RSAC預測2027年資安趨勢：AI代理增加漏洞處理壓力，企業須強化GRC與事件應變

資安產業會議RSA Conference（RSAC）從2026年大會議程及參與情況觀察，預測2027年資安主管與第一線人員的關注重心將有所不同。AI代理將發現及修補更多漏洞，企業資安團隊也必須重新檢視漏洞管理流程、資安人力及系統復原能力。

資安主管重新聚焦GRC，第一線人員加強事件應變

RSAC在2026年6月發布的研究報告指出，AI與機器學習安全（AI & ML Security）首次成為2026年RSAC大會最受關注的議題。不過，到了2027年，資安主管在大會議程中的關注重心預期將重新轉向GRC，第一線資安人員則會增加對事件應變及復原的投入。

這代表企業管理階層須處理AI治理、法規遵循及風險管理，第一線資安團隊則須調整既有漏洞處理流程，以因應工作量增加。

雲端安全也將重新受到第一線資安人員重視。RSAC預測，企業可能將更多無狀態系統（Stateless Systems）移轉至雲端，系統遭到入侵或需要修補時，便可透過乾淨的系統映像檔重新建立執行個體，減少逐一修復原有系統的作業。

這種方式主要適用於無狀態系統，有狀態系統仍須採取傳統的隔離及修補方式。此外，RSAC也預測，資安主管將增加招聘及人才培訓投入，帶領團隊適應AI發現漏洞及產生修補方案後的工作流程變化。

AI代理安全風險延伸至MCP及工具呼叫

AI代理的安全問題不只涉及模型本身，也包括代理如何連接外部工具及執行操作。RSAC在2026年1月發布的另一份研究報告，將MCP（Model Context Protocol）代理安全及模型生成工具呼叫安全列為新興研究議題。相關風險包括惡意MCP中介軟體、工具鏈劫持及脈絡污染。

當AI代理透過工具或API操作外部系統時，若缺乏適當的權限限制，可能執行未經授權的動作，影響企業系統及資料。因此，企業導入AI代理時，也須檢查工具整合方式，限制代理能存取的資料及執行的操作。

AI模型投毒與惡意套件增加供應鏈風險

AI模型及程式碼助理也可能成為軟體供應鏈攻擊的切入點。RSAC預測，攻擊者可能利用低秩適應（LoRA）等大型語言模型微調方法，對AI模型進行投毒。

另一項風險是AI程式碼助理可能推薦不存在的軟體套件。RSAC報告提及的研究顯示，部分大型語言模型會產生不存在的套件名稱，攻擊者可能預先在開源套件儲存庫發布同名惡意套件。開發人員若引用這些套件，便可能將惡意程式碼帶入軟體開發流程。

另一方面，供應歐盟市場的科技業者也須因應歐盟網路韌性法案（Cyber Resilience Act，CRA）。CRA針對含有數位元素的產品中遭積極利用的漏洞，以及影響這類產品安全的重大資安事件所訂定的通報義務，已於2026年9月11日正式上路。歐盟網路安全局（ENISA）也已啟用CRA單一通報平臺（Single Reporting Platform，SRP），供製造商通報含有數位元素的產品中遭積極利用的漏洞，以及影響這類產品安全的重大資安事件。

CRA通報義務上路後，產品資安事件應變小組（PSIRT）的實際運作能力也成為科技業者必須面對的課題。國內企業PSIRT建置現況顯示，部分業者在標準作業流程、通報窗口及跨部門協作方面仍有落差。企業除了設置PSIRT，也須確保團隊具備漏洞受理、分析及協調修補的能力，並能整合研發、客服與法務等部門處理產品資安事件。

企業須強化漏洞管理與產品安全應變

企業導入AI代理及AI程式開發工具時，應留意AI生成程式碼及外部套件相依性，避免惡意套件進入開發流程；對能操作企業系統的AI代理，也須限制其存取權限及可執行的動作。

另一方面，供應歐盟市場的科技業者須盤點產品及軟體資產，檢查第三方元件管理、漏洞處理及安全更新機制。使用營運技術（OT）設備的企業，也應留意供應商是否因應CRA調整產品支援期限，提前評估設備升級或汰換需求。

對資訊長（CIO）及資安長（CISO）而言，2027年的資安規畫須同時考量AI應用治理、漏洞管理、事件應變及供應鏈風險，並評估現有資安人力與系統復原能力是否足以因應AI代理帶來的工作變化。