盡管2024年法國在巴黎奧運會期間成功抵御了大規(guī)模網(wǎng)絡(luò)攻擊，但法國國家信息系統(tǒng)安全局（ANSSI）在2026年3月11日發(fā)布的《2025年網(wǎng)絡(luò)威脅全景圖》中仍發(fā)出嚴(yán)厲警告。報告指出，網(wǎng)絡(luò)威脅并未因大型活動的平穩(wěn)舉辦而消退，反而呈現(xiàn)出攻擊手段多樣化、技術(shù)更 sophisticated 以及目標(biāo)覆蓋全行業(yè)（包括公共與私營部門）的趨勢。

數(shù)據(jù)顯示，2025年ANSSI共處理了3586起安全事件，其中確認(rèn)的嚴(yán)重安全 incident 達(dá)1366起，與2024年的1361起基本持平，但這一數(shù)字仍遠(yuǎn)高于2022年的831起，表明網(wǎng)絡(luò)犯罪已深度扎根。ANSSI特別強(qiáng)調(diào)，網(wǎng)絡(luò)犯罪團(tuán)伙正變得更加專業(yè)化，其技術(shù)能力顯著增強(qiáng)，使得防御難度大幅提升。在受攻擊的行業(yè)中，教育科研領(lǐng)域占比Zui高（34%），其次是政府及地方行政機(jī)構(gòu)（24%）、醫(yī)療行業(yè)（10%）和電信業(yè)（9%）。

深入分析發(fā)現(xiàn)，中小企業(yè)（PME/TPE/ETI）頻繁成為勒索軟件的目標(biāo)，而公共部門則主要遭受由國家行為體或犯罪集團(tuán)主導(dǎo)的間諜活動。此外，生成式人工智能（AI）的濫用成為新的威脅放大器。攻擊者利用AI偽造訓(xùn)練數(shù)據(jù)以污染模型，或通過AI生成惡意代碼植入軟件供應(yīng)鏈，導(dǎo)致開發(fā)者在無意識中引入漏洞。AI生成的虛假網(wǎng)站也常被用于托管惡意內(nèi)容，進(jìn)一步增加了溯源和防御的復(fù)雜性。

針對新興的“代理型AI”技術(shù)，法國人工智能與數(shù)字委員會正密切關(guān)注其對社會和經(jīng)濟(jì)的潛在沖擊。報告還披露了地緣政治對網(wǎng)絡(luò)安全的影響，確認(rèn)俄羅斯和中國的情報機(jī)構(gòu)持續(xù)針對法國政府、非政府組織、媒體及國防工業(yè)進(jìn)行網(wǎng)絡(luò)滲透。鑒于法國對烏克蘭的支持及2026年將在埃維昂舉辦G7峰會，ANSSI監(jiān)測到來自俄羅斯旨在破壞法國穩(wěn)定的網(wǎng)絡(luò)攻擊活動顯著增加。

為應(yīng)對上述挑戰(zhàn)，法國政府于2026年1月29日推出了2026-2030年國家網(wǎng)絡(luò)安全新戰(zhàn)略，旨在通過強(qiáng)化國家主權(quán)、保護(hù)關(guān)鍵基礎(chǔ)設(shè)施和民主制度來構(gòu)建更堅固的防御體系。對于中國出海企業(yè)而言，這一報告揭示了全球網(wǎng)絡(luò)攻擊正從單純的技術(shù)竊取轉(zhuǎn)向結(jié)合地緣政治的混合戰(zhàn)，提示企業(yè)在拓展歐洲市場時，需將AI供應(yīng)鏈安全及針對APT組織的防御納入核心合規(guī)與風(fēng)控體系。