新聞

面對因AI而加劇的網路安全威脅，英國政府與國家網路安全中心（National Cyber Security Centre，NCSC）上周二（7/7）宣布啟動企業的網路韌性承諾（Cyber Resilience Pledge），並公布國家級AI網路防禦藍圖Cyber Shield。

NCSC的調查資料顯示，英國企業在2025年遭受超過500萬次的網路攻擊，整體年度經濟損失高達147億英鎊（約6,320億元新臺幣）。這使得英國政府鼓勵企業主動提升資安韌性，在今年4月發表網路韌性承諾，邀請企業參與並採取3項具體行動來改善資安，包括將網路安全提升至董事會層級責任，註冊NCSC的免費預警服務，以及強化供應鏈網路安全。

上周英國政府正式啟動網路韌性承諾，並宣布已有超過60家企業簽署該承諾，涵蓋零售、金融、媒體與科技等產業，如百貨業者Marks & Spencer、金融機構Nationwide、電視臺ITV及英國電信業者Vodafone等。

NCSC表示，網路韌性承諾的3項措施都是切實可行的行動，有助提升組織抵禦網路攻擊及事件復原能力，更能保護客戶；若廣泛推動，也將提升整體英國經濟的韌性。

至於Cyber Shield是由NCSC及科學、創新與技術部（DSIT）共同開發的國家級網路防禦藍圖，核心目標是利用最先進的代理人AI，打造一個可大規模、以機器速度自動化運作的國家網路防禦體系。

根據規畫，Cyber Shield將具備可靠且可說明決策依據的AI、聯邦式代理人（Federated Agents）、漏洞發現與緩解、協同偵測與回應，以及國家級的掃描與緩解等功能。

未來將由紅隊及藍隊AI代理人協同運作，紅隊負責以機器速度發現系統弱點，藍隊則即時偵測、遏制威脅並防禦入侵。這些AI系統初期將以自動發現漏洞與威脅為主，再逐步發展至自動修復；它們可在各自組織的控制與授權下運作，並跨越組織邊界無縫協作，共同提升英國的國家安全。

Cyber Shield目前仍處於規畫階段，NCSC將先與政府及關鍵產業合作測試相關能力，再逐步發展為可於全國部署的商業化方案。