Google 威脅情報小組技術長 Shane Huntley 近日受訪時表示，台灣是遭威脅行為者大量鎖定的國家，而 AI 正放大攻擊的數量與速度，讓過去被擱置的低優先弱點也成為目標。隨著企業讓 AI 代理存取內部系統，他認為最大的風險在於過度授權，對資源有限的台灣製造與供應鏈業者而言，現在補做防護仍來得及。
台灣是威脅行為者鎖定重點
Google 威脅情報小組（Google Threat Intelligence Group，GTIG）技術長暨資深總監 Shane Huntley 表示，GTIG 在全球追蹤各地的威脅行為者（Threat Actor），其中中國是非常嚴重且非常活躍的威脅行為者。被問到台灣的處境時，他說：「我同意台灣是遭到威脅行為者大量鎖定的國家。」
Huntley 認為，這代表不論國家層級或企業層級，都必須維持甚至擴大資安投資。他也提醒，無論攻擊者是一般犯罪者還是國家，現在沒有人能免於攻擊。
AI放大攻擊速度，基本防護缺口最先失守
至於攻擊者開始運用 AI 後，傳統防禦最先失守的環節，Huntley 指出，AI 並沒有帶來新類型的攻擊，而是放大了數量與速度。他說：「過去被列為低優先、還沒修補的弱點，現在也會成為攻擊目標。」攻擊者也不再只鎖定主流軟體，而是從更多管道入侵。
他強調，AI 攻擊會嚴厲懲罰基本資安態勢的任何缺口，所需的防護並沒有改變，只是有更多攻擊者在找弱點。以 Salt Typhoon 等駭客組織為例，攻擊者正轉向防護較弱的網路設備與邊緣裝置，藉此規避偵測。一旦取得遭竊憑證，攻擊者也能有效率地向內擴散。因此防禦方除了增加投資，也要導入自動化，提升防禦的速度。
「AI代理」最大風險是過度授權
隨著企業讓 AI 代理（AI Agent）存取內部系統與帳號，Huntley 認為，從
攻擊者角度來看，最容易被利用的弱點是過度授權（Excessive Permissions），也就是給代理太多權力，讓它能做超出任務範圍的事。
他把管理代理比作管理員工。人不應該擁有做任何事的系統權限，只該有完成自己工作所需的權限，代理也應該限定在更窄的任務範圍內。Huntley 說：「日誌（Logging）、稽核（Auditing）與審查（Review），是安全使用代理的關鍵，就像安全管理人員一樣。」
現在補做還來得及
對於資源有限的台灣製造與供應鏈業者，如果已經在用 AI 代理，但還沒建立相應的防禦機制，Huntley 認為現在補做並不晚。他說，現在事情發展太快，企業可能覺得自己落後，但就他與同事和各界交流的觀察，大家都還在摸索做法。
至於從哪裡開始，Huntley 表示，Google 與其他業者正在建置相關平台，企業已經有基礎可以使用，導入門檻也會更低。
在防禦端，Huntley 指出，Google 的代理平台有明顯進展，代理能處理的任務持續增加。現在越來越多初步分流（Triage）由 AI 代理完成，再升級給人員處理。
不過他強調，AI 目前仍無法取代人的判斷，仍需要資安專家引導整個流程，最終負責的是人。他以 Google 早期用神經網路（Neural Network）過濾垃圾郵件為例，說明部分動作早已交由 AI 自動執行。但讓模型擁有所有權限、又沒有任何監控，是完全不同的層級，Google 也不會往那個方向發展。
防護建議
根據 Huntley 在訪談中的說法，企業導入 AI 代理時可從以下方向著手：
- 限縮代理的權限與任務範圍，只給完成工作所需的權限
- 對代理的行為保留紀錄，並定期稽核與審查
- 限制憑證數量，採用通行金鑰（Passkey）或安全金鑰等多因素驗證，並限縮每組憑證可存取的範圍
- 運用既有平台起步，降低自建門檻
- 初步分流可交給自動化，最終決策保留給資安人員