Check Point ：11 月全球網絡攻擊持續上升，企業平均每周遭遇 2,003 次攻擊，勒索軟件同比增長 22%，生成式 AI 帶來新的數據風險

2025 年 12 月，Check Point®軟件技術有限公司（NASDAQ：CHKP）旗下威脅情報部門 Check Point Research（CPR）今日發布 2025 年 11 月全球威脅情報報告。報告顯示，全球各行業機構平均每周遭受 2,003 次網絡攻擊，環比 10 月增長 3%，同比增長 4%。這一趨勢表明，在勒索軟件持續擴張以及生成式人工智能（GenAI）相關風險的推動下，全球網絡威脅仍在不斷升級。

生成式 AI 的普及帶來全新數據暴露風險

Check Point Research 注意到，隨著企業對生成式 AI（GenAI）工具的使用率快速增長，企業敏感數據暴露的風險隨之顯著上升。11 月期間，企業網絡中提交的 GenAI 提示中，每 35 條就有 1 條存在高風險數據泄露隱患，影響了 87% 經常使用 GenAI 的企業，凸顯了 AI 已深度嵌入企業日常工作流程之中。

此外，22% 的 GenAI提示包含潛在敏感信息，包括內部溝通內容、客戶數據、專有代碼或個人身份信息。盡管部分 GenAI 使用通過受管控的工具進行，但企業平均每月仍使用 11 種不同的 GenAI 工具，其中大多數可能未受到有效監管，游離于正式安全治理體系之外。這類不受控的使用方式顯著增加了意外數據泄露的可能性，并進一步提高了用戶遭受惡意滲透、勒索軟件攻擊以及 AI 驅動型網絡攻擊的風險。

從行業來看，教育行業仍是全球遭受攻擊最頻繁的領域，平均每個機構每周遭遇 4,656 次攻擊（同比增長 7%）。其后是政府機構，平均每周 2,716次攻擊（同比增長 2%）。非營利組織受攻擊數量大幅攀升，平均每周 2,550 次攻擊，同比激增 57%。

勒索軟件威脅態勢：同比激增 22%

勒索軟件依然是最具破壞性的網絡威脅之一。11 月全球共報告 727 起勒索軟件事件，同比增長 22%。其中，北美地區占全部已公開事件的 55%，歐洲占 18%。按行業劃分，受影響最嚴重的行業包括工業制造業（12%）、商業服務業（11%）以及消費品與服務業（10%）。

11 月最活躍的勒索軟件組織包括 Qilin（15%）、Clop（15%）和 Akira（12%），三者合計占受害者披露案件的很大一部分。

Check Point Research 數據研究經理 Omer Dembinsky 表示：“11 月的數據表明，在整體攻擊數量持續上升的同時，攻擊行動背后的復雜性也在不斷提高。勒索軟件的增長與 GenAI 相關的數據暴露風險相互疊加，為攻擊者提供了更多工具和機會來發動破壞性攻擊。唯一行之有效的應對方式，是以‘預防優先’為核心，結合實時 AI 能力和前瞻性的威脅情報，在攻擊造成損害之前將其阻斷�！�

關于 Check Point 軟件技術有限公司  

Check Point 軟件技術有限公司（www.checkpoint.com）是數字信任領域的領先保護者，通過 AI 驅動的網絡安全解決方案，保護全球超過 100,000 家組織免受網絡威脅。Check Point 通過其 Infinity 平臺與開放生態系統，堅持“預防為先”的理念，在提升安全效能的同時降低企業風險。依托以 SASE 為核心的混合網格架構，Infinity 平臺實現了本地、云端及辦公環境的統一管理，為企業及服務提供商帶來靈活、簡潔、可擴展的網絡安全能力。