伦敦某金融公司的财务总监接到CEO的视频通话，画面里的"老板"语气急促，要求立即向供应商转账87万英镑。他照做了。48小时后，真CEO出差回来，这笔钱早已流入境外账户——这是深度伪造（deepfake，即人工智能合成的虚假音视频）攻击的典型场景。英国安全行业的最新调研显示，76%的企业已经遭遇过类似事件，但自认"准备充分"的不到四成。

事件现场：攻击已从实验室走进会议室

打开网易新闻 查看精彩图片

这份调研覆盖英国各行业组织，数据指向一个残酷现实：深度伪造不再是科幻电影里的概念，而是日常运营中的真实威胁。攻击形式包括个性化钓鱼邮件（AI生成内容定制）、伪造语音指令、以及视频通话中的身份冒充——全部针对"人"这一最薄弱环节。

更严峻的是，这种"感知风险攀升、实际准备下滑"的模式并非孤例。勒索软件被63%的安全从业者评为2026年"高或极高威胁"，但自认"准备充分"的仅30%。漏洞利用、凭证泄露等威胁同样呈现这一落差。威胁在加速，防御在掉队。

调研没有披露具体样本量和调研方法，但"76%已遭遇攻击"这一比例本身已足够刺耳——它意味着四分之三的受访企业有实际案例可讲，而非"听说过"或"担心过"。

时间线压缩：72小时攻防战

AI对安全格局的重塑，核心在于速度。传统漏洞修复周期以周或月计算：开发环境测试、协调维护窗口、对接业务部门——等补丁抵达生产环境，攻击者可能已完成利用。

新变量是AI辅助的逆向工程。安全从业者观察到，攻击者获取安全补丁后，借助AI工具可在约72小时内完成漏洞分析并构建可用攻击代码。这一数据来自实战观察，非实验室理论。

72小时 vs 数周——这不是技术差距，是时间维度的代差。补丁管理流程的设计假设（"我们有足够窗口期"）已被底层现实推翻。

2月的印度AI影响峰会聚集了91国代表，议题聚焦治理框架：护栏机制、责任归属、负责任部署。但峰会共识与一线企业之间，隔着一道执行鸿沟。框架讨论进行时，攻击已在发生。

准备度赤字：40%背后的结构性困境

"仅40%自认非常准备"这一数字需要拆解。它不代表60%毫无防备，而是揭示一种系统性焦虑：威胁演进速度超过组织学习速度。深度伪造检测工具、员工培训、应急响应流程——这些防御要素的部署周期，赶不上攻击技术的迭代周期。

勒索软件的数据对比更具警示性。63%的高威胁评级与30%的高准备度，落差达33个百分点。深度伪造作为新兴威胁，落差同样显著（76%遭遇率 vs 40%准备度）。模式一致：威胁感知普遍觉醒，行动能力普遍滞后。

这种滞后有其组织根源。安全预算审批、技术采购流程、人员技能培训——企业内部的"代谢周期"以季度或年度计量，而攻击者的工具更新以天计量。调研未涉及具体预算数据，但"准备度"的主观评价本身已反映资源与认知的双重缺口。

治理回应：91国的框架与一线的空隙

印度AI影响峰会的91国参与，表明深度伪造及AI安全威胁已进入全球政策议程。讨论议题包括 guardrails（约束机制）、accountability（问责机制）、responsible deploy（负责任部署）——但峰会未产出具约束力的国际协议。

框架讨论与实战防御之间的张力，是这份调研的隐性背景。企业层面的"准备度"不足，部分源于监管环境的不确定性：合规要求尚未明确，投资优先级难以锚定。在明确法规落地前，多数组织选择"观望"或"最低限度应对"，而攻击者不受此约束。

英国作为调研对象国，其监管动向值得关注。信息专员办公室（ICO）和国家网络安全中心（NCSC）已发布AI安全指引，但指引与强制合规之间仍有距离。76%的遭遇率或许将成为政策加速的催化剂。

数据收束：76%是一个开始，不是峰值

76%的遭遇率、40%的准备度、72小时的漏洞利用窗口——这三组数字构成一个紧缩三角。攻击面在扩大（深度伪造技术门槛持续降低），防御面在收缩（传统流程失效），时间窗口在关闭（从补丁发布到攻击利用的间隔趋近于零）。

调研未预测未来趋势，但当前轨迹清晰：深度伪造攻击将从"新颖威胁"变为"常规威胁"，准备度差距若不及时收窄，将转化为可量化的财务损失和运营中断。英国企业的现状是全球样本的提前预警——技术扩散无国界，防御滞后同样无国界。