有警告指出，人工智能的快速发展正对云安全构成严重威胁。派拓网络（PANW）在《2025年云安全现状报告》中指出，人工智能正在加剧网络威胁的复杂性和速度，而大多数组织未能有效应对。
该报告基于对全球2800多名安全和技术领导者的调查以及威胁情报组织Unit 42的分析。报告特别警告称，人工智能技术的扩散正在催生能够绕过现有安全控制措施的新型攻击载体，由此引发的安全事件已成为现实，警报声正愈发响亮。
调查显示，99%的企业在软件开发中使用生成式AI工具，这导致投入云环境的代码数量和速度急剧增加。同时，每周部署周期已成为常态，安全团队检测和应对威胁的时间大大缩短。
AI的引入在提升生产力的同时，也带来了结构性风险。报告分析称，配置错误、脆弱的API、基于提示的攻击等新型威胁正在压倒传统的应用程序安全体系。尤其值得注意的是，大多数受访者表示在过去一年中经历过针对AI系统的实际攻击，这表明AI威胁已不再是理论问题。
攻击者的主要路径包括利用AI助手或插件窃取数据、滥用模型端点、以及窃取凭证等。Unit 42还发现，攻击者采用了诸如智能体间攻击链、高级提示注入等新的渗透方式。
此外，报告强调，API已成为AI核心基础设施中最薄弱的环节。年度API攻击数量较上年激增约41%，在所有报告的威胁载体中增幅最为陡峭。这是因为AI智能体为连接云服务和外部系统而扩大了API的使用。
在CI/CD这一开发管道中，配置错误和账户权限管理不善也增加了发生重大安全事件的可能性。超过半数的受访企业将过于宽松的身份和访问管理（IAM）设置列为首要安全挑战。同时，数据泄露活动往往伪装成正常的软件集成或外部共享行为，使得检测变得更加困难。
派拓网络建议，组织应优先考虑将安全左移（即在开发早期阶段引入安全措施），并将基于威胁的安全门控集成到CI/CD流程中。报告特别强调，必须在扩大云和AI应用的同时，并行加强身份管理、权限控制和自动化。通过这种方式，有望实现最小权限原则，减少敏感信息暴露，并构建一个摆脱被动响应的安全体系。
