派拓網路示警：AI顛覆資安攻防，攻擊者效率驟升十倍

資安巨頭派拓網路（Palo Alto Networks）旗下的威脅情報部門 Unit 42 發出嚴正警告，人工智慧（AI）的快速發展已對網路攻防戰帶來「世代性轉變」，使得資安領域的力量平衡明顯倒向攻擊者。Unit 42 指出，全球組織對於應對 AI 驅動的網路攻擊，在偵測與快速反應方面仍準備不足。

根據 Unit 42 於今日稍早媒體簡報中的聲明，其資深副總裁 Sam Rubin 表示，現有的防禦措施並非針對機器速度的攻擊而設計，這使得許多企業組織在面對這類攻擊時，顯得措手不及。Unit 42 在今年四月曾預估，具備自主代理能力的人工智慧（AI Agent）模型所展現的強大能力，將在一年內被攻擊者利用。僅僅五個月後，他們已觀察到 AI 驅動的威脅在真實世界中初現端倪。

一份最新的內部調查顯示，攻擊者利用 AI Agent 框架，在不到十小時內，成功入侵一個企業的五十個應用程式並發現其他弱點。這項成果若在沒有 AI 的時代，至少需要十天的時間才能完成，顯示 AI 將攻擊效率提升了至少十倍。Unit 42 進一步指出，AI 已滲透到攻擊者行動的每個環節，包括大規模惡意軟體開發、任務分配、社交工程，甚至是勒索軟體談判等。

Unit 42 副總裁 Sherrod DeGrippo 歸納了資安威脅格局因 AI 改變的四大面向：首先，AI 扮演「成倍擴大攻擊能力」的角色，讓攻擊者能以更快的速度與規模發動攻擊；其次，身分識別將成為主要入侵途徑；第三，攻擊者將利用基礎程式庫與軟體供應鏈中的弱點；最後，國家級資助的威脅組織正積極學習企業系統的缺陷。DeGrippo 強調，這是一個轉型時期，各組織如何應對這場變革，將決定其存續。