- Proofpoint 最新报告显示，欧洲地区网络安全威胁增速显著高于全球平均水平
- 电子邮件攻击激增，商业电子邮件欺诈（BEC）成为主要威胁形式
- 酒店与医疗保健行业遭受恶意软件及网络钓鱼攻击尤为严重
- AI 驱动的应用程序引发身份控制与可见性挑战，开源 AI 组件成为新目标
根据 Proofpoint 发布的最新分析数据，欧洲地区的网络安全威胁增长速度已超过世界其他任何地区。该公司指出，欧洲组织正面临日益严峻的电子邮件攻击压力，国家支持型及以经济利益为导向的攻击团体关注度持续上升。此外，恶意软件感染呈现出无差别特征，不再局限于特定行业、组织规模或其他传统指标。
电子邮件攻击与行业差异
报告重点分析了电子邮件安全态势。数据显示，与 2025 年相比，通过电子邮件传播的网络威胁数量增长了 4.5 倍。在欧洲，每百万封入境邮件中检测到的威胁次数增加了 3.2 倍。
其中，商业电子邮件攻击（BEC）尤其令人担忧。此类攻击通常涉及攻击者入侵员工邮箱并冒充其身份，向同事、合作伙伴或客户发送看似合法的请求。这些请求往往旨在诱导资金转移至攻击者控制的账户，或获取对关键商业软件及数据的访问权限。统计表明，欧洲电子企业接收到的 BEC 攻击邮件数量是欧洲平均水平的 3.4 倍，供应链发票欺诈是最常见的攻击模式。
不同行业面临的威胁存在显著差异。酒店和休闲行业成为恶意软件的主要目标，其受攻击比例占所有检测量的 21%，远高于全球 11% 的平均水平。针对该行业的电话导向型攻击或回电式网络钓鱼同比增长了 262%。医疗机构同样面临巨大风险，针对该行业的 TOAD 公司攻击数量较 2025 年增加 257%，恶意软件攻击增加 84%。值得注意的是，尽管上述行业威胁加剧，但欧洲整体的恶意软件攻击数量实际上呈现下降趋势。
报告还指出，欧洲用户对威胁邮件的反应率较高。平均每发送 100 封威胁邮件，就会产生 8.3 次点击。
地缘政治威胁与 AI 相关风险
在威胁来源方面，研究人员主要提及俄罗斯和中国的威胁行为者。过去一年内，这些行为者提升了获取并维持对欧洲组织访问权限的技术能力。其中包括 TA395（Proofpoint 遥测数据中观察到的最活跃行为者之一）以及 TA488（以针对 Outlook、Zimbra 及其他网页邮件提供商而闻名）。
此外，历史上主要关注彼此目标的印度和巴基斯坦威胁行为者，在 2026 年也将重心转向西欧。
人工智能技术的普及并未缓解安全压力，反而带来了新挑战。Proofpoint 观察到超过 188,000 个通过认证和 OAuth 框架连接的支持 AI 应用程序。虽然这些应用能够自动化工作流程并以机器速度访问 API 和企业服务，但也引发了可见性和身份控制方面的问题。
针对 AI 基础设施的攻击
鉴于此，威胁行为者开始瞄准使连接成为可能的机制，包括内容授权、令牌以及配置错误的应用程序权限。
数据显示，几乎所有（99%）被观察到的欧洲组织都是基于云攻击的目标。精确攻击手段（如网络钓鱼和会话劫持）尤为有效，影响了欧洲 64% 的目标组织。
攻击者还在寻找 Langflow 和 LiteLLM 等开源人工智能技术。在连续 90 天的监测期间，针对这些 AI 构建块的攻击中，受影响欧洲传感器的份额增加了 4.6 倍，这表明 AI 基础设施本身正成为一个越来越有吸引力的目标。
在整个欧洲范围内，72% 的受害者遭遇威胁行为者试图保持访问权限的情况，具体手段包括操纵身份验证控制、访问文件或滥用受损邮箱。
