瑞数信息发布的《API安全趋势报告》显示，2024年API攻击流量同比增长超过162%，占所有网络攻击的78%。报告指出，API攻击呈现规模化、智能化和链式化三大特征，攻击手段从简单的凭证填充演变为针对业务逻辑漏洞的精准打击，且42%的API攻击已采用AI技术进行动态变异攻击特征。金融、电信和电子商务行业面临的API安全威胁最为严峻。报告建议企业构建覆盖API全生命周期的安全治理框架，实施多层次的动态安全检测与智能拦截机制，以应对日益复杂的API安全威胁。