澳洲年度威脅報告：AI 讓攻擊更快更便宜，一年 82,000 多起網路犯罪通報

澳洲訊號局 2025–26 年度報告指出，AI 已成為威脅環境的決定性力量，事件回應超過 1,500 起、潛在惡意活動通報超過 4,400 次。

澳洲訊號局在 10 月 27 日公布第七份年度網路威脅報告，結論毫不含糊：人工智慧已經改寫了攻擊的經濟學。過去一年，犯罪集團與國家級行為者用同一套更強大的工具，把找漏洞、做詐騙、發動攻擊的門檻壓低，把速度與規模拉高。報告要企業面對的現實是，問題不再是會不會遇上攻擊，而是準備好了沒有。

數字全面上揚：通報、事件、通知三線齊升

2025–26 財政年度，澳洲網路安全中心接獲超過 82,000 起網路犯罪通報，平均每六分鐘就有一件。它實際處理的資安事件超過 1,500 起，比前一年多出兩成以上，五年來累計增幅約三成六。中心對外發出的潛在惡意活動通知也超過 4,400 次，增幅接近八成，其中包含向 2,100 多個機構發出的集體通知。

嚴重程度同樣惡化。影響範圍廣泛的入侵事件從 26 起增至 40 起，廣泛勒索軟體事件從 16 起增至 24 起，因分散式阻斷服務攻擊造成的廣泛入侵更從 1 起跳升到 7 起。報告以 C1 至 C6 分級衡量事件衝擊，本年度只有一起被列為次嚴重的 C2 等級。

企業與個人付出的代價

通報案件的平均自報損失也在上升。企業平均每案約 93,500 澳元，年增約一成六；其中小型企業平均約 55,400 澳元，中型企業大增四成五至約 141,300 澳元，大型企業則年減約二成七至約 148,100 澳元。個人平均每案損失維持在約 33,000 澳元左右。身分詐騙仍是最常見的通報類型，不過通報量下滑約一成八。

修補空窗被壓縮到 48 小時以內

報告點出的關鍵變化是時間壓縮。部分弱點在修補程式釋出後 48 小時內就遭到利用，而 AI 工具還可能把這個空窗進一步縮短。國家級行為者被描述為持續潛伏在澳洲網路中，目的在蒐集情報，或在自選時機製造干擾；犯罪集團則透過服務化市場分工，讓攻擊更快、更便宜。

另一個新風險來自 AI 本身的非預期行為。報告指出，AI 代理的失誤操作與模型測試過程，也可能在無人惡意的情況下製造安全缺口。對企業的建議因此轉向務實面：把安全置於服務不中斷之前，優先處理老舊系統、更新憑證、做好基本衛生，而不是等攻擊發生才補救。

資料來源

• Australian Signals Directorate、ASD Australian Cyber Security Centre：《Annual Cyber Threat Report 2025–26》
• Agence France-Presse（經 Free Malaysia Today 轉載）：澳洲警告 AI 威脅規模空前