資安專家分析AI驅動下的攻擊趨勢，指出2027年企業防禦四項轉變方向

資安業者Check Point Software資安暨信任長Alex Spokoiny在富比士技術委員會發表觀點，指出AI加速漏洞發掘後，傳統固定週期的修補模式已難以因應。以Anthropic專案Glasswing為例，啟動首月即測得逾1萬個高與重大風險漏洞，且部分夥伴回報漏洞搜尋速度提升逾10倍；Google研究亦顯示漏洞遭廣泛利用時間已縮短至數天。針對此趨勢，Spokoiny提出企業在2027年前將面臨的防禦轉變方向。轉變首先在於漏洞應變模式，企業將更倚賴持續性威脅曝險管理（CTEM），透過虛擬修補、網路區隔與自動化處置來縮短暴露風險。其次，針對具備自主存取與工具呼叫能力的AI代理，企業必須強化權限控制，以因應未受控AI工具普及與提示詞注入威脅，重大操作仍需人工核准。第三，資安維運中心逐步邁向AI代理輔助架構（Agentic SOC），代理除協助調查與偵測外，亦可能在限定條件下調整安全組態，但重大異動須留存復原途徑與人工審核。最後，面對企業內部平均配置數十款異質資安工具的現況，業者須透過開放API及標準促進產品互通，使AI能跨系統彙整威脅資訊以利協同應變。

值得帶走的重點

• AI加速漏洞探測使攻擊時間差縮短至數天，企業正轉向持續性威脅曝險管理以快速防堵風險。
• 自主AI代理存取權限控管日益關鍵，須防範提示詞注入引發的非授權操作風險。
• 資安維運中心將導入AI代理協助威脅調查與組態調整，重大變更仍保留人工核准機制。
• 跨廠商資安工具需走向開放API與共同標準，以利AI集中分析各系統資安資訊。