安全透视 | 2026上半年网安回顾：几个不能忽视的变化信号
半年是个有意思的节点：不长不短，既有足够的时间跨度让趋势浮现，又不至于被短期波动所干扰。
站在7月回看，上半年网络攻击频次整体上升，但更值得关注的不是数量，而是攻防两端出现了几个值得琢磨的结构性变化。这期不做全景综述，从攻击、防守、行业落地三个维度，挑出几个反复出现的线索逐一展开。
上半年的攻防变化中，有两方面动态值得关注：一是攻击侧在加速精算投入产出比，AI在拉低攻击门槛的同时也放大了既有手法的杀伤力；二是防守侧的合规压力持续加码，但安全能力的建设节奏和资源投入尚未完全同步。这两方面交织在一起，构成了下面每个变化的背景。
攻击侧：三个变化，一个共同特征
如果只用一个词概括上半年的攻击趋势，不是“更多”，是“更聪明”。
变化一：AI让钓鱼从“群发”进化到“定制”
上半年最明显的变化，是传统钓鱼攻击的AI化升级——不是造出了新手法，而是老手法的杀伤力被整体抬高。AI生成的诱饵在语气、行业术语、收件人职务上都高度适配。过去靠文本异常就能筛掉大部分钓鱼邮件的策略，如今需要叠加发件域校验、行为分析等多层判断。更关键的是，AI把高仿的成本大幅拉低——攻击者对目标行业的了解即使有限，也能借助AI生成高度适配的诱饵。这对存量邮件安全体系提出了明确的升级方向：从“内容识别”走向“行为与身份验证”。
变化二：供应链攻击从“广撒网”转向“定点突破”
开源组件投毒、CI/CD管道劫持、第三方服务商作为跳板——这些不是新概念，但上半年攻击日益定向化。攻击者不再广撒网试探，而是先摸清目标技术栈和依赖链，锁定薄弱节点再下手。
值得关注的是，部分攻击采用了信任迂回策略：以目标依赖的上游服务商或开源项目为跳板，借助固有信任关系完成间接渗透。这类风险超出了传统边界防护的可见范围，提示安全管控的边界可能需要从自有资产向上下游生态延伸——边界防护依然必要，但已不够充分。
变化三：智能体从“工具”变成了“靶子”
AI智能体快速进入客服、研发、运维等核心业务，每个环节都是一条新的数据通路。但从上半年情况看，多数企业的Agent安全治理还处于早期——权限配置偏粗放是突出表现之一，此外指令注入、上下文泄露、工具调用链路不可见等问题同样值得关注。
权限问题是其中较早暴露的短板之一。一旦Agent的API密钥泄露或被越权调用，等于直接开放了一条绕过人工审批的内部通道。从上半年行业情况看，核心症结是授权模型——赋予的权限远超最小必要范围。完整的Agent安全治理还需覆盖指令过滤、行为审计、数据脱敏等多个维度。
三个变化的底层逻辑统一：攻击者不再是碰运气，而是在做投入产出比计算。AI降低了攻击成本，供应链攻击缩短了路径，智能体安全盲区创造了高价值目标。
防守侧：政策提速，能力建设同步跟进
今年各行业安全合规政策持续细化收紧，数据出境、关基保护、供应链安全审查都有了更细化的落地要求。合规是安全的底线，也是推动企业安全建设的有效驱动力。但从行业整体反馈来看，多数企业的落地能力与政策迭代速度之间仍有差距——尤其在人手和预算有限的情况下。
值得留意的一个现象：上半年部分企业追加了安全采购预算，但主要投向了合规达标——优先填补指标缺口。合规建设本身是必要的，但若止步于此而忽略围绕业务风险做针对性能力建设，投入增加但核心防御水位未必同步抬升。合规为安全建设提供了基准线，但不应是唯一坐标。
落地环节：几个常见的效能损耗
从行业普遍反馈来看，安全工具POC阶段效果理想、正式上线后防护效果不及预期的现象并不少见。追溯原因，数据地基薄弱是高频出现的因素，但运营流程不通、告警响应脱节、与现有安全架构的适配成本偏高，同样可能导致落地效果打折扣。
在这几类问题中，数据地基是较早暴露、也较难快速补齐的一环。日志采集不全、资产台账滞后、权限关系混乱，安全数据分散在多个系统中，格式不统一、难以关联。数据层的碎片化会直接影响上层工具的效能发挥——再好的引擎，也需要高质量的燃料。
这类问题之所以容易被低估，一个原因在于POC阶段很难暴露——POC用的是预设理想数据集。一旦上线面对真实复杂环境，数据治理的短板往往较早显现。因此，在推进安全工具建设的同时，前置做好数据治理与运营流程梳理，是降低落地损耗的关键步骤。
上半年值得关注的几个变化
几点判断
纵观上半年，攻防两端的演进节奏并不完全同步：攻击侧迭代加速、投入产出比持续优化，防守侧在合规驱动下稳步推进，能力建设与攻击演变之间的速度差依然存在。弥合这一差距，既不是否定合规的价值，也不是在合规之外另起炉灶，而是以合规为基座，向上构建面向真实风险的能力层。
无论是AI安全、数据安全还是零信任，先进能力的生效往往需要几个基础条件的支撑：扎实的数据地基、通畅的运营流程、面向真实风险的威胁建模。在这些方向上持续投入，有助于把安全建设从指标达标推向真正的防御水位提升。
（文章封面图由AI技术生成，侵删）
