當AI正快速深入公司日常營運與核心的同時，AI Agent失控，自主發出駭客攻擊事件也頻傳。全球網路安全領導商Fortinet台灣區總經理吳章銘強調，AI時代，不是用得快就會贏。當AI導入速度遠大於AI治理的速度，企業真的做好準備了嗎？
對於近期頻傳的AI Agent失控事件，Fortinet台灣區總經理吳章銘分析，最主要的盲點就在於，企業應該將AI Agent視為是「獨立的數位工作者」。給予什麼樣的權限？可以存取哪些系統？整個路徑是否被完整紀錄？透過零信任存取的方式（Zero Trust Access），針對每一位數位工作者做好資安態勢監控，當失控事件發生時，是否有關鍵的「停止鍵」可以阻止？企業未來必須把零信任的概念延伸到 AI。AI 一樣要有身分識別、最小權限、資料分類、存取控管、行為監控，以及完整紀錄與稽核，高風險動作還必須設計的人工核准機制，他提醒，當AI Agent在工作時，CEO是否真實掌握他們在做了什麼？
資安孤島 成為企業資安複雜度落差的關鍵
面對資訊安全這塊燙手山芋，其實企業並非沒有投入去做，而是當前科技發展速度之快、複雜程度之高，遠遠超越以往。當資安環境的複雜度，吃掉原來的防禦能力，就形成了「複雜度落差（Complexity Gap）」，讓企業在駭客眼中宛如不設防。
根據Fortinet《2026年雲端資安報告》指出，有高達69%的組織認為，資安工具過於分散且可視化不足，是影響到雲端安全成效的主要障礙；74%正面臨合格資安專業人才短缺問題；即使公司內有專業資安人才，仍有高達66%的組織對於自我即時偵測與回應的能力缺乏信心。
在這些受訪企業中，他們都有投資各種資安系統，也擁有許多數據，但資料之間彼此缺乏交換溝通，無法真實勾勒出資訊攻擊的足跡與脈絡，「資安孤島成為資安複雜度落差的關鍵。」
吳章銘舉例，當終端偵測回應系統發現某個程式異常、另一頭，防火牆出現異常連線、工作流中出現配置錯誤、身分識別系統有多次登錄失敗，四個事件看似獨立，如果資安人員將他們分開處理，都僅屬於中低風險的資安警告，但是當合併來判讀時，可以看出是攻擊者正在移動的高度風險。
「當駭客攻擊已經走向全自動、不眠不休的AI時代，資安工作必須走向平台化，整合數據，共享內容並判讀，才能夠即時回應，避免造成更大規模財損及營運中斷風險。」吳章銘點出，此時，資安已經從技術層級拉高到公司治理，CEO必須打破過去的觀念，重新看待資安。
AI時代CEO思維 應從公司治理層級佈局資安
過去，資安防禦能力建置的成本，往往被視為是公司前進的煞車，吳章銘建議，企業CEO不妨將資安視為是讓公司這輛大車開得更快、更好的自動駕駛，能夠很安全、準時且快速地抵達目的地。「資訊安全與企業成長應該視為同一個策略，在每一個組織策略發想時，就放入資安規劃，而不是等到產品做完了，才想到資安。」
如此一來，資安的KPI就從CIO、CISO身上，拉高到CEO層級。在當前險惡的資安環境下，CEO也應該認知，資安投資不等於不被攻擊，攻擊是一定會發生的，重點就在於，當資安攻擊之後，組織如何能夠快速回復，考驗著企業韌性。吳章銘提到，企業韌性可以分為三個關鍵環節，技術、流程與人才。技術與流程都是可預期的，唯有「人」的不確定性最高，因此，公司除了高階專業資安人才外，「每一個員工都是資安團隊的一份子」，必須落實每個人都要有足夠的資安意識。
以Fortinet為例，員工除了每季、每半年的資安線上課程及考核外，還會不定期發送釣魚郵件；一旦有同仁「上鉤」，就必須強制參加相關資安課程。他也強調，資安教育必須要從小教起，因此，Fortinet推出《跟著狗狗學網路安全》影片，與新北市政府教育局合作走入國中小校園，從小扎根資安素養。
Fortinet長期深耕台灣 生態系合作強化資安韌性
台灣作為地緣政治熱點及高科技供應鏈重鎮，一直是全球駭客攻擊的重中之重，企業對資安更不能掉以輕心。吳章銘表示，Fortinet在全球服務超過一百萬家企業，2002年開始佈局台灣，不僅是業務市場，而是積極在台從研發、科技供應鏈、在地技術服務等面向長期投資台灣，並視為Fortinet在全球供應鏈中很重要的戰略夥伴。
未來，面對更嚴峻的資安挑戰，Fortinet也將成為台灣最忠實的盟友，加碼投資資安基礎建設，並持續與政府、學校單位合作，連結合作夥伴資源，攜手客戶，五方共同努力打造一個資安的生態系，強化台灣企業韌性，落實資安防禦佈局。
