简报速览

  • 韧性网络（Resilience）的分析显示，2026年上半年其保险理赔组合中，利用人为失误的网络攻击占已发生损失的85.3%，而两年前这一比例为17.7%。
  • 该公司于7月30日发布的《2026年中网络风险报告》指出，人工智能正使网络钓鱼和支付转账欺诈等攻击比以往任何时候都更具说服力。
  • 韧性网络风险运营中心负责人贾德森·德雷斯勒（Judson Dressler）在邮件回复中表示：“短短两年间，AI已改变了社会工程学的面貌，使攻击更可信、更有效。多数公司会开展培训和钓鱼测试，但这些场景往往跟不上当前AI赋能攻击的复杂程度。”

深度洞察

韧性网络表示，这些发现凸显了CFO、首席信息安全官和风险管理者更全面地思考网络风险的必要性——包括对高风险金融交易实施分层验证——因为AI使欺诈攻击更难被察觉。

报告基于2024年1月至2026年6月韧性网络投资组合中的网络保险理赔数据，指出：“攻击者已利用AI全面提升了社会工程学手段，从电子邮件到语音深度伪造，无所不包。”

对于财务领导者而言，最明确的警示信号之一是支付转账欺诈在保险损失中占比的持续上升。在过去两年中，支付转账欺诈在韧性网络组合中占已发生损失的比例几乎翻了三倍，从2.9%跃升至9.2%，尽管此类索赔数量有所下降。

德雷斯勒说：“从个案来看，我们观察到传统商业电子邮件诈骗正转向更具针对性的‘猎取大目标’式攻击。攻击者不再依赖大量小额欺诈尝试，而是利用AI驱动的侦察、语音克隆和其他令人信服的冒充手段，诱骗受害者转移更大额的资金。结果是成功攻击的次数减少，但一旦得手，财务损失显著增加。”

韧性网络的报告还提到一个案例：一家未具名的金融服务公司，其CFO参加了看似合法的Microsoft Teams通话，对方是该组织的CEO和外部法律顾问，讨论一项时间敏感的收购。据报告，攻击者利用从公开音频和视频中训练的AI语音克隆，分别模仿了两位高管的声音，说服CFO授权了一笔电汇转账。韧性网络通过银行追回流程收回了资金，但指出，如果使用已知电话号码对CEO进行独立的回拨验证，本可防止该欺诈。

更广泛而言，德雷斯勒表示，CFO不仅应关注预防攻击，还应关注在事件发生时降低财务影响。他说：“表现最佳的组织并非能阻止每一次攻击，而是会提出正确的问题，并确保事件在演变为重大实质性损失之前得到控制。”