【天维网综合报道】 最新研究显示，过去一年中，新西兰企业因人工智能（AI）漏洞而遭受的网络攻击数量翻了一番。与此同时，四分之一的本地企业认为，员工不当使用AI已成为其面临的最大网络安全挑战之一。

Source：kordia

新西兰国有电信网络公司Kordia最新发布的《2026年新西兰商业网络安全报告》显示，过去一年中，利用人工智能漏洞实施的网络攻击数量增加了一倍多，从2024年的6%上升到2025年的14%。

这份进入第十个年头的报告调查了近250家（员工规模50人以上）企业，结果显示，四分之一（24%）的受访企业将不当使用AI列为改善网络安全的三大挑战之一，高于前一年的16%。

Kordia旗下Aura信息安全公司总经理Patrick Sharp指出，在没有强大安全措施的情况下使用AI系统，导致了漏洞的增加。

“无论是意外还是恶意，内部威胁一直是网络安全事件和数据泄露的因素之一。但‘影子AI’，即员工未经授权使用AI工具，正在演变成一个巨大的问题。个别员工在不了解风险且未获得企业指导的情况下，将机密数据复制到人工智能系统中——而这些信息他们绝不会上传到谷歌。”

Sharp表示，企业领导者对此忧心忡忡，近一半（43%）的受访者表示，员工意外泄露数据或人工智能驱动的流程是其业务面临的最大网络风险，远远领先于其他风险。

攻击事件造成的财务影响日益加剧

该报告还发现，报告遭受网络攻击的企业比例有所下降，2025年为44%，而前一年为59%。

Credit: Patrick Sharp/Aura Information Security

这与新西兰国家网络安全中心 (NCSC) 发布的《2025年网络威胁报告》中的数据相符：2024/25年度网络攻击事件数量为5,995起，而2023/24年度为7,122起。

Sharp指出，尽管NCSC报告称网络攻击事件数量呈下降趋势，但其造成的经济损失却在增加。

据NCSC统计，2025年第三季度报告的直接经济损失为1240万纽币，比前一季度增长了118%。

个人信息仍是主要目标

近期发生的数据泄露事件，例如ManageMyHealth事件，凸显了个人信息仍然是网络犯罪分子的主要目标之一。五分之一 (17%) 的企业表示，其个人身份信息遭到访问或窃取，另有类似比例 (21%) 的企业担心被盗数据会导致敲诈勒索。

根据Kordia报告，三分之一的企业表示愿意向网络犯罪分子支付赎金。

该公司公司的报告认为，网络韧性既是商业事务，也具有国家意义，政府应发挥作用。

Sharp表示，新西兰的网络安全立法远远落后于全球同行。他以捷豹路虎遭攻击后英国政府介入为例，质问新西兰是否做好了应对类似攻击的准备，以及是否在集体网络防御上投入足够。

企业（38%）最希望政府提供的支持是更多关于网络安全最佳实践的教育项目。同时，企业也呼吁对未能保护个人数据的企业进行更严厉的处罚（36%），并通过立法使向网络犯罪分子支付赎金成为非法行为（27%）。另有三分之一的企业呼吁引入类似于澳大利亚的强制报告要求。

这份报告的发布正值新西兰政府开始就加强国家关键基础设施系统网络安全的措施进行磋商。政府通信安全局（GCSB）局长本周向国会情报与安全委员会表示，新西兰的网络安全准备情况勉强及格。Korida首席执行官Neil Livingstone已确认，公司将按要求提供反馈意见。