資安攻擊走向自動化與規模化　產官學研攜手強化 AI 時代聯防韌性

生成式AI與代理式AI快速發展，正改變資安產業的攻防模式。AI不僅能協助企業進行威脅偵測、事件分析與應變決策，也可能被用於自動化攻擊、漏洞探索及更精準的目標鎖定，使資安防禦面臨速度、規模與複雜度同步提升的挑戰。由數位發展部資通安全署、台灣電腦網路危機處理暨協調中心（TWCERT/CC）主辦的「台灣資安通報應變年會」，今年邁入第十屆，於11月3日在台大醫院國際會議中心舉行，以「迎戰AI威脅　強化智慧應變」為主題，聚焦AI新型態威脅、防禦技術及人機協作機制，探討企業如何在技術快速演進的環境下提升資安韌性。

本屆年會由國家資通安全研究院承辦。資安院院長龔化中指出，AI正快速改變資安攻防樣貌，企業面對的挑戰不僅是攻擊手法日益自動化與精準化，也包括如何有效運用AI提升防禦與應變效率。隨著攻擊者運用新技術縮短攻擊流程，企業既有的監控、分析與事件處理機制也必須持續調整，才能因應更快速且多變的威脅。資安院將在資安署指導下深化AI安全研究，並整合政府、學界與產業資源，持續推動威脅情資共享、通報協調及聯防合作，協助企業建立更具前瞻性的防護能力。

資通安全署署長蔡福隆致詞。

從年會議程來看，AI Agent自主式攻擊成為本屆關注的重點之一。隨著代理式AI具備理解任務、規劃步驟及執行操作的能力，未來資安風險可能不再侷限於單一工具或攻擊環節，而是延伸至多步驟、自動化的攻擊流程。這也意味著防禦端除了強化傳統端點、網路及系統監控，還需要評估AI代理的權限管理、操作限制與行為監測，並檢視既有安全機制能否及時辨識新型態威脅。年會也將分享TWCERT/CC年度成果與未來展望，並探討AI模型本身的安全風險，從攻擊來源與防禦工具兩個面向，分析AI技術導入後的資安影響。

在防禦技術方面，議程涵蓋自動化紅隊、智慧化漏洞驗證，以及安全營運中心（SOC）與資安事件應變團隊（CERT）在人機協作下的應變挑戰。自動化測試與漏洞驗證可望協助組織加快弱點發現及風險確認流程，但企業仍須兼顧測試範圍、系統穩定性、驗證結果準確度及後續修補優先順序。對SOC與CERT而言，AI工具可以協助整理大量告警、分析事件關聯並提供處置建議，但如何降低誤判、保留人工覆核機制，以及在重大事件發生時明確劃分人員與系統的決策責任，仍是導入智慧化資安作業時必須處理的實務課題。

除了技術層面的攻防升級，AI應用也使企業資安治理面臨新的考驗。當組織將AI導入內部營運、資訊系統及資安流程，必須同步考量模型與資料安全、使用權限、風險管理及責任歸屬，避免在追求自動化效率的同時，形成新的攻擊入口或管理漏洞。年會下午議程將從企業治理角度，探討AI時代的制度設計、責任分工與決策課題，凸顯資安已不只是資訊部門的技術工作，也涉及企業管理階層的風險評估、資源配置及跨部門協作。

年會最後安排「AI改寫攻防規則：企業如何建立下一世代資安防禦能力」高峰座談，透過產業實務交流，討論企業面對持續演變的AI資安風險時，如何整合技術工具、專業人力與治理制度。隨著AI逐步進入攻擊與防禦流程，單靠個別企業或單一技術工具，已難以完整應對跨系統、跨組織的威脅；威脅情資共享、通報協調與跨域聯防的重要性也將持續提升。邁入第十屆的台灣資安通報應變年會，除呈現AI對資安攻防的影響，也反映產業發展重心正由單點防護，逐步轉向自動化監測、智慧化應變與整體治理並進的防禦模式。