Trustpair报告：71%美国企业遭遇AI欺诈激增，人工防线难以招架

纽约讯——2026年1月27日，Trustpair发布的最新数据显示，AI驱动的欺诈已以惊人速度超越人类防御能力。过去一年中，71%的美国企业遭遇攻击加速，但仍有48%的企业依赖人工核查来阻止欺诈。

这份名为《Fraud in the Cyber Era: 2026 Fraud Trends & Insights》的报告由Trustpair与Kinexys by J.P.Morgan的企业从业者和专家联合开发，调查了250位美国企业的CFO和高级财务主管，揭示了AI攻击的速度与规模同企业仍在使用的防御流程之间的危险差距。

“AI提高了欺诈的基线。风险持续上升，但内部流程未能及时跟上。”Trustpair联合创始人兼CEO Baptiste Collot表示，“并非企业不愿行动，而是往往不知如何着手，或认为需要一次性全面变革。现实是，人工回拨和邮件核查根本无法防御规模化生成的攻击。”

关键发现

• 71%的美国企业过去12个月AI欺诈尝试有所增加，近半数财务领导者（47%）表示AI欺诈已成为欺诈预防中最大的挑战之一。
• 商业电子邮件诈骗（BEC）仍是首要欺诈渠道，影响62%的组织，其次是虚假网站（48%）和短信诈骗（45%）。
• 主要依赖人工验证的企业比例从69%降至48%，但近半数组织仍依赖无法应对AI攻击规模的人工审查和人工核查。
• 四分之一的企业因欺诈遭受六位数损失，45%的企业花费数天应对单一事件，17%的企业因欺诈相关失误不得不解雇员工。

企业面临日益加大的欺诈压力

Trustpair的报告指出，企业正面临多重叠加威胁：监管压力上升、支付操作加速以及攻击手段更加复杂。这些压力背后存在结构性弱点——供应商数据分散在不同系统中，验证不频繁，且快速过时，为欺诈者提供了可乘之机。仅有32%的企业持续或实时验证供应商银行账户信息，导致大多数组织在供应商准入与付款之间处于暴露状态。

随着合规要求日益严格，速度与准确性变得空前重要。Nacha将于2026年3月实施的新规要求进行前置账户验证，这将与SOX合规等现有内控要求叠加。令人担忧的是，近半数企业（45%）对即将生效的Nacha规则并不知情，13%的企业完全没有供应商银行账户验证流程。

自动化增长推动现代化进程

尽管挑战依然严峻，Trustpair的研究也显示出令人鼓舞的进展迹象。2025年，半数企业增加了反欺诈预算，自动化账户验证工具的采用率略有上升（从31%升至34%）。培训对于提升意识仍然重要，但随着欺诈升级，组织正转向自动化与持续验证，以减少人为错误并强化控制，同时不牺牲运营效率。将这些核查嵌入现有财务与采购流程，对于在不增加摩擦的情况下增强安全性至关重要。

如需获取报告完整发现，了解企业如何在监管新规生效前实现欺诈防御现代化，可下载完整报告。

关于Trustpair

Trustpair成立于2017年，通过市场领先的账户验证平台，帮助全球大型企业消除供应商支付欺诈。Trustpair服务超过500家企业客户，协助财务团队防范欺诈攻击。公司在纽约市、巴黎和伦敦设有办公室，拥有100多名专注支付安全的员工。访问trustpair.com了解更多。

媒体图库