微軟《2026 數位防禦報告》：一年偵測逾 4,600 萬次企業聯絡人冒充攻擊
微軟亞洲新聞室 10/13 摘要該報告（涵蓋 2025/7 至 2026/6）：全球 63% 入侵涉及資料竊取、逾 4,600 萬次商務電郵冒充攻擊，並稱攻擊者用 AI 找漏洞、產惡意程式、大規模釣魚與詐騙；該頁未提供 AI 專屬百分比或勒索統計。
微軟亞洲新聞室 10 月 13 日報導《2026 數位防禦報告》（Microsoft Digital Defense Report 2026），涵蓋 2025 年 7 月至 2026 年 6 月。依微軟威脅情報資料，全球 63% 的入侵涉及資料竊取，偵測到逾 4,600 萬次商務電郵冒充攻擊。微軟並稱，攻擊者用 AI 找漏洞、產生惡意程式，並大規模進行釣魚與詐騙。以上數字為微軟自述。
報導指出，攻擊者的手法與目標大致不變，但 AI 與互連系統讓攻擊更快、更能擴大規模。報告另提到，初始入侵嘗試中有 73.3% 涉及使用者執行、有效帳號、社交工程或釣魚。數位身分日益成為入口，風險也經由開源軟體、邊緣裝置、雲端身分、營運技術與供應鏈擴散。
報導也提到，AI 系統及其資料與基礎設施本身正成為攻擊目標，對進階攻擊者而言，AI 可把攻擊鏈從數天縮短到數秒；防禦方也能用 AI 協助找漏洞、偵測威脅、調查與自動回應。該頁面屬亞洲新聞室，部分數字針對印尼，例如印尼國家網路與加密局（BSSN）統計 2025 年平均每秒偵測約 174 個潛在威脅。
跟你的關係
對台灣企業來說，這份報告最實用的是防禦清單：重要帳號改用通行密鑰（passkey）或抗釣魚多因子驗證、盤點並管理公司內的 AI 應用與代理程式、降低對外網路的暴露面。收到「老闆」或「廠商」的付款變更電郵時，先電話回撥確認，因為報告提到已偵測到逾 4,600 萬次此類冒充攻擊。
重點
- 報告涵蓋 2025/7 至 2026/6，為微軟自述資料
- 全球 63% 入侵涉及資料竊取
- 偵測逾 4,600 萬次商務電郵冒充攻擊
- 攻擊者用 AI 找漏洞、產惡意程式、大規模釣魚與詐騙
- 建議：通行密鑰與抗釣魚多因子驗證、AI 與資料治理、減少對外暴露
來源
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。