总部位于日本的网络安全领导者TrendAI表示，随着人工智能加速全球威胁格局，公司正分享威胁情报和实用防护建议。
达拉斯，10月12日 /PRNewswire/ -- TrendAI™是全球AI安全领导者，也是Trend Micro Incorporated（TYO: 4704；TSE: 4704）的企业业务部门。该公司今天在日本发布了一份威胁通告，此前日本自民党国家网络安全战略总部负责人Masaaki Taira表示，“网络空间处于紧急状态”。TrendAI™前瞻性威胁研究数据显示，日本在2026年前九个月公开披露的网络安全事件数量，已经超过2025年全年。仅9月就出现86起事件，较8月增长约18%，较7月增长37%。
该党总部于10月9日召开会议，回应针对日本企业的一系列网络攻击，并呼吁政府加强公私合作。零售商、金融服务公司、汽车共享服务和铁路运营商遭遇的入侵，已暴露数百万客户的数据。日本政府国家网络安全办公室已向各部委、地方政府和私营公司发出指导，要求保持安全防护更新、使用强密码，并加强供应链安全。
TrendAI™事件响应团队也看到日本的事件数量上升。在最近的应对工作中，攻击者利用面向互联网应用中的已知漏洞，在Web服务器上植入Web shell，从而获得立足点，进而可能尝试提权、横向移动或访问相连数据库。TrendAI™针对这些案例的日文分析以及加固建议可在此查看。
TrendAI™前瞻性威胁研究联合负责人Ryan Flores表示：“网络攻击在全球范围内都在增加，随之而来的数据泄露和数据外泄也在增加。虽然AI本身未必直接参与，但它帮助攻击者寻找目标并自动化操作的能力，使网络攻击具备了可扩展性。组织需要缩小网络暴露面并修补漏洞，以降低成为受害者的概率。”
AI正在降低攻击成本。TrendAI™尚未确认日本近期事件与攻击者使用AI之间存在关联。不过，AI确实让攻击者能够加速侦察、分析漏洞，并用他们不懂的语言生成更具迷惑性的钓鱼内容。这削弱了语言壁垒（例如日语）过去对外国攻击者形成的防护作用。自动化也让规模较小的组织，包括供应商，因网络犯罪分子的投资回报率更高而变得更具吸引力。
TrendAI™前瞻性威胁研究总监Robert McArdle表示：“当全球各地的组织都在学习如何使用AI预算时，重要的是要记住，对网络犯罪分子来说，AI的成本为零。围绕被盗账户、API和令牌，已经存在一个成熟的经济体系，这推动了我们今天看到的日益自动化和代理化的网络犯罪活动。日本当前的激增不应被解读为犯罪活动达到峰值，而应被视为攻击的新基线，其规模、速度和持续性只会继续上升。”
为加强防护，TrendAI™建议：
- 优先修补面向互联网的系统。保持对公网Web服务器、应用和云服务的准确清单，及时应用安全更新，优先处理已知正在被积极利用的漏洞，并在修复经过测试和部署之前使用虚拟补丁弥补空档。
- 加固Web服务器。限制对应用代码的写入权限，隔离文件上传目录，防止上传内容被作为脚本运行，并监控应用文件和配置是否存在未经授权的更改。
- 监控数据库访问。监测敏感数据库操作和异常访问模式；让应用使用最小权限的数据库账户运行。
- 检查供应商。询问托管和云服务提供商在发生事件时将如何通知你，审查哪些第三方持有客户数据，并确认关键服务能够独立于单一供应商恢复。
- 加强身份验证。审查仅依赖上传身份证件照片的流程，并采用基于芯片或其他更强的验证方式，以符合监管指引。
- 将AI使用纳入防护范围。识别组织内使用的AI应用、模型和智能体，评估其来源和信誉，审查其对敏感数据和内部系统的访问权限，并实施适当的安全控制和审批流程。
TrendAI™威胁研究人员和事件响应团队正在追踪当前日本这波事件背后的活动，并将在分析继续推进时发布更多发现。希望讨论自身暴露面的组织可联系其TrendAI™客户团队。
此外，TrendAI Vision One™平台专为帮助组织应对不断扩大的AI安全风险而设计，这些风险来自影子AI、提交给外部服务的敏感数据，或与内部系统连接且权限过高的AI智能体。Vision One采用统一的可见性、可观察性、可操作性和治理模型，覆盖终端、云、身份、数据和AI，为安全人员提供在威胁影响业务之前进行预判和阻止的工具。为进一步帮助组织识别和降低AI风险，TrendAI将于2026年12月向Vision One AI安全套件推出新功能，包括AI Gateway和带有数字资产信誉评分的AI Risk Insights解决方案。随着这些新控制加入Vision One，组织将能够全面实现：
- 可见性——映射AI及其接触的敏感数据。
- 可观察性——持续评估风险，并监控模型、应用、智能体、MCP服务器和数据集中的AI交互，快速检测并响应潜在攻击。
- 所有权——控制AI身份，包括确立所有权和管理访问权限。
- 治理——向董事会和监管机构证明AI风险控制和持续合规。
可用性：TrendAI™ Vision One AI Risk Insights（包括AI数字资产信誉评估能力）计划于2027年1月正式提供。
关于TrendAI™：TrendAI™是全球AI安全领导者，也是Trend Micro的企业业务部门，致力于为组织提供完整的AI可见性、治理和整合安全能力，帮助企业建立信心、推动创新并消除风险。TrendAI™受到185个国家最大型企业和政府机构的信任，为整个组织提供从身份到基础设施再到数据的安全防护。全球财富500强公司依靠TrendAI™，借助世界领先的威胁与攻击情报，将威胁拦截时间提前最多115天。
通过与NVIDIA、Anthropic、AWS、Google和Microsoft等市场领导者的深度生态合作，TrendAI™帮助团队以AI的速度安全前进。AI Fearlessly。更多信息请访问trendaisecurity.com。
