隨著多項評比證實，至少一款前沿AI模型已能自主完成端到端(end-to-end)的網路入侵，資安專家警告企業須加快腳步強化攻擊面防護，並導入能匹配AI速度的防禦能量。
9月2日，顧問公司Booz Allen成為最新證實此趨勢的機構，指出前沿模型足以扮演完全自主駭客角色，成功入侵正式營運等級的企業網路。該公司同時推出「網路武器指數」(Cyber Weapon Index，CWI)，量化AI模型結合漏洞發現與攻擊執行的綜合能力。根據外媒報導，受測的Anthropic Mythos 5與Grok-4.5，分別取得80分與49分。
Booz Allen國家網路業務總裁Brad Medairy表示，現階段分數並非重點，關鍵在於六個月後的態勢。他指出，前沿模型與中國模型的能力差距預期將在半年內拉近，防禦優勢也將逐漸轉向攻擊方，因為攻擊者能以傳統防禦跟不上的速度與規模發動攻擊。英國AI Security Institute今年6月的奪旗賽(Capture The Flag，CTF)測試也證實，Mythos與OpenAI的GPT-5.5均能完成端到端攻擊鏈，惟成功率均未過半。
台灣攻擊案例印證自動化威脅
今年7月，一起由中國語系網路威脅組織發動、針對台灣政府伺服器的攻擊事件，即是自主化駭客行動優勢的實際案例，整起行動壓縮至四天內完成。資安業者Tenable分析指出，攻擊代理人能自行決定測繪系統、擷取公開攻擊技術，並判斷何時擴大入侵範圍，全程無須人力逐步下達指令。
Medairy指出，企業須認清「人力速度」的資安維運已無法因應未來威脅。現階段四小時的事件回應或許已屬優異，但在自動化攻擊時代將不再足夠。「當對手是規模化運作的AI代理人，防禦方將被拖著跑。」
「設計圍堵」：CISO的具體行動方向
攻勢資安業者XBOW資安長Nico Waisman提醒，真正加速攻擊普及的並非最頂尖的前沿模型，而是成本更低的開放權重模型(open-weight model)，其網路攻防能力提升已改變自動化攻擊的投資報酬率。他也指出，現階段AI模型攻擊過程相對「吵雜」，容易被提早偵測，因此攻擊成效更仰賴「任務框架」(harness)的精緻程度而非模型本身，「任務框架與人力專業才是差異化關鍵」。
針對企業防禦策略的具體作法，Waisman提出「設計圍堵」(design to contain)作為核心原則。他主張，漏洞已不再是唯一的工作單位，因為漏洞普遍存在、修補速度追不上發現速度，企業應將重心轉向辨識關鍵資產並限制未經授權的存取。在執行層面，他具體指出，企業應盡可能將偵測工程(detection engineering)、案件分診(triage)到事件應變(incident response)等環節導入自動化，「因為以人力速度運作的防禦，對上以機器速度運作的攻擊，光是算術上就已經居於劣勢，無論人力素質多好」。
面對攻守失衡，Medairy認為企業短期內可考慮非對稱式防禦。Booz Allen目前採用代號「Guile」的架構，透過佈建虛假目標誘使AI系統誤判，人類駭客鮮少上當，但AI模型失敗率超過九成，顯示企業須重新設計因應機器攻擊的防禦思維，而非沿用對抗人類駭客的既有模式。
資安建議
- 重新評估漏洞修補優先順序，聚焦關鍵資產與存取控制，而非窮盡式修補所有漏洞
- 檢視現行事件回應時間基準，評估是否需大幅縮短至遠低於四小時的水準
- 盤點偵測工程、案件分診、事件應變三大流程，逐步導入自動化以縮小人機速度落差
- 持續追蹤開放權重模型(open-weight model)的攻防能力發展，其成本優勢可能使自動化攻擊更快普及
- 評估誘捕式防禦（如假目標、假路徑）作為短期非對稱因應手段的可行性，但不應視為長期解方
本文轉載自 Dark Reading。