报告 | Check Point 发布今年7月最新《全球威胁指数》报告

近日，Check Point发布今年7月全球威胁指数报告。报告显示7 月的网络威胁格局呈现多线承压的特征：全球攻击总量持续走高，勒索软件活动打破上半年平稳运行态势，随着员工在企业内使用更多 AI 工具、生成更多提示词，生成式 AI 暴露已成为更明确的运营级风险。

7月全球攻击曲线延续上行态势，单家企业周均遭遇2336次网络攻击，环比6月增长3%，较去年7月同比增长16%。尽管月度涨幅较6月的反弹幅度有所收窄，但长期趋势清晰：自5月以来，单家机构周均攻击量已累计增长13.7%，表明攻击压力是持续常态，而非临时峰值。

七月态势的核心启示

7月威胁格局的核心特征是多重风险叠加，而非单一威胁主导。全球攻击总量持续走高，勒索软件活动加速升温，生成式 AI 暴露日益成为日常业务活动中的显性风险。对安全团队而言，结论十分明确：防护不能局限于单一层面或单一威胁类别。企业需要在网络、云、终端、邮件、AI 使用全场景构建协同防护体系，并以充分的可视性为支撑，精准掌握敏感数据流向与攻击活动动向。

生成式 AI 风险从理论走向日常业务实景

生成式 AI 风险正演变为日常业务问题。核心隐患不只是 AI 工具的使用方式，更在于员工输入的内容：从客户记录、内部文档，到基础设施、法律、财务、人力信息无一不包。7 月数据显示，这类暴露的规模化速度远超预期：这使生成式 AI 同时成为治理问题与安全问题，尤其是当前应用落地速度远超政策、培训与管控体系的跟进速度。

暴露的信息类型同样值得关注：个人数据是最常见的敏感类别，出现在 70% 的企业中；财务数据、网络与 IT 基础设施数据各占 68%；法律与监管内容占 63%；员工与人力数据占 62%。这一问题并不局限于单一团队、场景或文档类型，而是贯穿企业日常运营依赖的所有核心信息。

邮件仍是网络风险的核心入口

尽管新型攻击面越来越受关注，7 月邮件仍是高体量风险渠道。每 128 封邮件（占比 0.78%）被判定为钓鱼邮件，另有 20% 属于灰色邮件、垃圾邮件、可疑消息等非必要或风险类内容，持续加重安全团队的筛选与排查负担。

这一趋势再次印证：邮件是完整攻击链的常见起点，上承凭据窃取、恶意软件投递，下启商务邮件入侵等后续攻击。7 月，这种链式升级在勒索软件活动中表现得尤为明显。

勒索软件打破平稳运行态势

6 月全球勒索软件攻击共 646 起，同比 2025 年同期增长 33%。商业服务行业仍是受影响最严重的领域，占全部披露受害者的 31%；消费品与服务行业占 16%，工业制造占 14%。

7月最显著的变化来自勒索软件领域：当月公开受害事件达96 起，同比增长 87%，环比增长49%，彻底打破2026年上半年月均约 672 起的平稳格局。

本轮增长覆盖多个区域与行业，覆盖面广泛；其中商业服务仍是受影响最严重的行业，占全部公开受害者的近三分之一。 区域层面，北美占比最高，达 45%；欧洲占 28%；亚太占 17%。国家维度，美国继续以 39.4% 的占比位居受害量榜首，其后依次为德国、加拿大、英国、意大利。

关于Check Point研究院

Check Point研究院能够为Check Point客户以及整个情报界提供领先的网络威胁情报。Check Point研究团队负责收集和分析ThreatCloud AI存储的全球网络攻击数据，以便在防范黑客的同时，确保所有Check Point产品都享有最新保护措施。此外，该团队由100多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。