API安全，成为AI时代核心课题

根据应用安全公司Wallarm发布的新报告，API已成为现代主要攻击面，在漏洞利用中扮演着关键角色。《Wallarm 2026年API威胁统计报告》显示，去年在67,058个已知漏洞中，有17%与API相关；而在美国网络安全和基础设施安全局（CISA）收录的漏洞中，高达43%涉及API。

随着人工智能与API的结合加速了问题发展，报告指出去年2,185个AI相关漏洞中有36%与API漏洞重叠，强调AI安全本质上就是API安全。研究还发现：97%的API漏洞可通过单次请求实现利用，98%可被轻易或简单利用，99%支持远程利用。

报告提及API安全正处在AI变革的核心，所有AI应用及智能体的交互均通过API媒介实现，其安全性重要性日益凸显。Wallarm首席执行官伊万·诺维科夫强调："API安全是成功采用人工智能的必要条件。"报告最后建议安全领导者应聚焦改善API安全，防止因自动化与规模化发展使现有弱点演变为对业务的重大威胁。