根據身份竊取資源中心（ITRC）的最新調查，小微企業正面臨前所未有的網絡安全危機。報告顯示，在 2025 年，高達 80% 的小微企業曾遭遇網絡詐騙或數據泄露，其中近半數（41%）的攻擊直接由人工智能驅動。這一數字較 2024 年實現了質的飛躍，當時 AI 甚至未被列入主要的攻擊誘因。

黑客正利用生成式 AI 編造極具欺騙性的社會工程學攻擊，通過模擬內部溝通的語氣和背景，讓詐騙變得真假難辨。AI 的介入不僅降低了攻擊的技術門檻，更實現了大規模、自動化的精準“轟炸”。財務損失同樣觸目驚心，約 37% 的受害企業單次事件損失超過 50 萬美元。

面對高昂的法律成本、罰金及安全修補費用，約 38% 的受害小微企業選擇通過提高產品或服務價格來轉嫁損失。令人擔憂的是，儘管威脅加劇，小微企業的基礎防禦能力反而有所倒退。調查發現，多重身份驗證（MFA）的採用率已從 33% 降至 27%。專家警告，這種“防禦疲勞”正使小微企業成爲 AI 時代更容易得手的目標。

劃重點：

  • 🚨 受害比例驚人：2025 年有 80% 的小微企業遭遇網絡攻擊，其中 AI 驅動的攻擊佔比從 2024 年的幾乎爲零暴增至 41%。

  • 💰 通脹連鎖反應：受網絡犯罪高昂成本影響，近四成受害企業通過提價回收損失，網絡詐騙正成爲推高物價的隱形推手。

  • 🛡️ 安全防線鬆動：小微企業的多重身份驗證（MFA）採用率不升反降，在自動化的 AI 攻擊面前暴露出巨大的安全漏洞。