隨著亞太地區的企業紛紛采用 AI 優先策略，API 成為了主要攻擊面

2026年 3月19日 -- 縱觀亞太地區，各企業正競相將人工智能嵌入從客戶服務、財務管理到供應鏈自動化的核心數字服務中。然而，這種“AI 優先”的動力是建立在 API（應用程序編程接口）的基礎之上，而 API 正遭受的攻擊正日益增加。根據 Akamai 《互聯網現狀 (SOTI)：2026 年的應用、API 和 DDoS 防護》報告最新的亞太地區深入解析，這種日益增長的依賴性正在加大安全落差。盡管創新高歌猛進，但 API 安全成熟度卻未能同步跟上，致使該地區數字化增長核心層的關鍵風險暴露無遺。這種落差帶來的后果已在整個地區顯現，當地企業反映已在財務與運營方面遭受顯著影響。

光是在 2025 年，Akamai 就在亞太地區觀察到將近 650 億次 Web 應用程序和 API 攻擊，與去年同期相比增加了 23%。Akamai 觀察到全球每日 API 攻擊次數達到三位數的增長，凸顯出該地區的企業所面臨壓力的規模之大與持續性之強。此外，全球 87% 的受訪企業也表示在 2025 年遭遇過一起 API 相關安全事件。

第 7 層 DDoS 攻擊也呈現出顯著增長態勢，過去兩年間在全球范圍內激增 104%。與那些試圖耗盡網絡帶寬的傳統容量耗盡型攻擊或“暴力破解”攻擊不同，第 7 層攻擊直接以處理用戶請求的進程為目標。鑒于 API 同樣運行于該層級，此類攻擊可直接中斷企業所依賴的數字服務與交易。

攻擊的性質也在不斷變化。在亞太地區，2025 年有 61% 的 API 攻擊涉及未經授權的工作流和異常活動，顯示出攻擊手段正向業務邏輯濫用轉變。這表示攻擊者不再單純惡意利用技術漏洞，而是逐漸轉為以非預期的方式操縱應用程序。  例如，自動化交易、抓取數據或反復觸發合法的 API 調用，以此來中斷服務或耗盡昂貴的 AI 令牌。AI 驅動的爬蟲程序越來越多地將 API 作為直接攻擊目標，它們會偽裝成合法流量并規避傳統的防御機制。

零售與金融服務業依然是首要的攻擊目標，因為這些行業嚴重依賴 API 來驅動數字支付與跨境服務。電信和高科技行業在擴大其API 驅動的產品范圍時，也正面臨日益增長的壓力。

創新速度與安全成熟度

在亞太地區，企業推進數字化的意愿非常強烈，但風險因市場而異。在新加坡和日本等高度數字化的成熟經濟體中，企業面臨著更為嚴重的 API 蔓延問題。數量眾多的 API 也造成攻擊面急劇擴大，因為端點數量龐大會導致監測能力成為主要挑戰。在越南和泰國等新興數字經濟體中，快速的數字化進程超越了保障其安全的防御手段與專業知識的積累速度。缺乏本地網絡安全人才也是一大關鍵障礙，導致這些地區成為網絡攻擊的主要目標。

與此同時，AI 輔助的低代碼開發（或“公民開發”）正在加快應用程序和 API 的構建速度。雖然 AI 幫助開發者以空前的速度交付代碼，但這經常在無人監督的情況下，引入投產的配置錯誤或不安全的 API 默認設置。無論企業的數字化起點如何，最終結果都殊途同歸：運行中的 API 數量激增、復雜性加劇；如果安全防護未能跟上步伐，這將為攻擊者提供更多可乘之機。

Akamai 亞太地區及日本安全技術和戰略總監 Reuben Koh 表示：“在整個亞太地區，AI 的應用正以史無前例的速度加速業務轉型。然而，這種業務轉型速度也導致治理落差快速擴大，迫使企業不得不重新審視自己的整體風險狀況。企業必須優先構建更強大的運營治理體系，才能繼續快速創新。他們還需要對 API 具備更清晰的監測能力，必須管理 AI 爬蟲程序與智能體，需要實現全棧實時監控，并需要將安全性內建于從代碼到運行時的整個應用程序中。未能做到這一點可能會導致大范圍的運營中斷、巨額的經濟損失，以及客戶信任度不斷下降。”

此外，Reuben Koh補充：“如今，API 已不再只是將系統與數據相連，而是成為了企業數據架構中不可或缺的組成部分。隨著自主 AI 系統日益深入地融入業務運營中，API 層的彈性將直接決定企業如何放心地擴展規模。在 AI 時代，鞏固這些基礎將成為每個企業維持長期業務增長的關鍵所在。”

作為已延續 12 年的系列報告，Akamai《互聯網現狀》報告持續提供關于網絡安全趨勢和 Web 性能的關鍵洞察。其洞察源自 Akamai 網絡安全防護基礎架構所觀測到的攻擊活動，該基礎架構承載著全球相當大一部分網絡流量。

您可以在此處閱讀完整報告。

關于 Akamai

Akamai 是一家致力于支持并保護網絡生活的網絡安全和云計算公司。我們卓越的安全解決方案、出色的威脅情報和全球運營團隊可提供深度防御，保護各地的企業數據和應用程序。Akamai 的全棧云計算解決方案可在全球分布廣泛的平臺上提供高性能和經濟實惠的服務。全球多家企業堅信，Akamai 能夠提供卓越的可靠性、規模和專業知識，幫助企業滿懷信心地實現業務增長。如需了解有關 Akamai Technologies 的詳細信息，請訪問 akamai.com/zh 和 akamai.com/zh/blog，或者關注我們的微信公眾號。