身份管理重回榜首，AI 两席首入榜

CSA 的”云计算主要威胁”系列报告意在为组织提供一份与时俱进、由专家共识形成的云安全风险视图，供其在制定云采纳战略时做风险管理决策。2026 年版对 23 项云安全问题打分后排出前 11 位，分数分布非常紧凑——最高 7.95 分，最低 7.45 分，说明安全从业者的共识高度集中。

相比 2024 年版，最大的变化有两点：一是身份与访问管理（IAM）从当时的第 2 位升至第 1 位，把连续领跑的”配置错误与变更管控不足”挤到了第 5 位；二是两个与 AI 直接相关的新条目首次上榜——AI 增强型攻击位列第 2，AI 系统遭入侵位列第 6。报告主要作者、CSA 威胁工作组主席 Vic Hargrave 表示：”AI 不是一种正在浮现的云安全关切，它已经在改变攻击是如何实施的，以及组织需要保护什么。”

11 项威胁全榜单（2026 vs 2024）

按 2026 年得分从高到低，十一项威胁依次为：

1. 身份与访问管理不足（7.95，较 2024 年第 2 上升）

2. AI 增强型攻击（7.91，新上榜）

3. 不安全的第三方资源（7.85，较 2024 年第 5 上升）

4. 不安全的接口与 API（7.83，较 2024 年第 3 下降）

5. 配置错误与变更管控不足（较 2024 年第 1 下降）

6. AI 系统遭入侵（新上榜）

7. 高级持续性威胁 APT（较 2024 年第 11 上升）

8. 缺乏云安全战略与治理（较 2024 年第 4 下降）

9. 不安全的软件开发（较 2024 年第 6 下降）

10. 云数据意外泄露（较 2024 年第 7 下降）

11. 系统漏洞（较 2024 年第 8 下降）

拒绝服务攻击、共享技术漏洞、云服务商数据丢失、未认证资源共享、云可见性不足等曾受关注的问题，今年都已跌出前 11。另一名主要作者、威胁工作组主席 Michael Roza 指出：”最容易受到下一代云威胁冲击的组织，未必是边界防护薄弱的那类，而是治理、可见性与变更管理跟不上环境复杂度的那些。”

AI 如何变成攻击者的武器

“AI 增强型攻击”指攻击者利用 AI 来优化或自动化攻击的全过程，覆盖钓鱼、侦察、恶意软件开发、社会工程、漏洞发现与攻击自动化。报告指出，AI 既降低了发起高级攻击的门槛，也让攻击行为更难与正常活动区分。一个直观的变化是：漏洞发现的速度已经提升到机器级别，而人工修复的节奏始终跟不上，攻击者得以在更短时间内找到并利用新的弱点。这意味着过去依赖人工分析、响应偏慢的防护体系将面临更大压力。

“AI 系统遭入侵”则从另一面切入：当 AI 模型、数据、智能体、工具与流水线本身成为可被攻陷、操控或滥用的资产，组织需要保护的边界随之扩大。两类风险一攻一守，共同说明 AI 已是云环境中既要用、也要防的对象。

非人类身份正在失控

身份管理重回榜首的关键，在于”身份”的外延已经改变。今天的云身份不再只是员工账号，还涵盖服务账号、API 密钥、自动化机器人与 AI 智能体这类非人类身份。报告提醒，非人类身份的数量已经远超人类用户，却往往缺乏统一的生命周期管理；为保障自动化任务正常运行，这类身份又常被授予过多权限。攻击者的目标也从窃取密码，转向窃取有效会话令牌、劫持权限过高的自动化身份，或利用认证流程中的漏洞。

对此，报告建议云身份治理不能只停留在”确认这是谁”，还要明确它代表谁授权、能执行哪些操作、权限有效期多久；无论人类还是非人类身份，都应遵循最小权限、持续验证并定期审查，对 AI 智能体还需补充生命周期管理、凭证轮换与持续授权验证。

第三方与 API 风险上升

“不安全的第三方资源”从 2024 年的第 5 升至第 3，范围被放宽到 SaaS 依赖、软件包、托管 API、CI/CD 流水线、容器镜像、AI 模型与 AI 生成组件。一个被攻陷的供应商、传递性依赖、构建步骤或维护者账号，可能影响多家下游组织，因此报告呼吁建立资产清单、来源核查、软件供应链风险管理并持续审查外部依赖。

接口与 API 仍排第 4。云原生架构、微服务与集成的扩张让 API 数量与复杂度同步上升，鉴权失效、权限过大、治理不善的 API 密钥与令牌、影子 API 以及监测不足成为反复出现的风险，而 AI 智能体与模型上下文协议（MCP）集成又会把这些弱点延伸到自动化工作流中。

给云安全团队的参考

报告将每一项威胁都对照了 CSA《安全指南 v5》与《AI 云控制矩阵 v1.1》的相关控制项，给出技术影响、业务影响、真实案例与缓解建议，目标读者包括合规、风险、技术与信息安全人员以及企业管理层。对正在加速采用云与 AI 的团队而言，今年的结论很清晰：复杂度正在超过治理能力，补齐身份（尤其是非人类身份）治理、第三方供应链可视性与变更管控，比单纯加固边界更能应对下一代云威胁。