AI加快漏洞發現與攻擊速度，2027年企業資安面臨四大變化

隨著AI加快漏洞發現與攻擊速度，漏洞公開後可能很快就遭到利用，企業若仍按照固定週期修補漏洞，可能無法及時因應攻擊。資安業者Check Point Software資安暨信任長Alex Spokoiny近日在Forbes Technology Council發表文章，預測2027年企業資安將出現四大變化，包括企業加快處理漏洞、加強AI代理權限控管、運用AI協助資安維運，以及整合資安工具。

漏洞遭利用的速度加快，企業須更快修補

Spokoiny認為，攻擊者可能利用AI代理尋找漏洞、規畫攻擊方式，甚至在攻擊受阻後自行改變策略。AI業者Anthropic的Project Glasswing專案也利用AI協助合作夥伴尋找漏洞，啟動後第一個月就發現超過1萬個高風險及重大風險漏洞，部分合作夥伴回報，尋找漏洞的速度提高超過10倍。Google的Cloud Threat Horizons研究則顯示，漏洞公開後遭到廣泛利用的時間，已從過去的數週縮短至數天。

企業可能因此更重視持續性威脅曝險管理（Continuous Threat Exposure Management，CTEM），利用AI代理持續找出系統的安全弱點，並在漏洞正式修補前，先透過虛擬修補、網路區隔及自動化處置等方式降低風險。未來AI代理也可能直接負責部分漏洞修補工作。

AI代理能自行操作企業系統，權限控管更重要

企業開始使用能自行存取資料、呼叫工具及執行工作任務的AI代理，但也必須管好這些代理的使用權限。Check Point Software旗下研究團隊2026年的AI安全研究發現，一年內，高風險AI提示詞的比例從2%增加至4%；該研究也發現，組織平均每月使用10款AI應用程式，其中許多未經正式核准。

企業需要清楚規定AI代理可以存取哪些資料、使用哪些工具，以及執行哪些操作，也要確認AI代理是否按照原本交付的任務行事。高風險操作仍須經過人工核准，同時防範攻擊者透過提示詞注入（Prompt Injection），誘使AI代理執行未經授權的操作。Spokoiny預測，到2027年底，若企業沒有妥善控管AI代理的權限，這些代理可能像未受管理的系統管理員帳號一樣，成為企業的資安風險。

AI代理協助SOC處理攻擊，未來還可能自行調整安全設定

企業的資安維運中心（Security Operations Center，SOC）未來可能利用AI代理協助偵測威脅、調查資安事件，甚至遏止攻擊及採取應變措施，逐步朝AI代理SOC（Agentic SOC）發展。

AI代理也可能協助資安人員檢查防火牆規則、存取政策及雲端組態，找出已經過時或互相衝突的設定，並在事先訂好的限制範圍內，自行修改部分安全設定。不過，這些調整可能影響重要系統的正常運作，因此企業仍須事先確認可能造成的影響，並保留必要的復原機制。若要進行重大變更，也必須先經過人工核准。

企業資安工具愈用愈多，不同廠商的產品也需要互通

市場研究機構Gartner統計，2024年大型企業平均使用45款資安工具。由於各種產品的安全政策及管理方式不同，企業不僅要花更多時間管理，也讓AI更難整合不同系統的資安資訊。

未來企業可能逐步整合資安工具，改用功能更集中的資安平臺，但仍需要搭配不同廠商的專業產品。因此，資安供應商也需要讓不同產品更容易互通，透過開放API及共同標準交換資訊、配合防範攻擊，減少企業自行開發整合程式的需求，也讓AI能夠分析不同系統的威脅資訊，協助資安人員處理事件。