研究：AI代理人崛起 企业自动化助力亦是潜在资安威胁

随着企业积极导入AI自动化技术，AI 代理人（AI Agents）正逐渐成为组织内的新成员。根据 Anthropic 资讯安全长於今年四月的预测，未来一年内，具备企业凭证的 AI 虚拟员工将正式上线，从辅助工具进化为能自主决策的「数位同事」。Salesforce 也已率先推出 AI「数位工作夥伴」，显示这股趋势正快速成形，预估未来两年内部署量将成长超过三倍。

然而，这场变革并非全然无虞。Palo Alto Networks 产品管理??总裁 Elad Koren 指出，AI 代理人的崛起，正带来一场创新与风险并存的安全挑战。不同於传统自动化脚本，这些 AI 代理人以企业凭证登入系统、具备自主行动与决策能力，能执行高敏感度任务，风险程度可与真实员工相当。一旦遭到操控，其造成的破坏甚至可能远超人类内部人员。

AI 代理人最大的脆弱点在於「缺乏语境与意图理解」。它们容易受到提示注入（Prompt Injection）与对抗性输入（Adversarial Input）等技术攻击，误执恶意指令、外泄资料或被迫滥用系统工具。过去资安领域将人类视为防线中最脆弱的一环，如今 AI 代理人正取而代之，成为更高效率却更难防范的新攻击目标。
...
...

另一名雇主	限られたニュース	文章閱讀限制	出版品優惠
一般使用者	10/ごとに 30 日間	0/ごとに 30 日間	付费下载
VIP会员	无限制	25/ごとに 30 日間	付费下载