Check Point：AI加速勒索開發 攻擊轉向「純竊密」勒索

全球資安威脅持續升高。Check Point Research最新數據顯示，2026年7月全球組織每週平均遭受2,336次網路攻擊，較去年同期增加16%。從區域來看，拉丁美洲以每週3,561次居首，亞太地區則以3,316次位居第二；台灣更以每週平均4,306次攻擊，成為亞太地區遭受攻擊最頻繁的市場，資安曝險程度值得企業持續關注。

就台灣而言，遭受攻擊最多的產業依序為硬體與半導體、製造、金融、政府，以及消費品與服務。其中前四大產業每週平均遭受的攻擊次數均高於全球平均，顯示台灣高度集中的半導體與製造供應鏈，已成為駭客的重要攻擊目標。

全球產業方面，教育仍是遭受攻擊最嚴重的領域，7月平均每個組織每週面臨4,848次攻擊，年增14%；政府機構以3,044次居次。能源與公用事業攻擊量年增20%，達2,759次；旅遊與休閒業則達2,614次，年增幅更達28%，反映攻擊者正持續擴大鎖定範圍。

勒索軟體威脅同樣快速升溫。2026年第二季資料外洩網站共記錄2,139個受害組織，年增33%；活躍勒索軟體組織更從第一季71個增加至93個，創歷史新高。值得注意的是，AI正在降低勒索軟體開發門檻。Check Point發現，一個約9人的勒索軟體團隊利用AI程式設計工具，在3天內建立管理介面，並在數月內躍居全球前三大勒索軟體組織，顯示AI已開始成為攻擊工具開發的加速器。

此外，勒索模式也從「加密資料」逐漸轉向「竊取資料」。由於企業備份能力提升，單純加密資料的威脅效果下降，攻擊者轉而先竊取敏感資訊，再以公開資料作為籌碼。即使贖金支付率已連續六年下降，2025年區塊鏈上的勒索軟體付款金額仍超過8.2億美元。

另一項《2026曝險落差報告》則指出，漏洞與內部資訊揭露合計占關鍵風險曝露76%，其中漏洞占42.6%，較前一年的18.7%大幅增加。網路釣魚網站占嚴重曝險的比例也從1%升至10.5%。