2025-2026年度互联网安全报告：AI加剧攻防失衡 原生边缘安全架构成必选

Web&API威胁：规模、速度与智能度发生质变

网宿安全平台数据显示，2025-2026上半年，Web安全态势呈现四重变化：

1. DDoS进入T级常态，2025全年374次、日均超过一次，最大峰值1,554Gbps；
2. Bot流量占比首次突破51%，互联网访问主体发生历史性倒转；
3. 漏洞从披露到武器化的平均时间压缩至5天，企业修补中位数仍在43天，这道38天的剪刀差是攻击持续得手的根源；
4. AIAPI端点激增，日均请求超2,600万次，62%使用自定义路径无法被标准工具发现，新攻击面正在企业感知边界之外快速形成。

AI是这些变化的共同催化剂，如：驱动576万台设备的无中心化僵尸网络；在10至15分钟内，以不足1美元生成CVE利用代码；使Bot从执行脚本进化为自主感知业务的智能体，并催生了Prompt注入等全新攻击向量。攻击的速度、规模、智能度同时质变，且攻击面的扩张已超出传统防御体系的覆盖半径。