诱饵命中率。现有材料不足以厘清该比例的具体统计口径，也无法独立评估研究设置，因此应谨慎看待这一数字。 1718

诱饵的作用是引出可疑行为、帮助防守方留意异常，并非单独挡住攻击。只有机构能及时调查警报并控制入侵，诱饵才真正有用。即使部署了欺骗手段，修补已知漏洞、限制访问权限仍然重要。Horizon3首席执行官谈到欺骗防御时也强调，它需要与响应和遏制流程配合。 18

新加坡的应对与实际操作难题

攻击准备时间缩短，留给防守方核实警报、决定是否隔离系统或撤销访问权限的时间也可能变少。这会增加运营压力，但现有材料没有量化因此产生的职业倦怠或决策瘫痪程度。

新加坡已成立前沿AI韧性与安全工作组（FAIRS），以增强资讯通信与媒体行业应对AI赋能威胁的韧性。该工作组汇集了20多名专家和业界领袖，目标是加强相关行业的防御能力。 1

网络安全公司Horizon3在宣布完成2.5亿美元E轮融资后，也将在新加坡设立东盟总部和区域卓越中心。报道指出，EDBI参与了该轮融资，新加坡业务扩展则获新加坡经济发展局（EDB）与EDBI支持。这些是投资和区域布局的信号，本身并不能证明网络事件因此变少，或能更快得到解决。 192325

最实际的做法，是用AI改进弱点发现和监测，同时把警报接入经过演练的响应流程。诱饵可以为防守方争取时间；及时修补、严格控制访问权限和快速遏制入侵，才能让这段时间发挥作用。