【資安專欄】AI世代下的資安攻防戰
撰文＼電算中心資訊網路組 張力允組長
更新日期:2026-09-30 Wednesday
點閱次數:19
人工智慧技術的爆發，數位世界已全面進入AI(Artificial Intelligence, AI)世代，AI不僅大幅提升了企業的生產力與個人的生活便利性，同時也徹底重塑了資訊安全的攻防格局，過往，資安防禦主要高度依賴特徵碼、防禦規則等，來防範已知的攻擊型態，但現在的資安戰場，駭客早已使用自動化攻擊機制，從人工攻擊轉演變為AI模式全新戰局。
現在網路互聯時代，人往往是資安防線中最脆弱的一環，駭客經常以逼真的假影音、假簡訊、釣魚程式、木馬程式等，來突破個人帳戶，最終以跳板方式成功入侵企業的關鍵基礎設施。因此，個人必須審慎保護隱私資料，當在使用AI生成工具時，應嚴格禁止將身分證字號、信用卡號等高敏感性資料上傳至AI公共平台，個人防禦策略核心基礎在於建立高度的防護素養觀念，避免過度仰賴AI生成技術。
為因應瞬息萬變的AI攻擊，企業改變思維，從資訊治理、網路架構、技術應用三大面向思考，建立符合現況資安防護措施。另外，企業高度依賴第三方供應商，也是一個關注焦點，駭客經常應用外包商的漏洞，繞過主防線防禦，進入企業內部竊取資料，因此，資安防護應擴展至供應商的第三方風險管理，提升聯防管理機制。
AI是一把力量強大的雙面刃，攻擊者擁有強大自動化破壞力，但同時間也給了防禦者更具智慧的動態應變與防護能力，AI時代的資安防禦策略，企業只能讓防禦不斷進化，這樣才能讓我們在智慧化的科技中對決，建立具深度與資安韌性的關鍵防禦策略。
Reference:
- https://www.ithome.com.tw/pr/174921
- https://www.ithome.com.tw/news/174342
