2026年第二季度，黑客在勒索软件上越陷越深，两个相互竞争的勒索软件即服务团伙掀起了一波新的攻击潮。

NordStellar的一份新报告 发现，2026年上半年勒索软件攻击事件同比增加了20%，共记录了5,275次攻击。仅第二季度就发生了2,581起攻击事件。

与今年前三个月相比，勒索软件攻击的数量在第二季度小幅下降了4%，但网络安全官员表示，企业和个人还是不能掉以轻心。

“攻击数量小幅下降，还不能说明可以放松了，”NordStellar网络安全专家Vakaris Noreika表示。“尽管今年每个季度攻击数量都在略微下降，但现在每个季度大约2,500次攻击已经成了一个新的常态，这很令人担忧。”

推高这些数字的，是两个活跃的勒索软件即服务组织之间的攀比竞争：Qilin 和 The Gentlemen。Qilin 至少在 2022 年就已经开始活动，并已发展成为世界上最大的勒索软件团伙之一。这个使用俄语的黑客团伙的受害者包括医疗集团 Synnovis 和克利夫兰市法院。

The Gentlemen 由前 Qilin 成员在 2025 年从 Qilin 分裂出来后成立，其扩张速度比已知的任何黑客组织都快，攻击了来自 66 个以上国家、20 个行业的数百个组织。今年第二季度，该组织制造了 284 次攻击。虽然比 Qilin 的 299 次要少，但同比仍然增长了 39%。

NordStellar 表示，这两个组织日益增长的影响力表明，勒索软件生态正在走向成熟、趋于稳定，而这意味着它可能变得更加危险。

“成熟的勒索软件团伙已经完善了工具、合作网络和谈判基础设施，”Nord Security 的高级威胁情报研究员 Mantas Sabeckis 表示。“一个团伙越成熟、越成体系，威胁就越大。”

今年上半年，中小型企业是攻击的主要目标，占所有攻击事件的 60% 以上。年收入至少 10 亿美元的大型企业遭受的攻击数量增加了 74%，从第一季度的 23 起增至第二季度的 40 起。

NordStellar 的数据并没有详细说明黑客用的是什么手法，但 SANS 研究所——全球最大的网络安全研究与培训机构——的另一份报告发现，在过去一年里，78% 的组织遭遇了已确认或疑似借助人工智能发起的攻击。

越来越多的机构也在将这项技术用于防护目的，网络安全团队中积极将人工智能用于防御的比例从2025年的50%增至今年的78%。然而，人工智能网络安全这份成绩单可算不上漂亮。

SANS调查过的安全团队中，约63%表示人工智能在检测或响应威胁方面存在重大缺陷。这比2025年上升了近20个百分点。

尽管人工智能尚未成为一些安全专家所期待的防御利器，但其攻击能力似乎正在不断提升。本月早些时候，云安全公司Sysdig详细介绍了一场据其称完全由大型语言模型操作的勒索软件攻击活动。

这个名为JadePuffer的AI运营活动能够比基于人类的攻击活动更快地闯入系统。Sysdig在一份报告中写道，在其中一次行动中，这个人工智能驱动的勒索软件工具从登录失败到成功得手仅用了31秒。

“JadePuffer是一个警示，”Sysdig写道。“它标志着勒索手法的走向。”