微软近期发布的年度数码防御报告显示，美国总统大选临近，威胁攻击者活动频繁，中国台湾也成为攻击目标之一。生成式AI（GenAI）对网安攻防双方均有影响，改变了软件开发测试流程，增加了防御难度。

报告指出，网络安全生态日益复杂，恶意攻击者资源增加，攻击范围扩大。过去一年，389家美国医疗机构遭勒索软件攻击，威胁病患生命安全。

生成式AI工具普及，为国家级威胁攻击者提供新手段，加速身份伪冒，影响数码支付及产品服务交易。微软建议采用多因子认证机制减少假造身份闯关。同时，AI可助网安专家提升防御力，如迅速处理警报和恶意程序代码。

GenAI显著改变软件开发测试环境，开发人员将更多时间用于测试和微调。由于GenAI以自然语言为界面，提示词变化导致输出不同结果，为防御方带来不确定性。多数“越狱”攻击是对抗生成式AI的社交工程。

勒索软件攻击数量年增2.75倍，但成功加密案例下降3倍。社交工程攻击最常见，通过电子邮件、简讯或语音进行网络钓鱼。

技术诈骗案件激增400%，日均流量增至10万次。超过70%恶意基础架构在被侦测前已消失，网络安全措施需更灵活。