投行Evercore示警：AI恐成網路安全新破口 攻擊將更具規模

投資銀行 Evercore 分析師發布報告指出，隨著前沿人工智慧（AI）系統的能力日益增強，網路安全公司將面臨更嚴峻的挑戰，因為 自主代理程式 (autonomous agents) 的出現，將使得複雜的網路攻擊更具規模化。

AI打破攻擊限制 威脅規模倍增

Evercore 表示，過去複雜的網路攻擊在規模上受到「人力限制」，因為從識別目標、發掘漏洞、開發攻擊程式到維持潛伏，皆需要大量人工作業。然而，AI 技術移除了這項關鍵限制。

報告分析，先進的 AI 技術可以被複製到數千個自主代理程式上，從而同時提高攻擊的 數量與複雜度。相較於駭客一次只能操作數個目標，代理式 AI (Agentic AI) 能部署數千個半獨立的代理程式，持續不斷地探索、探測並利用系統漏洞。

攻防失衡 企業資安支出料將持續

分析師認為，這項發展在短期內將使網路攻防的天平向攻擊方傾斜。當企業開始導入前沿 AI 模型時，其「攻擊面」也隨之擴大，需要保護的機器與代理程式身份數量將會激增，網路攻擊的潛在規模與速度也將前所未見。

Ad

儘管威脅升高，Evercore 仍持續將網路安全視為企業科技領域中一項 持久的支出領域。隨著企業專注於治理使用者、代理程式及其他非人類身份的存取權限，相關的資安需求預期將會增加。

身份識別管理成防禦關鍵

報告特別點出，身份識別管理供應商在這一趨勢下處於有利位置。隨著企業需要更嚴格地控管各類身份的存取權限，下列公司可望受惠：

• Okta (NYSE:OKTA)
• Palo Alto Networks (NASDAQ:PANW)
• CyberArk (NYSE:CYBR)
• SailPoint (NYSE:SAIL)
• CrowdStrike (NASDAQ:CRWD)