AI 加劇內部威脅風險，資安託管業迎來新商機

2026 / 07 / 06

編輯部

內部威脅（insider threat）對企業的衝擊，正隨著 AI 普及而快速擴大，也為資安託管業（MSSP）帶來新的業務機會。

根據資安公司 SentinelOne 的數據，今年企業因內部事件承受的平均年度損失達 1,950 萬美元，較兩年前增加 20%；其中，以影子 AI（shadow AI）活動成為最主要的驅動因素。就事件來源分布而言，約 55% 來自內部人員疏失，例如點擊釣魚連結、遺失公司裝置、或因設定錯誤而暴露資料庫；承包商與商業夥伴約佔 15% 至 25%；其餘多為惡意內部人員所致。

AI 加速監控市場成長

內部威脅持續升高，帶動員工監控市場快速擴張。目前市場規模約為 7.198 億美元，預計至 2034 年將超過 17 億美元；相關工具涵蓋生產力追蹤、資安偵測，以及螢幕活動記錄等不同面向。

員工監控廠商 Teramind，其Teramind MSSP 與通路業務副總裁 Alexandra Courson 表示，員工監控技術過去雖具爭議，但隨著 AI 帶來的資安事件增加、損失攀升，外界的阻力正在消退。她指出，過去業界不願公開討論員工監控，要麼完全信任員工、要麼全面鎖定存取；而 AI 代理程式（AI agent）的出現，讓這個議題更公開地被討論。

MSSP 面臨三重挑戰

Courson 將 MSSP 當前的挑戰形容為「三部曲」：第一，組織必須盡快建立 AI 存取控管與治理機制，涵蓋資料模型的輸入方式，以及 AI 代理程式的資料使用行為；第二，員工角色正從直接執行任務轉向管理 AI，因此需要建立相應的護欄與治理框架；第三，MSSP 也必須因應 AI 對商業模式造成的衝擊：當 AI 取代部分人工作業後，客戶端的「授權席次」（seat）可能減少，進而壓縮 MSSP 的利潤空間。

Courson 強調，這不再只是技術堆疊或治理問題，而是關乎「如何在不陷入價格競爭的前提下，確保 MSSP 與客戶雙方都維持獲利能力」的策略課題。