Fortinet 預測犯罪者將以 AI 代理程式支援網絡犯罪

Fortinet 公布今年度 FortiGuard Labs《2026 年網絡威脅預測報告》，顯示人工智能將成為網絡犯罪的基礎。網絡攻擊者將減少投入於研發全新工具，並使用 AI 系統管理偵察、加速入侵、解析被盜數據，並生成贖金談判內容，大幅提升攻擊者的能力。

報告亦預期，專門設計、支援網絡犯罪營運的 AI 代理程式將會出現，即使未能完全自主運作，但它們將開始自動化並強化攻擊鏈中的關鍵階段，包括憑證盜取、橫向移動及數據變現。同時，當攻擊者取得被盜資料庫後，亦可使用 AI 工具即時分析及優先排序，判斷具有最高回報的受害者，並自動生成個人化勒索訊息，以加快從數據中獲利。

Fortinet 稱，網絡犯罪將持續朝向組織化產業發展，並以自動化、專業化及人工智能（AI）為基礎；另外，僵屍網絡及憑證租賃服務於明年將變得更具針對性，網絡犯罪將加速邁向全面工業化。

有見及此，Fortinet 建議防禦者也必須同步演進，運用預測型情報、自動化與曝險管理，以更快速度控制事件並預先判斷對手行為。企業需善用持續威脅暴露管理（CTEM）及 MITRE ATT&CK 等框架，使防禦者能快速掌握活躍威脅、識別暴露面，並基於即時數據優先處理修補。

此外，身份亦需成為安全營運的基礎，因為企業不僅需要驗證人類用戶，還需驗證自動化代理、AI 流程及機器對機器的互動。管理這些「非人類身份」將成為防止大規模權限提升及數據暴露的關鍵。