感謝遠見雜誌報導：91APP、永豐銀後，駭客下個盯上誰？專家：防AI攻擊先做三件事

感謝遠見雜誌報導。

雖然AI讓駭客如虎添翼，但中華資安國際劉叡協理認為，AI並未從根本改變多數攻擊手法。近期案例中，被利用的多半仍是容易猜到的密碼、沒有開啟雙重驗證的帳號，或是未經身分驗證即可取得資料的系統介面。「AI改變的只有攻擊的速度和成本，」劉叡說。過去需要人力逐一尋找、測試與利用的弱點，如今可以透過AI，把原先分散的缺口串起，找出最容易得手的路徑。他表示，AI Agent與一般人熟悉的ChatGPT不同，它能自己使用工具、記住過往的結果，還能與其他AI Agent分工合作。攻擊者只要設定目標，AI Agent便能自行規劃步驟、使用工具，並依據攻擊結果調整策略。

面對不斷加速的AI攻擊，企業若只要求資安團隊更快找到漏洞、處理告警，恐怕難以改善根本問題。劉叡認為，過去資安守的是「存取權」，如今更要守住遭遇攻擊時的「行動權」。劉叡觀察，企業過去習慣把防線設在網路邊界，如今帳號、憑證與工具權限等都可能成為破口，攻擊者只要取得一組能遠端連進公司內網的帳密，就可能繞過既有防線，因此也須納入考量。

劉叡表示，企業應事先擬定授權範圍，例如員工電腦一旦連線到已知的駭客伺服器，就由系統直接自動阻斷，不必層層請示；超出範圍的狀況，再交由人工判斷。

完整遠見雜誌報導請點此。