新聞

由美國、英國、加拿大、澳洲與紐西蘭組成的情報共享組織五眼聯盟（Five Eyes），於6月22日發布聯合聲明，警告前沿AI模型（frontier AI model）可能在數個月內改變網路攻防能力，企業與公部門必須加速強化網路韌性。

這份聲明由五國資安機構首長，包括澳洲ACSC、加拿大CCCS、紐西蘭NCSC、英國NCSC、美國NSA與CISA等共同發布。聲明指出，前沿AI模型預期將從根本上改變攻擊與防禦兩端的網路能力，相關變化不是以年計算，而是以月計算；AI一方面可強化防禦能力，例如提升漏洞發現效率、改善軟體品質、強化異常行為監測與事件回應，但同時也會降低惡意行為者攻擊門檻，進一步壓縮漏洞從被發現到遭到利用的防禦空窗期。

因此，五眼聯盟呼籲董事會與高階主管，應將網路韌性納入核心商業策略，並重新評估長期以來在效率、成本與安全之間的取捨，有意識地運用AI強化防禦，而不只是提高營運效率。

在實務建議上，五眼聯盟提出5項優先行動，包括降低網路攻擊面、加速漏洞修補流程、處理不再受支援的老舊系統、強化身分安全管理與存取控制，以及在資安事件發生前完成應變準備。聲明指出，老舊系統不只是技術債，更是策略負債；組織應以資安事件不可避免為前提，將重心放在快速控制事件影響並加快復原，避免事態擴大為重大營運與財務風險。