Mandiant报告：攻击驻留时间升至14天，边缘设备成安全盲区

shashib · x · 2026-07-31

Mandiant 最新报告指出，2025 年全球攻击驻留时间中位数（从入侵到被发现的时间）上升至 14 天，打破了近十年来持续缩短的趋势。

报告强调，这并非因为攻击者广泛使用了 AI，而是由于路由器、VPN 和防火墙等边缘设备缺乏深度的日志记录，成为了长期潜伏的盲区。这一数据反击了部分 AI 安全厂商“AI 能大幅缩短响应时间”的营销叙事。