AI代理成企業資安新挑戰 傳統防禦工具現七大盲點

商傳媒｜責任編輯／綜合外電報導

隨著人工智慧（AI）代理逐漸普及，企業資安團隊面臨前所未有的新挑戰，因為這類自動化程式的行為模式與傳統應用程式大相徑庭，導致現有安全工具出現七大盲點，恐讓網路風險劇增。根據《Security Info Watch》報導，AI代理的動態特性、跨系統互動能力以及融入合法工作流程的無縫銜接，讓過去清晰可見的威脅變得模糊不清。

資安公司 Mandiant 觀察到，從初始入侵到內部橫向移動的時間正急劇縮短，已從數小時縮短至最快僅需 22 秒。當自主 AI 代理能以比分析師閱讀首個警報更快的速度繪製環境並展開行動時，僅僅擁有日誌資料已不足以宣稱「我們掌控全局」。

事實上，AI 代理帶來的新型威脅已浮現。2025 年 8 月，ESET 研究人員發現了第一個已知的 AI 驅動型勒索軟體 PromptLock。該惡意軟體利用大型語言模型即時編寫攻擊程式碼，並為每個目標生成獨特變體，專門規避仰賴特徵碼偵測的工具。大約同期，資安團隊也開始應對由 AI 協調的入侵活動，其中 AI 代理僅在少量人為指導下，便能完成大部分偵察、橫向移動和資料收集。

這些自主代理能適應行為模式，對現有資安工具形成多重盲點：

傳統資安防禦工具的盲點

端點偵測與回應（EDR）工具 ：雖然能識別已知模式、可疑行為和入侵指標，但若 AI 代理在合法程序內執行預期動作，將難以被察覺，也無法觸發既有特徵碼警報。

安全資訊與事件管理（SIEM）系統 ：儘管能收集大量環境日誌，但在 AI 代理產生龐大且看似完全正常的活動量時，SIEM 難以有效判斷風險並劃定優先順序，導致淹沒在「噪音」之中。

延伸式偵測與回應（XDR）系統 ：它改善了跨堆疊的關聯性分析，但仍須透過觀察行為、識別異常來觸發警報。面對 AI 代理，當警報響起時，攻擊可能早已開始執行。

網路安全工具 ：AI 工具高度依賴 HTTPS、API 和加密通訊。網路安全工具通常將這些視為信任通道，導致其難以監控加密的 AI 流量。

資料外洩防護（DLP）工具 ：主要專注於檢查內容並阻止資料離開網路。然而，AI 代理往往透過合法管道運作，即使其濫用資料造成嚴重風險，也可能不會違反明確的資料規則。

身分與存取管理（IAM）解決方案 ：這些工具是為具可預測模式及靜態權限的人類用戶設計，但 AI 代理完全打破了這個模型，讓身分管理面臨失效。

綜合來看，多數資安工具僅能觀察、分析並發出警報，但 AI 風險卻是即時發生於代理執行動作的瞬間。若無法在執行時點有效控制，企業擁有的僅是監控，而非實質的安全防護。