2025_年应用程序与-_API_安全现状_48页_18mb

2025 年应用程序与 API 安全现状报告强调了 Web 应用程序和 API 安全威胁的显著增长。Akamai 数据显示，2023 年至 2024 年期间，Web 应用程序攻击激增 65%，API 攻击量超 1.5 万亿次，部分归因于云服务、微服务架构和 AI 驱动的工具。AI 技术在安全领域既提升了威胁检测和响应能力，也简化了攻击者手段，如自动化恶意软件和网络内容抓取。

主要攻击媒介包括 SQL 注入、跨站点脚本 (XSS) 和应用层 DDoS (第 7 层 DDoS) 攻击，同比增长分别为 60% 和 34%。行业方面，商业、高科技和金融服务业遭受最多攻击，API 滥用导致财务损失可达每年 8700 亿美元。地区趋势显示，EMEA 地区以 API 攻击为主，APJ 地区 DDoS 攻击密集。

AI 和机器学习驱动的安全工具在防御中发挥关键作用，包括智能控制措施和实时威胁检测。合规性要求日益严格，涉及 MITRE ATT&CK、OWASP 和 GDPR 等标准，促使企业采用整全的安全框架。防御策略包括制定 API 安全计划、实施零信任架构和持续监控，以应对 AI 驱动的复杂威胁。

总之，2025 年安全形势复杂多变，AI 贯穿防御与攻击双面，企业需加强多层防御、提高合规意识，以降低风险。