AI 助長攻擊鏈專業化，Fortinet 公布《2025 全球資安威脅預測》

自動化網路資安廠商 Fortinet 旗下 FortiGuard Labs 威脅情資中心今日公布《2025 全球資安威脅預測》。

報告指出，威脅者將採用更大規模、更大膽的手法，將其攻擊鏈專業化、強化特定攻擊環節，同時發展更具針對性、更複雜的結合虛實世界的攻擊劇本。此外，由於組織上雲趨勢，威脅者也將聚焦關注雲端環境、利用更多相關漏洞，自動化駭客工具也已進入暗網市場，預期將為其網路犯罪即服務（Cybercrime-as-a-Service，CaaS）的強度、規模再提升。

Fortinet 台灣區總經理吳章銘表示，在 AI 技術發展的推波助瀾之下，網路犯罪手法持續演進。台灣企業組織處於威脅者關注熱區，更需正視組織全體資訊安全、積極採取行動。未來攻擊力道將不減反增，並以更多元化、複雜的形式出現，防禦方不僅要面對更專業化、更針對性的攻擊，更有涉及跨國犯罪和結合實體威脅的更複雜、大規模攻擊劇本，因此企業組織在每個環節的防禦強度提升更顯重要。除了運用AI驅動的安全營運提升防禦優勢，我們建議跨組織、產業和公私部門之間合作並擴及整體社會，才能確保資訊安全、提升集體韌性。

針對 2025 年資安威脅，Fortinet 提出六大趨勢分析：

攻擊鏈專業化程度日漸增強

近年來，網路犯罪者逐漸將更多精力投注於攻擊前（Left of boom）的偵察與武器化階段，使其威脅行動更精準高效。過去，許多網路犯罪即服務組織提供全方位攻擊工具包，如網路釣魚套件與惡意軟體。然而，Fortinet 預測這些組織將更專注於攻擊鏈中的某一環節，提供更專業化的服務。

雲端環境成攻擊新焦點

雖然邊緣設備仍是威脅者的主要目標，但雲端環境是另一個值得組織未來幾年內密切關注的攻擊面。雲端環境雖然並非新技術，但越來越多的網路犯罪者對其表現出濃厚興趣。由於大多數組織依賴多家雲端服務供應商，Fortinet 觀察到攻擊者利用更多與雲端相關的漏洞，並預期這一趨勢在未來將持續增長。

自動化駭客工具進軍暗網市場

在當今網路犯罪即服務市場中，似乎有無窮的攻擊媒介、及相關程式碼可供選擇，例如網路釣魚工具包、勒索軟體即服務（Ransomware-as-a-Service）、分散式阻斷服務攻擊即服務（DDoS-as-a-Service）等。

Fortinet 已經看到一些網路犯罪組織以人工智慧來支持其服務，預期這一趨勢將更加蓬勃。攻擊者將利用大型語言模型生成的自動化內容來強化其服務、擴大市場規模，例如將社群媒體偵查結果自動化，形成整合完善的網路釣魚工具包。

攻擊劇本「實境化」

網路犯罪者的攻擊劇本正持續改寫優化，使攻擊變得更具侵略性和破壞性。Fortinet 預測他們將擴大行動範圍，將網路攻擊與現實生活中的威脅結合。目前已觀察到一些網路犯罪組織，在某些情況下對企業的高層和員工，進行涉及實體人身安全的威脅，並預估此種做法將成許多攻擊手法中的常見一環。

此外，Fortinet 也預測，毒品走私、人口或貨物的非法運輸等跨國犯罪將成為更常見的複雜攻擊手法之一，網路犯罪組織與跨國犯罪集團之間的合作將越來越頻繁。

拓展反制對手框架

面對不斷演變的威脅策略，網路安全社群也需同步進化，以應對威脅。推動全球合作、建立公私部門合作夥伴關係，以及開發應對威脅的框架，對於增強集體韌性至關重要。目前已有許多相關行動正在推進，例如由 Fortinet 作為創始成員之一所參與的「世界經濟論壇網路犯罪地圖（Cybercrime Atlas）」計畫。預計未來將有更多此類協作或倡議出現，以有效打擊網路犯罪。