• 最新數據顯示，到2026年，87%受監控的面向客戶端的應用程式將面臨攻擊——高於2022年的55%——因為人工智慧將永久降低利用這些應用程式所需的成本和專業知識。
  • iOS 和 Android 的攻擊率首次趨於一致——縮小了 21 個百分點的差距，推翻了過去十年基於平台的安全假設。

北卡羅來納州羅利，2026年5月19日，星期二 人工智慧在企業軟體領域催生了兩條同步加速的曲線——一條是軟體開發加速曲線，另一條是軟體攻擊加速曲線。對大多數軟體團隊而言，將應用程式發佈到 App Store 或 Google Play 仍然被視為產品發展歷程中的里程碑。但到了 2026 年，這可能意味著一次安全漏洞事件。

數位人工智慧的2026 Application Security 威脅報告該機構利用來自金融服務、醫療保健、汽車和電信等行業數十億消費者的應用程式的即時威脅監控數據，發現隨著人工智慧工具加快應用程式的開發和發布速度，同樣的能力也使攻擊者能夠更快地行動——應用程式商店發布和首次敵對接觸之間的窗口正在消失。

另一個關鍵發現直擊問題根源：智能體人工智慧重塑了軟體攻擊的經濟格局。曾經限制複雜攻擊的技能、時間和成本障礙已然瓦解。過去需要專業安全知識、客製化工具和數天人工操作才能完成的任務，現在只需極短的時間，即可透過人工智慧輔助的程式碼檢查、漏洞利用程式產生和惡意軟體適配完成。

五年來的攻擊率走勢清晰地展現了這種相關性。攻擊率從 55% 上升到 57%、65%、82.7%，最終達到 87%，這一增長趨勢與 2022 年以來每次主流人工智慧模型的發布都密切相關，表明該行業已經跨越了一個臨界點。現在的問題不再是人工智慧驅動的智慧攻擊是否會繼續攀升，而是企業是否會以同樣的速度投資於防禦這些攻擊。

企業暴露的攻擊面
一家企業客戶在監控其生產環境中的應用程式時，發現應用程式上架應用程式商店不到兩小時就出現了惡意活動，這一時間軸與以下情況相符： Digital.ai更廣泛的威脅遙測數據顯示，應用程式發佈到首次敵對接觸之間的時間窗口現在以小時而非天來計算。

行動應用已成為企業產品組合中的主要攻擊面，也是最容易受到人工智慧帶來的新型攻擊能力影響的領域。企業直接分發給數十億客戶的應用存在於企業防火牆之外，它們運行在安全團隊無法控制的設備上，位於開放互聯網的公共市場中。當攻擊者攻破行動應用程式時，應用程式本身並非最終目標，而是攻擊入口。對行動應用進行逆向工程，就能讓攻擊者獲得後端 API、身份驗證邏輯以及支撐其運行的伺服器基礎設施的藍圖——而這些基礎設施正是保護客戶資料、交易和核心業務運營的關鍵所在。

另一項相關發現更精確地指出了投資不足的具體體現領域。

iOS預算假設已失效
2023年，iOS應用程式的攻擊率約為Android應用程式的一半——這一差距使得蘋果平台的安全投入大幅降低成為合理理由。 2026年，iOS應用的攻擊率降至86%，而Android應用程式的攻擊率則為89%──這一差距曾經高達21個百分點，如今已基本消除。光是iOS應用的偵測攻擊率就在一年內飆升了10個百分點，這得益於人工智慧輔助的動態分析工具日趨成熟，成為攻擊者的主流手段。

iOS 系統一直以來都更難受到攻擊，但如今已不再是選擇攻擊目標的決定性因素。人工智慧輔助的逆向工程可以消除剩餘的複雜性。企業應用程式安全預算分配仍基於 Android 與 iOS 威脅比例為 2:1 的假設，這與實際情況並不相符。

重要的數字

  • 2026年，87%的受監控行動應用程式面臨攻擊，高於2022年的55%——增幅達58%，與ChatGPT於2022年11月發布以來每次主要AI模型的發布趨勢都十分吻合。
  • 原因在於：智能體人工智慧大幅降低了攻擊軟體的成本和技能門檻。過去需要專業團隊和數週時間才能完成的工作，現在只需要一個下午和一個法學碩士級別的課程。
  • 金融服務類應用程式在2026年的攻擊率預計將達到91%，這是該報告歷史上所有垂直領域中最高的攻擊率。
  • 汽車應用的使用率達到了91%——與金融服務的使用率在統計上完全相同——連網汽車應用已成為價值數萬美元資產的主要控制介面。
  • 在所有提及的垂直領域中，醫療器材應用程式的單年增幅最大，成長了8個百分點，從78%躍升至86%。醫療器械應用程式一旦遭到入侵，其後果遠不止普通的資料洩露，它甚至可能對病患造成傷害。
  • 2026年，iOS應用程式遭受攻擊的比例為86%，而Android應用程式為89%——這一差距一度高達21個百分點，如今已基本消除，這也推翻了此前基於該差距而製定的預算假設。
  • iOS 平台的惡意攻擊數量在一年內激增了 10 個百分點。這是迄今為止任何平台所有攻擊類型中單年增幅最大的一次，也直接表明，目前應用安全預算仍然偏向 Android 而非 iOS，這與實際數據並不相符。

引用自 Digital.ai 執行長德里克霍爾特：

「今天早上你的開發者用來建立應用的人工智慧，今天下午就被用來攻擊它了。這迫使每個應用安全團隊都必須回答一個問題：應用是否從上架應用商店的那一刻起就具備自我防禦能力？還是說它只是在等待安全團隊發現它被用作攻擊入口？在87%的受監控應用都遭受攻擊的環境下，等待絕佳說。 Digital.ai“襲擊發生地點與安全投入地點之間的差距，已經不能再被接受了。”

如需閱讀完整報告，請訪問 Digital.ai.

關於報告
这 Digital.ai 2026 Application Security 威脅報告是基於從受監控的應用程式收集的即時威脅遙測數據，這些應用程式服務於全球金融服務、醫療保健、汽車、電信和其他受監管行業的數十億終端用戶。資料收集於2025年第四季度，涵蓋數十億個應用程式實例。

大多數已發布的應用程式安全威脅情報都專注於伺服器端攻擊、網路活動或事件後取證。而本報告則著重描述一些不同的情況——針對在生產環境中運行、位於企業控制範圍之外的設備和網路上的應用程式所觀察到的用戶端和運行時攻擊。 Digital.ai 該公司擁有業界最大的應用程式加固遙測網絡，其根源可追溯到 2001 年普渡大學開發的防篡改技術的最初商業應用。本報告所依據的資料集無法從公共資源、供應商調查或威脅情報來源取得。

關於我們 Digital.ai
Digital.ai 它使世界上最複雜的組織能夠以人工智慧的速度交付值得信賴的軟體。透過在軟體交付的關鍵階段（從規劃到安全、測試和交付）應用智慧體人工智慧， Digital.ai 幫助企業消除瓶頸、降低風險並改善軟體價值向生產的轉換。其解決方案可整合到現有環境中，使組織能夠無縫轉型為以人工智慧為先導的企業。如今，財富 100 強企業中有 53% 信賴該公司。 Digital.ai 做到這一點。

前瞻性聲明
本新聞稿包含有關應用程式安全威脅環境的前瞻性陳述， Digital.ai的產品和能力，以及企業可能採取的應對措施。這些聲明反映了… Digital.ai目前的預期存在風險和不確定性，可能導致實際結果與預期有重大差異。 Digital.ai 本公司不承擔更新任何前瞻性聲明的義務。本新聞稿中引用的數據反映了2025年第四季度收集的威脅遙測數據，這些數據已在2026年版《威脅報告》中發布；有關數據集範圍和同比數據的詳細信息，請參閱完整報告的「方法論」部分。文中提及的第三方名稱和商標均為其各自所有者的財產。