分散式阻斷服務攻擊（Distributed Denial of Service，DDoS）乃常見的網絡攻擊方式，攻擊者透過大量受感染的裝置同時向目標伺服器或網絡發送巨量請求，令系統資源耗盡，最終導致服務中斷或癱瘓。

新一期《Cloudflare 季度 DDoS 威脅報告》根據 Cloudflare 網絡的實際資料，深入分析了 DDoS 日益演變的威脅樣貌，重點如下：

1. 網絡層 DDoS 攻擊推動按季增長

Cloudflare, Inc.近日發佈首份《2026 年應用程式創新報告》。調查反映企業間存在顯著差距，優先推行應用程式現代化（即更新技術架構以逐步取代傳統系統）的公司能夠成功使用人工智能（AI）並確保安全，而存在技術債務的公司，則已經落後且面臨日益上升的成本。

應用程式現代化有顯著迫切性

報告提醒如企業未能現代化，不僅會原地踏步，還會隨著市場加速發展而倒退。如企業繼續沿用傳統系統，將限制 AI 創新發展，並且增加遭受網絡攻擊的風險。

2025 年被視為全球網絡安全的「臨界點」，出現多宗重大事故，包括 PornHub 2 億用戶數據外洩、Marks & Spencer 及 Harrods 等英國大型企業遭勒索攻擊，以及全球勒索軟件攻擊數量創新高。這些事件凸顯網絡攻擊已經由技術問題，演變成經濟與金融穩定的重大威脅。

Cloudflare, Inc. 最新發佈 2026 年趨勢預測，聚焦將重塑網絡生態的關鍵趨勢，涵蓋網絡安全、人工智能（AI），以及渠道三大方面。

Cloudflare 大中華區副總裁暨中國區總經理蔡旭輝表示：「AI 正持續重塑香港的網絡威脅形勢。踏入 2026 年，企業必須對不斷演變的安全挑戰保持警惕，並在日益複雜的數碼環境保持韌性。透過採用零信任與最低權限存取等策略，企業能有效減低風險及限制潛在損害，保障營運安全。」

9月初，Cloudflare 旗下 Cloudforce One 與 Microsoft 通力合作，成功瓦解一個名為 RaccoonO365 的網絡釣魚即服務（Phishing-as-a-Service，PhaaS）犯罪企業。據悉，雙方採取協調一致的技術和法律行動，對抗該針對 Microsoft 365 認證的複雜網絡釣魚運作。

RaccoonO365 是一個以經濟利益驅動的網絡犯罪組織，專門針對 Microsoft 365 使用者，提供一整套網絡釣魚工具與服務。透過訂閱制方式，該平台容許用戶以月費或季費形式購買釣魚套件，並以加密貨幣交易，確保匿名性。

據 Microsoft 統計，自 2024 年 7 月起，RaccoonO365 已在全球 94 個國家竊取逾 5,000 組 Microsoft 帳戶認證。

隨著生成式 AI 在全球迅速普及，針對此項技術的數據外洩風險、員工私自使用 AI 工具、提示注入（prompt injection）與操控風險、內容偏頗與誤導、智慧財產權與侵權問題，均引起企業與政府機構關注。

有見及此，Cloudflare 宣佈為旗下 Zero Trust 平台 Cloudflare One，推出一系列嶄新功能，針對生成式 AI 帶來的風險，全面支援企業在安全無虞的前提下採用生成式 AI 技術。新功能涵蓋 AI 使用監控、影子 AI 防範及敏感資料保護。

Cloudflare 行政總裁暨共同創辦人 Matthew Prince 表示：「全球最具創新力的企業都希望啟動 AI 這股力量，以快速推動、建置與擴展業務，同時又不犧牲安全性。Cloudflare 是當今唯一一家能夠同時提供 Zero Trust 平台完整安全性，以及一套全方位 AI 與推斷開發產品的公司，並且有全球網絡規模作為後盾。」