2026 年 X-Force Threat Intelligence Index 报告

IBM X-Force 是由黑客、响应人员、研究人员和分析人员组成的团队，专注于应对威胁。X-Force 产品系列包括由 360 度威胁视图推动的进攻型和防御型产品和服务。

在网络攻击持续强烈、万物互联和监管要求不断增加的时代，组织需要有针对性的安全方法。X-Force 认为威胁应成为关注焦点。通过渗透测试、漏洞管理和对手模拟服务，IBM X-Force Red 黑客团队将自己想象成威胁实施者，以寻找安全漏洞，这会暴露您最重要的资产。

通过事件准备、检测和响应以及危机管理服务，IBM X-Force 事件响应团队可获悉威胁的藏身之处并实施阻止其侵害的方法。X-Force 研究人员创造进攻型技术，以检测和预防威胁。X-Force 分析人员则收集威胁数据并将其转换成可付诸行动的信息，以减少风险。

X-Force 深入了解威胁参与者的思维方式、策略和攻击方式，可以帮助您预防、检测、应对事件和从事件中恢复，确保您专注于优先级更高的业务活动。

如果组织需要支持以加强自身的安全状况，请安排与 IBM X-Force 专家进行一对一的介绍会。

© 版权所有 IBM Corporation 2026

IBM Corporation
New Orchard Road
Armonk, NY 10504

美国出品 | 2026 年 2 月

IBM、IBM 徽标、IBM Security 和 X-Force 是 International Business Machines Corporation 在美国和/或其他国家或地区的注册商标。其他产品和服务名称可能是 IBM 或其他公司的商标。IBM 商标的最新列表可参见 ibm.com/trademark。

Amazon 是 Amazon.com, Inc. 或其子公司在美国和其他国家/地区的商标或注册商标。

Anthropic 和 Claud AI 是 Anthropic PBC 在美国和其他国家/地区的商标或注册商标。

AnyDesk 是 AnyDesk Software GmbH 在德国和其他国家/地区的商标或注册商标。

Apple 是 Apple Inc. 在美国和其他国家/地区的商标或注册商标。

ASUS 是 ASUSTeK Computer Inc. 在中国台湾和其他国家/地区的商标或注册商标

Cisco 和 Duo 是 Cisco Systems, Inc. 在美国和其他国家/地区的商标或注册商标。

Codecov 是 Codecov, LLC 在美国和其他国家/地区的商标或注册商标。

ConnectWise 是 ConnectWise, LLC 在美国和其他国家/地区的商标或注册商标。

Docker 是 Docker, Inc. 在美国和其他国家/地区的商标或注册商标。

Fortra GoAnywhere 是 Fortra, LLC 在美国和其他国家/地区的商标或注册商标。

Gainsight 是 Gainsight, Inc. 在美国和其他国家/地区的商标。

GITHUB 是 GitHub, Inc. 持有的注册商标，已在美国和其他国家/地区注册。

GitLab 是 GitLab Inc. 持有的注册商标。

Google 和 Gemini 是 Google LLC 的商标。

Kaseya 是 Kaseya Limited 在美国和其他国家/地区的商标或注册商标。

Kiteworks 是 Kiteworks, Inc. 在美国和其他国家/地区的商标或注册商标。

LastPass 是 GoTo Group, Inc. 在美国和其他国家/地区的商标或注册商标。

“npm”是 npm, Inc. 的注册商标。

Okta 是 Okta, Inc. 在美国和其他国家/地区的商标或注册商标。

OpenAI 和 ChatGPT 是 OpenAI OpCo, LLC 在美国和其他国家/地区的商标或注册商标。

Oracle 是 Oracle Corporation 及其附属公司在美国和其他国家/地区的商标或注册商标。

Perplexity 是 Perplexity AI, Inc. 的商标。

Progress MOVEit 是 Progress Software Corporation 在美国和其他国家/地区的商标或注册商标。

Python 和 PyPI 是 Python Software Foundation 在美国和其他国家/地区的商标。

Salesforce 是 Salesforce, Inc. 的商标或注册商标。

Salesloft 是 Salesloft, Inc. 的商标或注册商标。

Snowflake 是 Snowflake Inc. 在美国和其他国家/地区的商标或注册商标。

SolarWinds 是 SolarWinds Worldwide, LLC 在美国和其他国家/地区的商标或注册商标。

SonicWall 是 SonicWall Inc. 在美国和其他国家/地区的商标或注册商标。

Tyler Technologies 是 Tyler Technologies, Inc. 在美国和其他国家/地区的商标或注册商标。

Wipro 是 Wipro Limited 在印度和其他国家/地区的商标或注册商标。

3CX 是 3CX Ltd. 在塞浦路斯和其他国家/地区的商标或注册商标

本文档自发布之日起生效，并可能随时由 IBM 进行修改。IBM 并不一定在开展业务的所有国家或地区提供所有产品或服务。

用户自行负责评估和验证任何其他产品或程序与 IBM 产品和程序搭配运行的情况。本文档内的信息“按现状”提供，不附有任何种类的（无论是明示的还是默示的）保证，包括不附有关于适销性、适用于某种特定用途的任何保证以及非侵权的任何保证或条件。IBM 产品根据其提供时所依据的协议条款和条件获得保证。

良好安全措施声明：任何 IT 系统或产品都不应被视为完全安全，任何单一产品、服务或安全措施都不能完全有效防止不当使用或访问。IBM 不保证任何系统、产品或服务可免于或使您的企业免于受到任何一方恶意或非法行为的影响。

客户负责确保遵守适用的法律和法规。IBM 不提供任何法律咨询，也不声明或保证其服务或产品经确保客户遵循任何法律或法规。