一、DBIR 2026核心发现
Verizon于2026年5月发布第19版《数据泄露调查报告》（DBIR）。报告基于2025年数据，揭示了AI对网络威胁格局的根本性重塑：近三分之一（31%）的泄露始于漏洞利用，这是19年来首次超过被盗凭据，成为第一大入侵入口；AI被威胁行为者用来加速漏洞利用，将防御窗口从数月缩短到数小时。
二、人与AI的新风险
移动端交互式社交工程攻击成功率上升40%；员工使用未经批准的“影子AI”比例翻三倍至45%，显著增加数据泄露风险。AI机器人流量以每月21%的速度增长，进一步扩大攻击面。这些趋势表明，人的行为与AI工具的合规使用已成为数据安全的新前线。
三、供应链风险扩大
第三方供应链泄露事件跳增60%，目前占全部泄露的48%。攻击者越来越倾向于通过供应商、服务商的薄弱环节入侵，企业需要将供应商安全评估纳入常态化风险管理，建立全链条的可见性与控制能力。
四、企业应对策略
面对AI加速的攻击节奏，安全战略应转向“基础韧性”：及时修补已知漏洞（缩短漏洞暴露窗口）、强化凭据与多因素认证、对员工AI工具使用制定明确规范并配套监控、加强供应链安全审查、建立针对AI攻击场景的检测与响应能力。
五、个人数据保护建议
启用多因素认证、定期更新软件与系统补丁、谨慎对待陌生链接与附件、避免在多个平台复用密码、关注个人敏感信息的授权范围。数据安全从“事后补救”走向“事前防御”，是2026年最明确的趋势。