报告 | Check Point 发布今年6月最新《全球威胁指数》报告

近日，Check Point发布今年6月全球威胁指数报告。报告显示，2026年6月全球网络攻击形势依然严峻，企业面临的周均网络攻击次数达 2270 次，较 5 月环比增长10%，较2025年6月同比增长17%。教育、政府、电信行业仍位居受攻击量榜首；其中教育、电信行业同比实现两位数增长，政府行业同比增长 5%。绝大多数区域攻击量同比上升，拉丁美洲以 27% 的增幅领跑；仅非洲区域同比下降 9%。生成式 AI 数据暴露风险整体保持平稳，医疗与电信行业成为不安全提示词引发数据泄露风险最高的领域。

6 月的攻击态势扭转了 5 月的短暂平稳局面。单机构周均遭受 2270 次网络攻击，环比上月增长 10%，同比去年增长 17%。本月的特殊性不仅在于攻击总量的攀升，更在于攻击范围的全面扩散 —— 增长并非集中在单一区域或行业，而是几乎在全球范围内同步出现，表明攻击者正在扩大攻击覆盖面，而非聚焦特定目标。

攻击量持续上升，且全域同步增长，此前态势分化的区域也全面转向增长。但更值得关注的是深层变化：勒索软件不仅是总量增长，头部格局也在重构，一年前几乎不存在的组织现已成为行业领跑者。生成式 AI 风险并未出现突发式飙升，但已形成稳定的常态化基线，而绝大多数企业仍未建立对应的管控体系。

教育、政府持续成为最易受攻击行业

6月，教育行业仍是受攻击最多的领域，单机构周均攻击量达 4816 次，同比 2025 年 6 月增长 16%。开放的校园网络环境、终端设备更迭频繁、安全预算有限，使得各类院校持续成为攻击者的易攻击目标。

政府行业紧随其后，周均攻击量 2836 次，同比增长 5%；电信行业以 2835 次的周均攻击量位居第三，同比增长 13%。三大行业持续承接了全球不成比例的攻击总量，这一态势在近几个月保持稳定，仅具体数值有所波动。

生成式AI数据暴露风险持续集中

生成式 AI 数据暴露风险，已成为日常办公行为引发安全风险的典型场景。此处的风险并非来自攻击者利用 AI 技术，也非 AI 模型本身存在漏洞，而是源于员工向提示词中输入的内容：客户记录、内部文档、基础设施信息、法律资料、财务数据、人事信息等敏感内容，都可能被复制粘贴至公共或未受管控的生成式 AI 工具中。

6 月数据呈现以下特征：

高风险提示词普遍存在：企业网络中每 26 条生成式 AI 提示词，就有 1 条存在高敏感数据泄露风险，对应全球整体暴露率为 3.9%。

风险覆盖范围广：常态化使用生成式 AI 工具的企业中，85% 都出现过高风险提示词行为。

敏感信息高频出现：另有 27% 的提示词包含潜在敏感信息。

应用范围持续扩大：单家企业月均使用 7 款不同的生成式 AI 工具，单用户月均生成 78 条提示词。

勒索软件攻击量持续走高

商业服务行业成重灾区

6 月全球勒索软件攻击共 646 起，同比 2025 年同期增长 33%。商业服务行业仍是受影响最严重的领域，占全部披露受害者的 31%；消费品与服务行业占 16%，工业制造占 14%。

近三个月呈现两大明显趋势：一是消费品与服务行业受害占比持续攀升，从 4 月的 14% 升至 5 月的 15%，6 月进一步达到 16%；二是政府行业占比上升更快，同期从 4.0% 升至 4.3%，6 月已达 5.4%。

勒索软件排行榜首易主

新晋组织登顶

过去一个月，The Gentlemen成为活跃度最高的勒索软件组织，占全部公开攻击的 17%，超越了占比 11% 的 Qilin。LockBit 的活跃度也出现显著上升，从上月的 1% 升至 7%，跻身活跃度第三的勒索团伙。

Check Point网络安全专家表示：这些变化无法通过单一手段解决。每个月的态势数据都指向同一个结论：只有构建覆盖网络、云、终端、用户行为全维度的 “预防优先” 安全策略，才能跟上持续演变的威胁格局。

关于Check Point研究院

Check Point研究院能够为Check Point客户以及整个情报界提供领先的网络威胁情报。Check Point研究团队负责收集和分析ThreatCloud AI存储的全球网络攻击数据，以便在防范黑客的同时，确保所有Check Point产品都享有最新保护措施。此外，该团队由100多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。