2025年勒索軟體攻擊在汽車與智慧移動領域已翻倍增長，根據 Upstream Security 最新研究顯示

(SeaPRwire) –   Upstream的報告指出，隨著自動駕駛車輛成為首批在現實世界中運行的量產級系統之一，實體AI的快速採用正在擴大攻擊面並加速攻擊者的能力，從而產生具有巨大影響潛力的規模性網路風險。

日本澀谷，2026年5月25日 — 領先的AI驅動網路安全偵測與回應平台（XDR）Upstream今日發布其2026年全球汽車與智慧移動網路安全報告。該報告已進入第八年，揭示了汽車與智慧移動領域網路安全風險的顯著升級。此現象由API與AI驅動架構的快速擴張，以及有組織威脅行為者日益複雜的技術所驅動。這些力量共同擴大了攻擊者能力與產業當前網路安全態勢之間的差距，而勒索軟體持續成為2025年增長最快、最具破壞性的攻擊類型之一。

透過分析2025年全球汽車與智慧移動生態系統中494起公開報告的網路安全事件，該報告指出兩個正在重塑汽車網路安全的匯流趨勢。

AI：一把雙面刃

AI架構大幅擴大了攻擊面，在整個生態系統中引入了新的入侵點與系統性漏洞。
「汽車產業是實體AI的早期採用者，隨著AI能力在市場中迅速擴展，它現已成為安全關鍵型、高度互聯系統的參考架構，」Upstream共同創辦人暨執行長Yoav Levy表示。「然而，AI也讓攻擊者能夠以更快的速度、更大的規模與更高的自動化程度進行攻擊，而產業仍依賴為靜態世界建構的安全模型。我們的2026年報告顯示，AI顯著擴大了網路安全攻擊面，因為當AI系統動態適應並直接影響實體結果時，傳統的邊界防禦已不再足夠。」

勒索軟體驅動網路威脅升級

以財務動機為導向、資源充足且協調一致的攻擊團體日益針對該產業，導致勒索軟體攻擊大幅升級，可能造成數十億美元的營運與經濟損失。
報告亦發現，2025年有組織威脅行為者對汽車與智慧移動生態系統發動了大規模、協調性的攻擊，造成日益嚴重的營運中斷、財務損害與聲譽後果。報告強調，勒索軟體攻擊在此更廣泛的網路活動升級中顯著增加，其中44%的攻擊與勒索軟體相關，數量是2024年的兩倍以上。

此外，勒索攻擊現已擴展至IT與企業系統之外，直接進入實際車輛。例如2025年中，攻擊者透過車用 companion app 存取遠端車輛指令與控制系統，將車主鎖在車外，遠端控制點火與門鎖等功能，並要求支付贖金以恢復存取權限。

其他發現與洞察

• 71%的事件歸因於黑帽駭客，高於2024年的65%。
• 92%的汽車網路攻擊為遠端執行，其中86%無需與車輛或系統有實體接觸。
• 67%的事件涉及車聯網與雲端系統作為攻擊媒介；然而，API持續作為汽車與智慧移動生態系統的中樞神經系統，並促成大量事件。
• 68%的事件涉及資料與隱私外洩，34%的事件則聚焦於業務與營運中斷。
• 61%的事件可能影響數千至數百萬個移動資產；20%屬於大規模事件。

該報告亦包含針對汽車特定網路威脅相關的深網與暗網活動的全面分析、相關法規發展的審查，以及AI如何被整合至網路安全韌性的探討。

關於Upstream

Upstream提供專為聯網車輛、智慧移動、實體AI與物聯網生態系統設計的雲端AI驅動資料管理平台。透過運用移動資料，Upstream為客戶提供先進的AI驅動網路安全解決方案，包括偵測與回應（XDR）、API安全、網路威脅情報、SOC服務、韌性服務等。
Upstream獲得Alliance Ventures（Renault、Nissan、Mitsubishi）、MSI Insurance、Volvo Group、BMW、Hyundai、Nationwide Insurance、Salesforce Ventures、Cisco Investments、CRV、Glilot Capital Partners與Maniv Mobility的支持。

更多資訊請瀏覽 www.upstream.auto

媒體聯絡人
Kate Schoenstadt
kate@headline.media
IL:+972 54 777 6684