新聞

【拉斯維加斯直擊】當AI代理（AI Agent）時代到來與Mythos等先進AI模型相繼問世，各國政府與企業組織皆高度關注資安局勢演變。如何邁向「機器速度防禦」，已成為當前最核心的資安議題。

在黑帽大會（Black Hat）主題演說前一日的AI Summit現場，近年積極推動AI資安的趨勢科技（Trend Micro）成為焦點。該公司不僅在媒體專訪闡釋企業推動AI-Native（AI原生）組織重構的重要性，更在大會專題演說邀請Anthropic、Nvidia與AWS等科技巨頭的專家同臺，揭露跨領域生態圈聯防的必要，共同剖析2026年邁向機器速度防禦的最新趨勢。

擺脫舊架構束縛，趨勢科技強調企業邁向AI原生關鍵在於組織重構

面對日益嚴峻的資安威脅，成立近38年的趨勢科技展現出高度轉型韌性，持續調整戰略布局。趨勢科技旗下TrendAI全球資訊安全長Johnny Hand指出，公司早在數年前便開始推動AI原生轉型，這也是現在許多企業相繼看重的議題，但他強調：「真正的AI原生，是透過組織重構將AI能力深度融入企業核心，而非只是將AI套用於既有架構之上。」

Johnny Hand進一步解釋，對於多數企業而言，AI正逼著大家以傳統資安計畫難以適應的「機器速度」邁進。然而，傳統資安轉型的瓶頸在於：舊有資安計畫雖具備完善的治理框架，卻因嚴格的結構化流程與資訊孤島問題，根本無法應對AI時代的機器速度。若企業強行將AI技術套用在舊架構上，不僅無法達成規模化防護，甚至可能阻礙業務創新。

趨勢科技很早就意識到這項痛點，因而強調必須從安全基礎出發，全面轉型為AI原生企業。隨著這一年來AI代理的高速演進，趨勢科技內部正持續聚焦於Agentic SOC的發展，今年更是將重點放在Agentic治理閘道；與此同時，內部也相當重視建立跨團隊的Agent管理機制，以期在追求機器速度防禦的同時，保有嚴謹的管控能力。

要跟上機器速度，Anthropic直言不能再配合研討會行程而拖延漏洞修復與揭露

隨著AI讓攻防遊戲規則徹底改變，不僅資安業者需要隨威脅態勢布局新防禦技術，跨產業共同應對的必要性也變得更勝以往。

在AI Summit活動現場，趨勢科技特別邀請Anthropic網路與國家安全政策主管Rob Bair、Nvidia副資安長Julien Soriano，以及AWS搜尋、資安與可觀測性副總裁Chet Kapoor同臺對談，並由趨勢科技TrendAI全球資訊安全長Johnny Hand親自主持與提問，共同針對2026年最棘手的資安防禦速度挑戰進行深度剖析。

這是一場採站立形式、節奏極為明快的座談，現場提出的多項資安防禦新觀點，相當值得臺灣企業與資安從業人員深思與借鏡。

針對先進AI模型已能以「機器速度」自動尋找漏洞與攻擊利用路徑的現狀與問題，Anthropic網路與國家安全政策主管Rob Bair拋出兩個犀利且務實的見解。

首先，產業已進入「後Mythos時代」，許多資安團隊都在持續掃描程式碼庫尋找漏洞，卻常常重複發現相同的漏洞並提交給同一個開源專案或供應商。被通報的廠商往往不知道這些報告重複，且多數缺乏足夠資源處理。因此他主張，防禦社群未來不應只共享漏洞揭露資訊，更應該主動共享「正在掃描哪些程式碼庫」，才能避免資安防守方的資源浪費與重複勞動。

第二，以Black Hat等大型研討會為例，往年常有研究人員在此發表重要漏洞研究成果，過去這種作法尚可被接受，因為漏洞從發現到被攻擊利用尚有數個月的間隔，但在攻擊自動化的今天，資安社群必須停止為了配合研討會的行銷排程而拖延漏洞修復與揭露，才能真正跟上現今機器的速度。

針對如何確保防守方持續保有技術優勢，Rob Bair補充道，大家都知道先進AI模型具備雙面刃性質，相同的能力可用於10分鐘內發現漏洞，也能被對手用於10分鐘內發動攻擊。因此讓先前模型領先開源模型一段時間、限制攻擊者取得高階模型，能有效拉長攻擊者的運作時間窗口。同時他提醒：現在我們所使用的模型，其實是未來最弱的版本。

此外，他也指出資安產業當前面臨的新挑戰：許多企業已將資源從單純尋找漏洞轉向修補與應變，這雖是好事，但這些努力往往是零散且僅集中於高危漏洞。對於中低風險漏洞或缺乏維護的舊程式碼庫，產業仍需建立機制避免程式碼修補衝突，並確保每個修補都有明確的負責人。

面對AI滲透每個傳統技術堆疊，Nvidia強調須建立跨層級預防與偵測的協同作業

趨勢科技也與Nvidia針對保護AI基礎架構的安全展開深度合作。由於AI已經滲透到傳統技術堆疊的每一個層級，從GPU、模型、應用程式到底層基礎設施，引發安全治理面的熱烈討論。

針對上述狀況，Nvidia副資安長Julien Soriano說明傳統基礎設施安全在AI時代的不足之處。他認為，我們不只是要談漏洞揭露，更要關注整個資安防護堆疊的每個層級，了解在預防與偵測機制如何協同運作。

他甚至直言，過去整個產業在這方面做得非常不足。例如，有太多不同的廠商生態系，資安從業人員面對堆積如山的工具也常常不知所措，如何在不同廠商之間攜手合作，讓整體生態系互相補足，這點至關重要。因為我們必須確保這些工具能順暢連動，才能以機器速度進行自動化運作。

資安的確需要務實的運作，這是在快速變動的業務環境所得到的教訓，Julien Soriano為此提出三個關鍵作法：首先，我們需要了解各個層級如何互補，找到建立控制措施的最佳位置。在這些層級中，貫徹零信任（Zero Trust）、機密運算（Confidential Computing）、持續修補與硬體信任根（Root of Trust）等核心原則；其次，要在所有層級建立縱深防禦機制；最後，聚焦於偵測能力。密切關注正確的訊號，監控AI Agent與硬體層級的行為模式。安全護欄發出的訊號必須能即時傳送到SIEM系統進行自動化回應。他強調，面對機器速度的攻擊，使用人類速度的回應注定會失敗，所以防守端必須整合AI速度的自動化防禦。

此外，Julien Soriano補充指出，開放技術與專有技術是互補的。正如雲端時代各大企業攜手確立Linux與Kubernetes等開源標準，Nvidia亦發起擁有超過120個成員的開放聯盟，在身分驗證、執行期修補等領域進行開源貢獻，透過公開檢討報告與經驗分享，帶動整個產業提升防衛能力。

儀表板與分析師不會消失，AWS強調新資安典範轉移已浮現

雲端業者在整體資安生態系中扮演極為關鍵的角色。有鑑於全球基礎設施極為龐大，沒有任何單一企業能獨自掌控所有的威脅情資與防護能力，針對如何聯合防守方在AI時代保持優勢，AWS分享結合基礎設施、威脅情資來源與合作夥伴生態圈來改善資安的最新架構。

AWS搜尋、資安與可觀測性副總裁Chet Kapoor指出，AWS在自身資安防禦上累積相當扎實的防禦經驗，並希望將這些實作經驗與技術帶給全球客戶。此外，面對自動化攻擊的威脅，AWS的目標非常明確：與Anthropic等戰略夥伴深度合作，以「機器速度」推進自動化自主資安。

Chet Kapoor透露，AWS正以企業最頭痛的「程式碼漏洞」作為切入點，建立一套涵蓋發現、優先順序化、驗證與修補的自動化四步驟。他指出，普遍企業雖然可運用Anthropic模型或開源模型來完成漏洞發現，但如何從排山倒海的待辦清單中精準「決定優先順序」，是現在企業最大的挑戰。

對此，AWS透過建立企業整體資產的情境圖，結合內部實際情境提供精準的優先級建議。接著在規模化驗證階段，利用AWS大規模基礎設施的處理經驗，於沙盒環境中測試緩解措施、評估影響範疇並驗證修補方案。最後則結合夥伴進行自動化修補，該系統會先以學習模式進行，由專業人員監督運作，建立信任後再切換至執行模式，未來更將從程式碼防護逐步擴展至整個資安堆疊。

他進一步強調，過去的資安高度依賴遙測資料，以及依賴供人類查看的儀表板；如今資安典範正轉變為：結合豐富情境的遙測資料、自動化推理以及由人類指導的行動。雖然儀表板與分析師不會消失，但自動化Agent必須承擔更多常態營運工作，防守方才能跟上自動化攻擊的步調。

談到AWS與Anthropic的合作效益，Chet Kapoor指出，將先進AI模型疊加在AWS龐大的遙測資料與基礎設施之上，能在海量數據中顯著提升信噪比，這無疑是未來資安防禦邁向自動化與自主化的關鍵趨勢。

AI攻防不只拚技術，負責任揭露、情資共享與聯防也是關鍵

針對近期AI模型能力突破既有控制邊界的現象，趨勢科技Johnny Hand指出，包含Anthropic等業者選擇在第一時間進行負責任的揭露，加上美國白宮於7月中推出Gold Eagle平臺建立AI網路威脅情資共享機制，對防守方而言皆是非常積極且正面的訊號。

對此議題，Anthropic的Rob Bair分享另外一個案例，是他們在利用先進AI模型進行弱點評估時，該模型成功識別出自己已脫離模擬環境並自動停止執行，這證實嵌入模型中的安全護欄確實發揮效用；至於政府合作層面，他關注的爭議在於「2015年網路安全資訊共享法案（CISA 2015）」的重授權問題，若缺乏法案提供的免責保護，企業法務團隊將難以允許漏洞情資共享。

Nvidia的Julien Soriano提醒，關注漏洞揭露之餘，主動貢獻同樣重要，Nvidia已協助發起集結超過120個成員的開放聯盟，並在身分驗證、執行期修補與持續緩解技術上持續作出開源的貢獻。當資安事件發生時，整個產業已從過去的各自為政，轉變為公開透明地合作分享經驗與檢討報告，這證明產業正朝著正確方向邁進。

到了對談尾聲，AWS的Chet Kapoor再次強調：AI是近年變革力最強的技術浪潮，需要政府更早參與並確保負責任的執行。他指出，「透明合作」與「負責任執行」是未來防護的兩大核心，要讓防守方贏過攻擊者，必須要將安全機制自動化融入系統中，才能在快速變化的AI攻防戰中立於不敗之地。