网络攻击正在经历一次范式转移。过去黑客需要人工探测、人工写脚本、人工横向移动，而在2026年，这些环节正被AI智能体逐一接管。攻防双方比拼的不再是操作熟练度，而是模型能力与迭代速度。 所谓"自主对抗"，指的是攻击者部署的AI Agent可以独立完成完整攻击链：自主扫描目标暴露面、识别可利用漏洞、生成定制化攻击载荷，甚至模拟正常用户的操作节奏来规避行为检测。整个过程无需人工值守，隐蔽性和覆盖广度都远超传统人工渗透。 API成为这一轮规模化攻击的首选突破口。AI生成的恶意脚本能够同时对企业数百个API端点发起高频请求，并模拟真实业务流量特征，把恶意调用伪装成合法访问。攻击模式从过去的"精准试探"升级为"规模轰炸"，传统基于速率限制和特征匹配的防护手段几乎失效。 与AI攻击并行的，是地缘冲突向数字空间的直接外溢。2025年底至2026年初，波兰能源网、自来水处理厂、瑞典热电厂、挪威水坝接连遭受攻击。其中挪威水坝被入侵后大量蓄水被非法释放，造成了实打实的物理层面破坏——这是网络攻击造成现实世界物理后果的典型案例。 这类攻击的技术特征相当明确。攻击者大量使用wiper擦除型恶意软件，目标不是勒索赎金，而是彻底销毁数据让系统难以恢复。攻击路径普遍指向SCADA工控系统，这些系统长期存在协议明文传输、缺乏身份认证、无法及时打补丁等结构性弱点。背后是具有俄罗斯背景的APT组织，行动被视为混合战争的组成部分，数字攻击与物理冲突并行推进。 钓鱼手法同样在快速进化。AiTM（中间人）钓鱼通过实时代理登录会话，可以直接窃取会话令牌，从而绕过传统的多因素认证——用户输入了正确的动态码，攻击者照样拿到有效凭据。QR码钓鱼则利用二维码规避邮件网关的URL检测，还有攻击者用伪造的CAPTCHA验证页作为跳板，进一步降低用户警觉。 攻击者的行为模式也在改变。他们越来越倾向于延长潜伏时间，在受害者网络中长期驻留，同时通过分批公布泄露信息来持续施压。老练的犯罪团伙尤其偏好窃取源代码并建立持久访问，因为掌控一家供应商的内部权限，价值远高于正面攻击一家企业——一个上游入口可能引爆数十甚至上百个下游受害者。 面对这样的对手，防守方必须做几件事。首先是把AI用在防御侧，通过AI完成威胁监测、异常识别和自动响应，效率可比人工提升数百倍。其次是对关键信息基础设施落实等保2.0三级以上要求，部署工控协议级加密与严格网络隔离，并结合持续身份认证阻断横向移动。最后是升级MFA形态，用抗钓鱼的FIDO2/Passkey替代短信和OTP，从机制上让AiTM失效。 攻击已经自动化，防御就不能再停留在手工时代。