新媒网 · 跨境数据社区

在新媒网跨境获悉，当前全球零售行业正面临一场由人工智能（AI）技术助推的网络威胁新浪潮，这使得跨境电商及传统零售商的数字运营风险显著升高。尤其在亚太地区，网络犯罪分子正日益利用先进的AI工具和隐秘的地下网络，对零售业务展开更具破坏性的攻击。

根据美国网络安全公司CrowdStrike发布的《2025年亚太及日本地区网络犯罪态势报告》（2025 APJ eCrime Landscape Report），在过去一年中，澳大利亚、印度和日本成为受此类攻击影响最为严重的国家之一。对于当地的零售企业而言，这份报告揭示了勒索软件攻击者日益增长的复杂性。这些攻击者如今利用AI技术，不仅能制作出更具迷惑性的网络钓鱼邮件，还能生成逼真的客服对话脚本，甚至实现攻击部署的自动化，极大提升了攻击效率和成功率。

随着电子商务和数字平台持续成为零售业务的核心，数据盗窃、运营中断和品牌声誉受损的威胁已达到前所未有的严重程度。尽管各国政府在打击网络犯罪方面投入了大量资源，但威胁行为者仍能在匿名化的地下市场中自由运作。报告指出，这些平台极大地便利了被盗凭证、网络钓鱼工具包、恶意软件以及洗钱服务的交易，涉及的非法交易金额高达数十亿美元。这种地下经济的繁荣，为AI驱动的网络攻击提供了温床和资源。

报告追踪了超过265个已命名的威胁团伙，并特别指出，勒索软件即服务（RaaS）团伙制造了超过120起事件，通过泄露网站公布了763名受害者信息。受攻击的行业广泛，涵盖了制造业、科技和金融服务业，这些都是零售供应链中的关键环节。因此，那些依赖于集成物流、联网设备和基于云系统的零售商，很可能在这些攻击中成为“附带损害”。即使是零售商使用的第三方供应商或营销平台，也可能被不法分子利用作为入侵的切入点，进一步扩大了攻击面。

新媒网跨境了解到，美国网络安全公司CrowdStrike反对抗作业负责人亚当·迈耶斯（Adam Meyers）指出，网络犯罪行为者正在通过蓬勃发展的地下市场和复杂的勒索软件操作，将整个亚太及日本地区的网络犯罪进行“工业化”运作。与此同时，AI开发的恶意软件使得攻击者能够发起高速率、大批量的攻击。他强调，防御者必须以AI为动力，以人类经验为指导，并以统一的响应来应对这种新的攻击速度。

当前，AI技术在网络攻击中的应用呈现出多维度发展。生成式AI能够根据受害者的语言习惯和兴趣，量身定制极具说服力的钓鱼邮件和社交工程信息，从而绕过传统的安全检测。例如，攻击者利用AI分析大量公开数据，创建出高度个性化的诱饵，让员工更容易上当受骗。此外，AI在恶意软件的变种生成、自动化漏洞扫描以及规避检测方面也发挥了作用，使得传统防御手段难以有效应对。自动化攻击工具能够在短时间内扫描全球范围内的网络漏洞，并针对性地发起攻击，极大地压缩了企业响应和修补的时间窗口。

对于跨境零售企业而言，数据泄露不仅意味着客户隐私的丧失，更可能导致巨额罚款和合规性危机，尤其是在《通用数据保护条例》（GDPR）等严格法规的背景下。运营中断则可能直接影响销售收入，损害供应链稳定性，并削弱消费者对品牌的信任。随着业务的全球化，供应链的复杂性也为网络攻击提供了更多潜在的薄弱环节。任何一个环节的受损，都可能导致整个跨境业务链条的停滞。因此，建立完善的网络安全防御体系，强化供应链安全管理，提升员工的安全意识培训，并积极拥抱AI驱动的安全解决方案，已成为跨境零售企业在数字时代生存和发展的必然选择。

在新媒网跨境看来，面对AI助推下的网络威胁，零售企业必须采取前瞻性的防御策略。这包括但不限于部署先进的威胁检测系统、加强多因素认证、定期进行安全审计、对员工进行网络安全意识培训，以及建立完善的应急响应机制。同时，企业也需要重新审视并加强其供应链合作伙伴的网络安全状况，以防范“水坑攻击”或供应链投毒等风险。在这一严峻的态势下，技术与策略的协同升级是零售业抵御新兴网络威胁的关键。

新媒网（公号: 新媒网跨境发布），是一个专业的跨境电商、游戏、支付、贸易和广告社区平台，为百万跨境人传递最新的海外淘金精准资讯情报。

本文来源：新媒网 https://nmedialink.com/posts/apac-retail-ai-cybercrime-billions.html