2026-06-29 22:20:01

NowSecure发布《2026年移动应用风险管理调查报告》，调研覆盖北美金融、医疗、高科技、零售四大行业共485名资深移动应用安全负责人，由TrendCandy执行，调研时间为2026年4-5月，95%置信水平下抽样误差为±4%。

核心调研数据如下：

• 95%的受访企业已在移动应用中集成AI功能，其中生成式AI普及率达81%，智能AI代理应用占71%；74%的企业已制定正式AI治理政策，但仍有37%的企业未将AI行为监控纳入安全管控。
• 68%的受访企业移动应用中超过半数代码来自第三方SDK与开源库；第三方代码占比超50%的企业，遭遇安全事件的概率是占比不足50%企业的2倍以上，仅49%的企业会在应用发布前始终对第三方SDK开展安全风险及AI相关风险评估。
• 将调研问题提交至Claude Sonnet、ChatGPT、Gemini三大AI模型预判，外部业务风险相关问题的预判结果与实际调研数据高度吻合；内部安全项目相关问题的模型预判企业信心度，较受访负责人自我评估结果低出最高60个百分点，且模型预判结果与企业实际安全事件发生情况的匹配度远高于人工自评。

调研指出当前企业移动安全项目迭代速度跟不上AI、第三方代码驱动的应用演化节奏，现有安全评估工具多适配传统老旧移动应用，无法反映真实风险环境。完整报告可在线查阅，相关解读线上研讨会已开放注册。

译文内容由第三方软件翻译。