一句话看懂：微软安全高管在伦敦活动上表示，AI驱动的网络攻击已不再是未来设想，英国成为欧洲受国家级网络活动影响最严重的目标，企业需将安全视为AI转型的“安全带”。
事件核心：发生了什么
在微软近期发布的《数字防御报告》（DDR）中，AI被指正在降低网络犯罪门槛，攻击者利用自动化发起更复杂的攻击。微软英国首席安全顾问Jon Davies博士在Microsoft Frontier Tour London活动上对TechRadar表示：“前沿AI正在改变威胁格局，AI威胁是真实的，不是城市传说，也不是2030年才会发生的事。”
报告显示，英国过去一年记录了76起国家级和地缘政治网络活动，是欧洲受此类活动影响最严重的目标，全球受网络威胁影响频率排名第五。钓鱼攻击在全球事件响应入侵中的占比从7%跃升至23%，伪造会议邀请和日历标记成为上升中的手法。Davies指出，攻击者正对C级高管进行更高强度的信息收集，以诱使其点击链接。
为什么重要
AI对攻防双方都在产生实质影响。攻击侧，自动化与“蜂群攻击”（swarm attacks）让攻击者能以更低成本发起大规模行动；防御侧，微软正用Copilot等自有AI工具支持其数字犯罪部门，Davies将这种转变描述为“把人类提升到编排层”。这意味着安全竞争不再只是工具数量，而是AI编排与响应速度的较量。同时，钓鱼仍是“任何组织的前门”，AI让伪造内容更逼真、更难识别，传统安全意识培训面临升级压力。
对用户/开发者/创作者的影响
对企业采购而言，安全能力正从“可选项”变为AI转型的基础设施。Davies用安全带类比：安全不会拖慢AI落地，但需要时间成为默认配置。对开发者和创作者，这意味着在集成AI API、构建自动化工作流时，需更重视输入验证、身份权限和异常行为监测；对普通用户，钓鱼测试和内部培训不会消失，个人点击行为仍是最常见入口。目前公开信息显示，微软尚未公布针对中小企业的具体产品捆绑或定价调整。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是微软是否将DDR中的威胁情报转化为可落地的企业安全产品功能，例如Copilot在安全运营中的实际权限边界；二是英国及欧洲监管机构是否会针对AI辅助攻击出台更细的报告或合规要求；三是“蜂群攻击”等新型手法是否被更多安全厂商纳入检测规则，形成可验证的防御效果对比。
来源：TechRadar
