2026 年十大网络威胁情报（CTI）源与服务排名及评分
2026 年 CTI 排名中，Recorded Future 以 9.0 分位居第一，凭借开放、技术与地下情报的最广采集范围（aperture）登顶；Google（Mandiant）以 8.9 分获最佳事件响应一线溯源，CrowdStrike 以 8.7 分获最佳对手遥测融合。
#白皮书/报告
Cyber Security News推荐指数2828 Cyber Security News推荐指数4444 ADEX《State of Ad Fraud 2026》报告：52% 广告欺诈方案使用 AI，Cloaking 占比下滑至约 45%
反欺诈平台 ADEX 发布《State of Ad Fraud 2026》报告，分析 8 个广告平台 1–9 月共 120 万广告活动与 490 万素材，发现 52% 的欺诈方案使用 AI 生成或 AI 辅助素材，64% 使用伪装成人类访客的机器人。
安恒信息推荐指数5454 安恒信息西湖论剑工作坊拆解企业AI安全五大短板与三步落地路线
2026西湖论剑大会期间，安恒信息举办企业AI数字化转型及AI安全实战工作坊，基于406份企业问卷梳理出五大AI安全短板：仅25%企业完成AI应用登记、不到半数企业日志留存≥6个月、仅半数企业开展上线前安全评估、近半数企业缺少恶意诱导与意图偏移防护且60%企业未落地插件白名单、不足25%企业落实应急停用责任到人。
Infosecurity Magazine推荐指数3838 SANS 警告：云安全成熟度滞后于云普及，配置错误占关键云事件 45%
SANS《2026 SANS Cloud Security Survey Insights》报告对 400 名 IT 与安全从业者调研发现，93% 的组织已在云上运行生产负载，但仅 40% 认为自身云安全策略达到“高级或优化”水平，45% 仅处于“中级”部分实施状态。
Cyber Security News推荐指数5858 Arrakis Security 报告：76% 的 AI Agent 处于休眠状态但仍保留凭证与连接
Arrakis Security 发布《2026 Autonomous Agents Threat Report》，基于客户环境中数千个 AI Agent 的 12 周匿名生产遥测数据，发现 76% 的活跃 Agent 已 60 天未运行，但凭证仍然有效、触发器仍会触发，44% 已 180 天未运行。
安全深度阅读推荐指数1818 Cloud Security Alliance 调查：数据丢失防护往往在数据泄露后才检测到
Cloud Security Alliance 调查发现，在遭遇数据丢失的受访者中，仅 16% 表示 DLP 在数据离开组织前拦截了其最严重的事件。这意味着多数数据丢失防护是在泄露发生后才检测到问题。
Stack Overflow Blog推荐指数5252 Stacklok 调研：520 名技术领导者最担心的是模型之上的集成层锁定
Stacklok 对 520 名在北美 500 人以上企业负责 LLM 或 Agent 试点与生产的技术领导者做了调研，结果显示模型层锁定已基本解决，8% 的组织只用一家模型供应商，25% 使用五家以上。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
Infosecurity Magazine推荐指数4040 Moody's 报告：已知被利用漏洞修复中位耗时 87 天，AI 攻击或进一步拉大补丁缺口
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
安全内参推荐指数3434 中国信通院发布2026人工智能产业十大关键词
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
安恒信息推荐指数3030 406家企业调研：57.4%因数据安全风险不敢推进AI规模化
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
Fortinet推荐指数2222 Fortinet：衡量员工安全意识准备度，成功标准正从培训完成率转向行为与事件结果
Fortinet 引用 2025 Security Awareness and Training Global Research Report 指出，95% 决策者认为加强安全意识有助减少网络攻击，95% 企业高管在不同程度上支持安全意识培训，安全意识正从合规义务转为降低员工风险的战略投资。
Import AI (Jack Clark)推荐指数6262 Import AI 475：智能体群体扩展、SynthID Bio 生物水印与自动化科学经济
Jack Clark 在 Import AI 475 中评述了 Toby Ord 关于智能体群体（swarm）作为新型推理扩展的分析：4 个智能体的群体达到相同性能约需两倍总 token，但因并行可将耗时减半；群体规模扩大 10 倍带来的性能提升约为 3x 到 5x，存在类似经济学中踩脚效应的收益递减，但 Ord 认为这反而可能提高 RSI 驱动的智能爆炸概率。
嘶吼推荐指数2424 嘶吼2026网络安全产业图谱发布：AI重构安全产品架构成行业共识
嘶吼安全产业研究院正式发布《嘶吼2026网络安全产业图谱》，基于累计回收的400余份有效问卷，呈现中国网络安全产业发展格局。调研识别出三个确定性趋势：AI重构安全产品架构已成行业共识、产业格局从"大而全"走向"专而精"、中国网络安全产业黄金发展期仍在持续。已完成AI能力整合的厂商在客户留存、增长韧性、溢价空间等关键指标上均展现出明显优势。
Fortinet推荐指数4646 世界经济论坛《Global Cybersecurity Outlook 2026》发布：CISO 必读要点解读
世界经济论坛发布《Global Cybersecurity Outlook 2026》，Fortinet 参与报告撰写并将在 Fortinet Accelerate 大会圆桌讨论中解读关键发现。
Fortinet推荐指数3838 Fortinet CISO Predictions 2026：AI 安全风险与地缘网络威胁预测
Fortinet CISO Collective 首次发布《CISO Predictions Report 2026》，预测 2026 年 AI LLM 相关数据泄露事件将在数量和严重程度上双双上升，deepfake 服务将把 BEC 与社交工程攻击推向新高度。