云计算认为人工智能和深度伪造是关键威胁，暴力破解已过时。

2024 年网络威胁：Cloudflare 主要发现

在年度网络犯罪报告中，Cloudflare 指出“威胁景观正变得更加多样化和危险”。黑客正在逐渐放弃粗暴手段，而是将恶意行为嵌入合法工作流程，利用人工智能（AI）和云服务。

1. AI 的积极应用
- 攻击自动化——神经网络用于实时绘制网络地图、编写漏洞利用程序以及生成深度伪造。
- 效率提升——由 AI 生成的钓鱼邮件比传统方法更能让用户落入陷阱，成功率高出 4.5 倍。
- 示例——最近一起事件中，诈骗者伪装成公司 CEO，在 Zoom 视频会议中冒充其身份，并迫使受害人安装恶意软件。

2. 政府资助的团体
- 主要目标：电信公司和第三方 API 的漏洞。
- 特别关注通过可信云服务进行攻击，例如 Google 日历、Dropbox 和 GitHub。黑客利用这些平台掩盖其活动，使传统防御系统更难发现。

3. 对加密货币投资者的威胁
- 黑客积极追踪数字资产持有者：
* 加密方案允许通过复杂交易链几乎无痕转移资金。
* 为绕过多因素身份验证，越来越多地使用信息窃取程序（Infostealer），直接从受害设备窃取凭证和加密令牌。

4. DDoS 攻击的增长
- 报告显示，高容量但短时攻击数量增加，足以瘫痪即使已防护的网站。

结论
网络犯罪分子变得更聪明，而 AI 的普及降低了进入网络攻击领域的门槛，使复杂操作不再仅限于经验丰富的专家。Cloudflare 呼吁在所有层面加强防御——从基础设施到最终用户。