近日，欧洲教科网（GéANT）发布《2026年教育科研网威胁态势报告》（R&E Threat Landscape 2026），这是GéANT首次专门为本行业做威胁态势分析。报告汇集欧洲各国教育科研网安全专家的集体研判，梳理出当前面临的十大优先威胁，并给出缓解建议。
这份报告最值得关注的，不是列出了多少新型威胁，而是其出人意料的判断：攻击手段正借助人工智能快速升级，而攻击者获得初始访问的最主要途径，并非新型攻击技术，恰恰是基础性安全措施的缺位。GéANT资深安全工程师罗德里克·穆伊（Roderick Mooi）在访谈中对这些判断做了详细解读。
AI正成为攻击能力的“放大器”
报告认为AI不仅是一种独立的威胁，而是定位为攻击能力的“放大器”。穆伊表示，AI显著降低了攻击门槛，具体体现在四个方面：
钓鱼攻击规模化。借助深度伪造等技术，高度个性化、极具迷惑性的钓鱼信息可以批量生成投放，而这类能力过去只掌握在少数资源充足的攻击者手中。
恶意软件开发门槛大幅降低。AI使定制化恶意软件开发变得更加容易，过去主要由高水平攻击者掌握的部分能力正在快速普及。
攻击速度加快。攻击自动化程度不断提高，从入侵开始到得手的时间大幅缩短。
漏洞挖掘竞赛加剧。攻防双方都在利用AI发现漏洞，漏洞披露和修复的节奏因此受到明显影响。
AI应用本身也在制造新的风险。穆伊特别提到两类现象：一是“氛围编程”（vibe coding），使用者借助大模型生成代码，却并不完全理解其安全含义；二是AI工具使用缺乏管理，可能导致敏感数据外泄。对此，报告敦促各机构制定强制性的AI使用政策，并通过AI影响评估管控风险，在防范泄露的同时鼓励负责任的AI使用。
除AI之外，报告还提示了两项需要关注的外部风险。
一是量子计算的“先存储、后解密”攻击。有观点认为，具备密码学意义的量子计算机可能在5到10年内实用化，攻击者已经开始窃取并存储加密数据，等待未来具备解密能力。穆伊建议机构现在就盘点自身的密码资产，按照“这些数据若在三五年后被解密，是否会带来实质风险”的标准确定迁移优先级，有序转向后量子密码算法。
二是地缘政治影响的实体化。AI竞赛已造成GPU和内存短缺、设备价格上涨；互联网服务提供商（ISP）越来越被当作关键基础设施而遭受攻击，教育科研网赖以运行的外部环境正在变得脆弱。
基础防护缺位成为攻击者首要入侵途径
报告中一个值得思考的结论是：被称为“网络卫生”（cyber hygiene）的基础性安全工作，包括补丁管理、凭证管理等，正因其执行不到位，成为攻击者获得初始访问的首要途径。
更值得关注的是报告对这一问题的归因。穆伊强调，不能简单把基础防护不到位归咎于用户疏忽，更深层的问题是安全团队资源不足、长期超负荷运转。其直接后果是，补丁来不及修复，未经审批的“影子IT”悄然上线，账号凭证管理出现漏洞。
因此报告主张，安全建设应从“责怪用户”转向以用户为中心的安全实践，采用从设计之初即内置安全能力的零信任架构，并为防御团队配备充足的人员和预算，使其有精力管理漏洞，保护好人员、网络和数据。
应对之策重在保障、治理与协同
报告给出的建议，大多不指向某个具体的技术产品，而是管理层面的调整。
在保障上，为基础防护和安全团队提供必要的人员与预算，使防御团队有能力持续开展漏洞管理和日常安全工作。在治理上，尽快建立AI使用管理制度，在鼓励合理使用与防范数据泄露之间取得平衡。在协同上，推动威胁情报在行业内的共享。
穆伊坦言，共享可能是最大的挑战：出于声誉和法律方面的顾虑，许多机构不愿公开威胁信息。但他同时指出，透明披露安全事件的机构往往反而获得正面评价，沉默和信息匮乏才会让同行业者陷入被动。他呼吁机构管理层带头参与情报共享机制、安全政策联盟和危机演练，建设“集体防御”文化。
结语：安全建设的重心正在向技术之外延伸
从这份报告可以看出，教育科研网的安全议题正在发生深层变化：威胁的演变速度前所未有，而最突出的短板并不在新技术，而在基础防护的落实、安全团队的投入和行业的协同共享。
对于教育科研网而言，单纯依靠技术手段构筑防线已不足以应对当前态势，管理、投入与信任建设正成为安全能力的重要组成部分。如何在开放协作的学术传统与不断变化的安全风险之间取得平衡，也将是教育科研网络长期面对的课题。
信源说明：本文主要根据GéANT官网2026年9月16日发布的访谈文章《The Research & Education Threat Landscape 2026： What security leaders need to know》整理。
监制：余兴真 编辑：张紫微
京公网安备 11040202430174号
![京网文[2017]10376-1180号](/images/indexnew/www1024.jpg){kind=link}