最近駭客事件頻傳，10月中91APP爆發資安事件，這週又傳出永豐銀行被攻擊，讓消費者心好慌，該怎麼自保？在本週舉行的台灣資安通報應變年會上，業內專家指出，AI正在改變駭客攻擊的速度與成本，企業卻難以用同樣的速度修補漏洞、應對威脅。當攻擊者能不分日夜地尋找破口，企業該如何防守？資安專家建議，企業應縮小攻擊面、控管權限，並掌握阻斷攻擊的主動權。
「我看大家的眼神都非常疲倦，」在本週舉行的台灣資安通報應變年會上，奧義智慧科技技術長暨共同創辦人邱銘彰一上台，便對台下的資安人員這麼說。
近兩個月，從91APP、85度C母公司美食-KY，到葡萄王、王品與永豐銀行，資安事件接連登上新聞版面。遭攻擊的對象橫跨零售、餐飲、保健食品與金融業，其中葡萄王、王品與永豐銀的資安事件，都牽涉委外服務商或系統供應商，顯示企業面對的資安風險，早已延伸至供應鏈。
長期在第一線處理資安事件的中華資安國際SOC服務部及鑑識暨健診部協理劉叡感歎，「各個產業裡面的資安事件真的是不斷地在發生，」他也在事件現場，陸續看到AI Agent參與攻擊的樣態。
AI讓攻擊速度暴增，企業為何追不上？
雖然AI讓駭客如虎添翼，但劉叡認為，AI並未從根本改變多數攻擊手法。
近期案例中，被利用的多半仍是容易猜到的密碼、沒有開啟雙重驗證的帳號，或是未經身分驗證即可取得資料的系統介面。
「AI改變的只有攻擊的速度和成本，」劉叡說。過去需要人力逐一尋找、測試與利用的弱點，如今可以透過AI，把原先分散的缺口串起，找出最容易得手的路徑。
他表示，AI Agent與一般人熟悉的ChatGPT不同，它能自己使用工具、記住過往的結果，還能與其他AI Agent分工合作。攻擊者只要設定目標，AI Agent便能自行規劃步驟、使用工具，並依據攻擊結果調整策略。
台灣也已經出現實例。根據以色列資安公司Dream Security的研究，今年7月，駭客結合AI Agent對台灣政府機關發動攻擊，在4天內接連發動12波，至少85個帳號遭入侵、逾2500筆人事資料外洩。數發部隨後證實，相關攻擊結合了傳統駭客手法與AI Agent。
自動化也讓攻擊規模大幅擴張。微軟揭露，一個中國背景的駭客組織曾利用ARTEX，對逾2250個企業雲端租戶發動登入嘗試，每分鐘高達2900次。另一起國際案例中，攻擊者冒用一組權限過大的帳號後，僅花一秒就取得兩組伺服器叢集的最高管理權限。
邱銘彰比喻，過去被熊追時，只要跑得比隔壁的人快就好；如今，「只要在森林跑的人都會被吃掉。」在他看來，AI大幅降低自動化攻擊的邊際成本，讓駭客得以同時掃描更多目標，連原本不被視為高價值目標的系統也難以倖免。
然而，在進攻方不斷加速的同時，防守方卻難以跟上。邱銘彰指出，AI找到漏洞可能只要幾分鐘，廠商修補卻往往要兩、三個月。他觀察，資安廠商案件量大增，人力卻因離職潮變少，「這波受傷最嚴重並不是資訊系統，是資安人員。」
防守不能只拚速度，先縮小戰場、管好權限
面對不斷加速的AI攻擊，企業若只要求資安團隊更快找到漏洞、處理告警，恐怕難以改善根本問題。
劉叡認為，過去資安守的是「存取權」，如今更要守住遭遇攻擊時的「行動權」。
兩位專家建議，企業若要在AI時代下做好資安，應從三件事著手：縮小攻擊面、控管帳號與AI權限，以及提前授權資安團隊阻斷攻擊。這些工作都需要管理階層參與，難以單靠資安部門完成。
第一件事，是縮小攻擊面。邱銘彰直言，「如果你的戰場很大，你公司有一大堆你不清楚的系統、你不清楚的帳號、你不清楚的程式，你再怎樣都快不起來。」告警響起時，若還得逐一詢問各部門系統歸誰管，答案出來時已經太遲。
他建議企業定期精簡系統，「你上架新系統，能不能下架兩個系統？」將防守範圍縮小到資安團隊能負荷的規模。
第二件事，是控管帳號、憑證與AI的操作權限。劉叡觀察，企業過去習慣把防線設在網路邊界，如今帳號、憑證與工具權限等都可能成為破口，攻擊者只要取得一組能遠端連進公司內網的帳密，就可能繞過既有防線，因此也須納入考量。
企業自行導入的AI Agent，也面臨相似的權限管理問題。邱銘彰提醒，AI可能曲解任務，就像要求導航「用最快的路回家」，它可能選擇逆向行駛，但這並非人類所能接受。
另外，只靠指令要求AI「不要外洩個資」，難以形成可靠防線。邱銘彰建議，企業應建立統一的AI管理閘道，讓所有AI的使用請求都先經過這道關卡，以便集中檢查、稽核與管理；關鍵的安全檢查，則交由預先設定的程式規則把關，避免把資安判斷全交給AI自行決定。
發現駭客入侵，誰有權按下停止鍵？
第三件事，是提前授權資安團隊阻斷攻擊。
邱銘彰以急診室比喻：病人躺在走廊，醫生明明能動手術，卻等不到家屬簽字。資安人員即使偵測到異常，也常不清楚那台主機歸誰、能不能關機，應變自然快不起來。
劉叡也有類似的觀察。主機受害或高權限帳號被盜之後，要先暫時停權還是直接收回帳號、網路設備要不要下線，往往沒有明確的決策者，從通報到處置也耗去不少時間。
前述一秒取得兩組叢集權限的案例，也凸顯問題可能不在偵測問題，而在於企業的反應時間。當時，受害企業的防護系統其實已偵測到異常，卻沒有提高告警等級、通知值班人員，因而錯失應變時機。
劉叡表示，企業應事先擬定授權範圍，例如員工電腦一旦連線到已知的駭客伺服器，就由系統直接自動阻斷，不必層層請示；超出範圍的狀況，再交由人工判斷。
AI引爆資安危機，考驗企業的已不只是資安技術，還有管理者的決策能力。
