报告 | Check Point 发布今年1月最新《全球威胁指数》报告

近日，Check Point发布今年1月全球威胁指数报告。报告显示，全球机构平均每周遭遇2,090次网络攻击，较 去年12月增长3%，同比增长17%。这一数据表明，勒索软件攻击活动加剧，以及生成式人工智能（GenAI）工具广泛使用导致数据暴露风险扩大，推动全球网络安全压力持续上升。

Check Point数据研究经理Omer Dembinsky表示：“1 月数据显示，网络攻击不仅数量持续增长，同时也变得更加精细化。勒索软件攻击组织正在加速攻击行动，而缺乏有效管控的生成式AI 使用正为企业带来新的安全盲区。以预防为先、由AI驱动的实时防护，是在攻击造成运营或财务损失前阻止威胁的唯一有效方式。"

GenAI 普及带来新的数据暴露风险

企业对生成式人工智能（GenAI）工具的快速采用，正在持续引入高风险数据泄露路径。2026年1月，在企业网络提交的每30条GenAI提示中，就有1条存在严重敏感数据暴露风险，并影响了93%使用GenAI工具的企业。此外，还有相当比例的提示包含潜在敏感信息，包括内部文件、个人身份信息、客户数据以及专有源代码。

数据显示，企业平均每月使用10种不同的GenAI工具，其中许多工具可能未纳入正式治理体系或缺乏安全管理，进一步增加了数据意外泄露、勒索软件入侵以及AI驱动网络攻击的风险。

从行业分布来看，教育行业仍是全球受攻击最严重的领域，平均每个机构每周遭遇4,364次攻击，同比增12%。政府机构位居第二，平均每周遭遇2,759次攻击，同比增8%。电信行业升至第三位，平均每周遭遇2,647次攻击，同比增长8%，反映出攻击者正加大对通信基础设施及5G生态系统的攻击力度。

勒索软件威胁态势：同比激增10%

勒索软件仍是1月最具破坏性的网络威胁之一。报告显示，当月共公开披露678起勒索软件攻击事件，较2025年1月增长10%。2026年1月最活跃的勒索软件组织包括Qilin(15%)、LockBit(12%)以及Akira(9%)，这些组织主导了大部分勒索软件侵害事件。

关于Check Point研究院

Check Point研究院能够为Check Point客户以及整个情报界提供领先的网络威胁情报。Check Point研究团队负责收集和分析ThreatCloud AI存储的全球网络攻击数据，以便在防范黑客的同时，确保所有Check Point产品都享有最新保护措施。此外，该团队由100多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。