隨著自主執行任務的 AI 代理（AI Agent）快速崛起，網路世界的資安攻防戰已出現劇烈轉變。根據《日經亞洲》（Nikkei Asia）報導，AI 能夠迅速找出軟體漏洞，企業 IT 網路遭受攻擊的速度大幅加快。然而，許多企業仍不願完全依賴 AI，這使得它們更難抵禦這類攻擊。
AI 代理的攻擊威力
今年 6 月，多倫多大學（University of Toronto）與其他機構的研究人員公布了一項實驗結果，該實驗利用 AI 代理對虛擬企業網路發動攻擊。這種「AI 蠕蟲」代理能通過生成量身打造的攻擊策略，自主找出目標企業電腦與伺服器的漏洞，並在平均 7 天內成功掌控約 70% 的機器。
Anthropic 的 Claude Mythos 等尖端 AI 在尋找漏洞方面具備極強的能力，因此受到使用限制。然而，多倫多大學的研究證明，即使是開放權重模型，也已具備先進的網路攻擊能力。
企業防護的挑戰
美國政府自 2021 年起便鼓勵國內組織修補高風險網路漏洞。美國資安大廠 Qualys 分析客戶企業對 52 項已知遭駭客利用漏洞的處理情形，這些漏洞均有明確的首次遭利用日期。研究發現，在 52 個漏洞中，有 88%（46 個漏洞）在企業完成修補前就已遭到攻擊。此外，有 26 個漏洞遭遇「零日攻擊」，即駭客在軟體開發商公布漏洞前便已發動攻擊，讓目標企業沒有時間採取防範措施。
美國資安公司 CrowdStrike 指出，攻擊者從首次入侵到橫向移動至其他系統的平均時間，已從 2021 年的 98 分鐘縮短至 2025 年的 29 分鐘，其中觀察到最快的突破時間僅需 27 秒。
AI 在防護中的應用
愈來愈多企業開始運用 AI 修補漏洞及偵測網路攻擊。根據國際商業機器公司（IBM）的資料，積極採用 AI 自動化應對機制的企業，遏制網路攻擊的速度比未使用的企業快了 28%。
然而，防守方在全面採用 AI 的道路上，面臨的不只是攻擊者帶來的挑戰。許多組織仍未決定，當 AI 出錯導致系統故障等損害時，究竟應由誰承擔責任。
資誠（PwC）顧問公司合夥人村上純一表示：「防守方（目前）仍處於由人類批准 AI 每一項自主行動的階段。他們需要邁向下一階段，也就是只要沒出問題，就允許 AI 持續自主運作。」
從產業面來看，AI 代理的崛起不僅改變了資安攻防的態勢，也迫使企業重新思考如何平衡人類監督與 AI 自主操作之間的關係。未來，企業需要更靈活的策略和更先進的技術，才能在這場自動化的資安戰爭中取得勝利。
展望與影響
隨著 AI 技術的不斷進步，資安攻防戰將更加激烈。企業不僅需要提升自身的技術水平，還需要建立更完善的法律和道德框架，以應對 AI 代理可能帶來的新挑戰。對企業而言，積極採用 AI 防護措施，並建立一套健全的監控和管理機制，將成為未來生存的關鍵。
面對這場自動化資安戰，讀者可以思考：您的企業是否已經準備好迎戰這一波新的威脅？如何在確保安全的前提下，充分利用 AI 技術提升防護能力？
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
AI 代理是如何進行攻擊的？
AI 代理通過生成量身打造的攻擊策略，自主找出目標企業電腦與伺服器的漏洞，並在短時間內控制大部分機器。
企業如何防範 AI 代理的攻擊？
企業可以積極採用 AI 自動化應對機制，提高漏洞修補速度，並建立完善的監控和管理機制，以應對新的威脅。
零日攻擊是什麼？
零日攻擊是指駭客在軟體開發商公布漏洞前便已發動攻擊，使目標企業沒有時間採取防範措施。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
