代理式 AI 時代來臨，企業的應用程式安全準備好了嗎？

Agentic AI 正在重新定義資安風險

過去，駭客需要花費大量時間分析網站、測試 API、尋找漏洞，因此攻擊的目標往往具高目的性。如今，具備自主探索與操作能力的代理式 AI（Agentic AI），可以快速且大規模的分析系統、嘗試不同操作，並主動尋找可利用的安全弱點。從近期兩起國內外資安重大事件即可看到一個重要轉變：只要是對外提供服務的網站、API 或應用程式，都可能成為代理式 AI的攻擊目標。

上個月，澳洲總理出席聯合國大會期間召開記者會，揭露 OpenAI 的 AI 代理人曾未經授權進入該國政府醫療服務網站 Medicare，繞過網站安全限制，存取非公開資料，甚至在內部伺服器寫入檔案。這起事件凸顯AI在具備自主探索能力後，過去因為罕用或隱密而未被發現的應用程式弱點，可能成為新的攻擊入口。

國內日前也發生一起政府網站未預期大量發送資訊至外部收件人的異常行為。雖然主管網站的單位原以為是其自有代理式 AI 在測試過程中跨越權限所造成，但後來證實是系統開發商的排程管理介面遭入侵，未授權利用並觸發派送機制。這起事件雖然無法確認是否由代理式 AI 造成，但也顯示一個新的趨勢：隱密、罕用的維運及管理介面，如果沒有經過完整的安全檢測，也可能成為資安事件的引爆點。

兩起事件的技術成因雖不完全相同，但卻共同顯示一個問題：近期大多數代理式 AI 所引發的資安事件並不是發現創新的攻擊方式，而是利用系統中常見的安全弱點。過去這些弱點可能長期存在而未被發現，但因代理式 AI可以快速、大量、自動化地探索任何公開服務，並利用所發現的弱點來達成其設定的目的。因此，如今企業和組織不應該再依賴隱晦安全（Security by Obscurity），認為某些系統不重要或罕用，就排除在安全規範之外。相對的，開發者和安全團隊最少應確保所有對外服務的網站和 API 都有經過安全測試，並積極修正測試中所發現的弱點。

Lucent Sky AVM：從程式碼到二進位檔全面強化防線

Lucent Sky AVM 的確定性安全協助企業將應用程式安全檢測左移，在軟體上線前找出潛在弱點，並以智慧的演算法產生安全程式碼以自動修正弱點。對於混合了內部程式碼、委外開發及第三方套件的系統，如果只依賴傳統原始碼掃描，無法完整檢查其中潛藏的風險。Lucent Sky AVM 的二進位分析能力，可直接掃描組建後的二進位檔案，不需依賴程式碼，協助企業將安全性從內部程式碼擴展到外部開發的元件及軟體。

面對代理式 AI 帶來的新型態資安挑戰，企業唯有主動盤點應用程式風險並積極修正，才能真正掌握安全主導權。Lucent Sky AVM 協助企業從程式碼、二進位檔到第三方元件全面強化防線，讓每一個網站、API 與應用程式，都能為代理式 AI 時代的新威脅做好準備。

立即聯繫零壹科技，瞭解 Lucent Sky AVM ：
李小姐 02-26565656分機905｜teresa.lee@zerone.com.tw