事件總覽：從 2021 年起，隨著 AI 技術的快速發展，企業的資安防禦已從人為操作逐漸轉向自動化，但這也使得攻擊者利用 AI 代理的效率大幅提升。

📅 2021年：政府倡議修補高風險漏洞

2021年，美國政府開始推動國內組織修補高風險的網路漏洞，以提升整體資安防禦能力。根據資安大廠 Qualys 的分析，52 個已知漏洞中有 88% 在企業完成修補前就被駭客利用，其中 26 個漏洞遭遇「零日攻擊」，這意味著企業在漏洞公佈前便已成為攻擊目標。

📅 2022年：AI 蠕蟲代理實驗成功

2022年，多倫多大學的研究人員公布了一項利用 AI 代理對虛擬企業網路進行攻擊的實驗結果。這種「AI蠕蟲」代理能在平均7天內成功掌控約70%的機器，展示出極高的攻擊效率。即使是一些開放權重模型，也已經具備先進的網路攻擊能力。

📅 2023年：攻擊者速度大幅加快

2023年，資安公司 CrowdStrike 發現，攻擊者從首次入侵到橫向移動至其他系統的平均時間已從2021年的98分鐘縮短至29分鐘，最快的突破時間甚至只需27秒。這表明，隨著 AI 技術的應用，攻擊者的行動變得更加迅速和精準。

📅 2025年：企業加速採用 AI 防禦

2025年，越來越多的企業開始運用 AI 修補漏洞及偵測網路攻擊。根據 IBM 的資料，積極採用 AI 自動化應對機制的企業，遏制網路攻擊的速度比未使用的企業快了28%。然而，防守方在全面採用 AI 的過程中仍面臨許多挑戰，尤其是當 AI 出錯導致系統故障時，責任歸屬問題尚未解決。

至今影響與未來展望

從產業面來看，自主 AI 代理的崛起不僅改變了資安防禦的格局，也迫使企業重新評估自身的防禦策略。資誠（PwC）顧問公司合夥人村上純一認為，防守方仍處於由人類批准 AI 每一項自主行動的階段，需要逐步邁向下一階段，即只要不出問題，就允許 AI 持續自主運作。

資安防禦的未來在於人機協作，企業需要建立一套完善的監控和審查機制，確保 AI 在自主運作的同時不會造成意外損失。

面對日益複雜的資安防禦挑戰，企業不僅需要加快技術更新的步伐，還需建立一套健全的法律和道德框架，以應對 AI 帶來的新問題。

本文改寫整理自公開新聞來源，原始報導由科技新報發布。

常見問題 FAQ

什麼是「零日攻擊」？

「零日攻擊」是指在軟體開發商公佈漏洞之前，駭客就已經利用該漏洞進行攻擊。這種攻擊讓目標企業沒有時間採取防範措施。

AI 蠕worm 代理如何工作？

AI 蠕worm 代理通過生成量身定制的攻擊策略，自主找出目標企業電腦和伺服器的漏洞，並在短時間內控制大量機器。

企業如何防範 AI 代理的攻擊？

企業可以加快漏洞修補的速度，並積極採用 AI 自動化防禦機制。同時，建立一套完善的監控和審查機制，確保 AI 在自主運作的同時不會造成意外損失。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。