为什么72分钟这个数字意义重大？

它代表了传统攻击时间线的戏剧性压缩，留给防御者发现漏洞、响应并在数据被窃取前限制损害的时间更少。

随着AI攻击加速，勒索软件攻击是否在放缓？

没有，勒索软件活动持续攀升；速度和规模正在同步上升并相互强化。

它们在数小时、数天或更长时间内分阶段展开，入侵者先获得访问权限、探索网络、提升权限，然后才窃取数据，给防御者留出反应时间。

攻击者速度越来越快，因为AI参与了攻击链，而窗口的缩短意味着安全团队响应和限制损害的时间更少。

NTT DATA的一份新报告为安全团队多年来一直警告的问题给出了一个确切的数字：攻击者的速度越来越快，而AI正是原因所在。该公司2026年的报告发现，一些AI驱动的入侵现在从初始访问到完全数据外泄仅需短短72分钟。与此同时，勒索软件活动持续攀升，表明速度和规模正在同步上升，而非此消彼长。

对于普通互联网用户和企业而言，这一变化意义重大。攻击窗口的缩短意味着发现漏洞的时间更少、响应的时间更少，在敏感数据已经泄露之前限制损害的时间也更少。

传统上，网络攻击分阶段展开，给防御者留出了反应空间。入侵者会先获得访问权限，悄悄探索网络，提升权限，然后才在后期窃取数据。这一过程可能需要数小时、数天或更长时间，给安全团队在真正损害发生前发现异常活动提供了机会。

NTT DATA的发现表明，这一时间线正在崩塌。当AI驱动的自动化参与到攻击链中时，报告发现数据可以在大约72分钟内被识别、打包并外泄。与安全团队历来规划的较慢、更依赖于人工的入侵模式相比，这是一个巨大的压缩。

这种加速与更广泛的行业关于AI赋能入侵的报告是一致的。近期的报道，包括关于AI代理以极低成本入侵数十家公司的报道，表明自动化不仅让攻击更快，还让攻击更便宜、更容易扩展。

NTT DATA报告中更值得关注的一点是，即使攻击者采用更快的AI辅助战术，勒索软件仍在上升。速度和勒索并非相互竞争的趋势，它们似乎正在相互强化。更快获取窃取数据的路径，让勒索软件运营者在受害组织意识到发生了什么之前就获得了更多筹码。

这与最近关于勒索软件发展趋势的其他数据一致。另一份报告发现，勒索软件攻击在全球激增87%，一些地区每周面临数千次尝试攻击。结合NTT DATA的72分钟数据，浮现的画面是勒索软件团伙不仅更加频繁，而且在进入系统后提取价值方面也更加高效。

更广泛的模式也体现在对攻击美国公司事件的持续追踪中。通讯社全年都在维护事件计数，而关于AI网络攻击激增针对美国公司的事实汇总式报道反映了NTT DATA描述的同样趋势：攻击越来越频繁、越来越自动化，并且越来越难以用关于攻击者行为的旧假设来预测。

AI缩短攻击生命周期的核心原因很简单。过去需要熟练的人工操作员手动完成的任务——扫描有价值文件、测试凭据或识别哪些系统持有敏感数据——现在可以自动化和持续运行。这消除了大量过去拖慢攻击者的试错延迟。

这对隐私有直接的影响。数据被定位并从网络中提取的速度越快，个人在其个人信息被暴露或出售之前获得的警示就越少。围绕较旧、较慢攻击模式构建的检测工具，可能根本没有足够时间在外泄完成之前标记任何内容。

对于大多数个人而言，这一趋势并不意味着个人设备突然面临被AI驱动攻击者定向攻击的更大风险。面临这些更快入侵的组织通常是企业、医院和其他持有大量数据的机构。但这正是问题所在：这些正是持有你个人记录、财务信息和账户信息的同一批组织。

72分钟的外泄窗口意味着，当违规通知发出时——通常在事后数周或数月——数据可能在初始入侵后几乎就立即消失了。这强化了一种假设的价值：任何与数据持有组织关联的账户最终都可能被暴露，并提前采取相应行动，而不是等到违规通知到达后才行动。

AI驱动网络攻击的兴起不需要恐慌，但它确实要求养成实用的习惯，假设违规将比以前更快、更少预警地发生：

NTT DATA的2026年报告提醒我们，AI网络攻击的时间线正在急剧缩短，组织和个人的期望和防御都需要相应调整。