施宣輝：資安邁向AI自主攻防

工商時報 何英煒

AI快速進化，資安攻防也從人為防禦，邁向「AI自主攻防」新階段。玉山科技協會理事長暨安碁資訊董事長施宣輝6日於論壇中指出，未來企業面對資安風險將不只是駭客利用AI進行攻擊，而是AI Agent直接自主攻擊，企業界需思考「當AI失控時，有沒有準備好？」

台灣玉山科技協會6日舉辦「2026 AI Security企業韌性論壇」，與會業者指出，過去科幻電影描繪AI為完成目標而採取非預期行動，如今類似風險已逐漸成為AI安全研究的重要課題。

除攻擊端自主化，另方面，防守端也開始利用AI主動尋找漏洞，全球資安產業正式進入「AI攻、AI防」的新競賽。

施宣輝表示，近期業界高度關注，OpenAI在封閉環境測試模型資安能力時，模型為完成指定任務，自行尋找漏洞、嘗試突破沙箱限制，甚至運用外部平台資源。值得注意的是，這並不代表AI具有主觀「惡意」，而是源自於模型的目標與獎勵機制，當AI發現利用漏洞可以更快達成目標，就可能選擇原本開發者沒有預期的路徑。

這也意謂資安攻擊模式正在改變。過去駭客需要人工搜尋漏洞、撰寫攻擊程式並執行滲透，未來AI Agent可望把漏洞搜尋、驗證到攻擊流程進一步自動化，大幅降低攻擊成本及時間。

不過，AI同樣成為守方武器。國際AI業者已利用高能力模型進行漏洞探索，協助重要基礎設施及軟體業者發現漏洞。業者認為，未來資安可能形成「AI對AI」局面，攻擊與防禦速度都將加快，企業既有SOC（資安監控中心）、漏洞管理及事件應變流程也須同步升級。

對台灣資安業者而言，AI資安亦帶來新商機。業界表示，國際大型資安業者多著重工具及平台開發，台灣廠商則可發揮資安服務及實戰經驗優勢，運用國際AI工具，結合在地SOC、事件應變及企業環境，提供AI時代的新型資安服務。至於業界值得關注的議題為「AI治理」，施宣輝認為，企業自律與法規如何取得平衡將是下一階段焦點。

來源：中時新聞網 https://www.chinatimes.com/newspapers/20261007000304-260204