网络攻击的方式正在发生本质性变化。攻击者越来越多地通过窃取的"凭证"侵入系统，而非突破传统安全防护。瑞士人工智能安全公司OnTinu的最新报告强调了这一现象，并分析认为"身份"现已成主要攻击路径。这一变化正促使各组织重新思考其安全策略。
2026年，攻击者正利用合法凭证和集成系统来规避检测，而非使用恶意软件或利用软件漏洞。这一新趋势源于信息窃取型恶意软件的激增。此类恶意软件会收集浏览器保存的密码、会话Cookie、身份验证令牌等，将其打包成数据后，流向暗网市场进行销售。其中，源自"LummaC2"的凭证列表交易在报告期内增长了72%。
报告还指出，2025年全球报告了超过7000起勒索软件事件，存在超过120个活跃的勒索软件团伙。现代勒索软件活动侧重于采用数据泄露、运营中断、拒绝服务攻击等多层次勒索策略，以最大限度地削弱受害者的应对能力。
随着人工智能开始影响恶意软件开发，部分已恢复的样本中发现了与大型语言模型相符的编码模式。供应链和软件服务平台相关风险也在增加，攻击者正越来越多地试图通过开发管道及第三方供应商间接访问多个组织。
OnTinu首席安全官克雷格·琼斯表示："当今组织面临犯罪分子利用窃取的身份和自动化技术绕过传统防御的现实"，"防止事件发生固然重要，但快速威胁检测、果断响应以及在事件发生时保持运营连续性，才是网络恢复力的核心。"
